Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 November 15

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Скорее всего интересовал метод реализации узлов АСУ ТП на полигоне, bare metal или виртуализация и т.д.
источник

AO

Anna Oleynikova in RUSCADASEC community: Кибербезопасность АСУ ТП
С точки зрения poc на асушку - это не публичная истрия. Мы не можем сломать экру, а потом рассказать всем как это делается. Информация предоставляется вендору, а после с его согласия передается во фстэк
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
PoC имелся не в контексте PoC на 0-1day, а просто пруф, что такой полигон есть и какая методика реализации узлов
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Всё норм, - очередной междусобойчик ,который к ББ не имеет никакого отношения
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Например подход для Codesys based железок, купить железку, купить распберри с рантаймом или просто эмулятор вывесить на win тачке
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Раньше за пентестом ездили к заказчику, теперь придумали мульку, чтобы сам заказчик приехал.
источник

AO

Anna Oleynikova in RUSCADASEC community: Кибербезопасность АСУ ТП
Сейчас в проработке. Проект будет защищаться до конца года у лютикова. Подрядных организаций в одном проекте несколько. Да и в целом не уверена, что заказчик публично расскажет детали проекта до стадии реалищации и покажет конструкторскую
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
РФПИ например
источник

AO

Anna Oleynikova in RUSCADASEC community: Кибербезопасность АСУ ТП
Его пока нет
источник

AO

Anna Oleynikova in RUSCADASEC community: Кибербезопасность АСУ ТП
Не поняла тэзис, прости
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Что же выходит, придётся устраиваться на работу в подрядную организацию и под NDA)
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Жаль, просто очень было интересно
источник

AO

Anna Oleynikova in RUSCADASEC community: Кибербезопасность АСУ ТП
Ох, все смешалось: кони, люди. Ты про бб или асушный полигон?)
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Полигон конечно
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Изначально я кидал ссылку на статью, где было расписано о создании платформы для ББ на базе ростелека. Теперь стало понятно, что именно имелось ввиду.
источник

AO

Anna Oleynikova in RUSCADASEC community: Кибербезопасность АСУ ТП
Он пока на бумаге. Не думаю, что имеет смысл его обсуждать пока - будет разговор ни о чем
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Жаль, хотелось бы увидеть, надеюсь это вопрос времени и идею не забракуют
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
какая помощь инвесторов, все ведь и так во ФСТЭК попадает для лицензии , ну пусть обяжут давать устройство в инфраструктуру полигона, для прохождения лицензирования, устройство там остается жить и его обновы ставят в инфраструктуре и этими устройствами и пользуются  все кто хочет ломать железки. так будет целый полигон из всего что хочет пройти лицензирование ))
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Ни кто хочет, и не за просто так
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Можно вендора не спрашивать, а ставить перед фактом
источник