Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 November 15

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

MS

ML. SURGEON in RUSCADASEC community: Кибербезопасность АСУ ТП
Это опять скрытая ирония?🤔
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Что из этого?)
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Ой, ну ладно!)
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Платформа для ББ
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Нет, это планы
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Там масса обсуждений сейчас, это переговоры с банковским сообществом, и запрос изначально вроде бы от них пришел
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Мы тут иногда шутим без смайликов.
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
А иот? :)
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Банки и так такие программы имеют
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Что иот?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
IoT
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну, вроде да, но на том же HackerOne. Вроде они внутри и сами считают, что лучше бы то же самое делать на отечественной платформе
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну, Дима Гадарь, например
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Да, с термином знакома, я вопрос не поняла
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Есть ли планы тестировать иот?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Конечно IIoT и т.п., что ближе к теме группы
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Поняла. Я написала про банки, потому что выше запостили новость, а изначально запрос от банков. В целом, знаете, мы только за. Но вообще участие в bug bounty - это вопрос зрелости рынка. И хотя, например, наша лаборатория кибербезопасности АСУ ТП выявляет уязвимости в промышленных устройствах, но это же пока всегда процесс классического vulnerability disclosure - мы про своей инициативе потестили, потом репорт вендору, те закрыли уязвимость. Это не то же самое, как когда вендор готов отдать свой ПАК/ПО на растерзание
источник

NL

Natalia Lezina in RUSCADASEC community: Кибербезопасность АСУ ТП
Если вендоры будут готовы, мы все сделаем со своей стороны, конечно
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Вы и поправки в УК внесете?
источник