U
По оценкам и оцениванию, да, пресс-релиз понятен. Молодцы. 🍀 Про реалии самих компаний-вендоров - это другая история. Согласен.
Size: a a a
2021 November 24
AS
По оценке Bosch ☝️ Не надо грязи
DS
Обожэ, неужели оценки Бош и «Лаборатории Касперского» расходятся в этом вопросе??? 😱🙀🙈
IS
по отчету об оценке очень много вопросов, формулировки слишком уж общие и обтекаемые
MP
Еще есть свободные места) Все желающие-Регистрируйтесь ☝️
NT
“шифрованием IT-систем и кражей данных в офисной сети ущерб для кого-то может и не ограничиться”
Интересно, вот что: а были ли на планете Земля случаи зашифрования не офисной сети, а именно АСУ ТП 🤔 и если таковых не было значит это: 1. Не так уж и просто перейти злоумышленнику в техноложку. Или же 2. Нет компетенции (или желания) туда попасть. Вообщем вопрос философский 🧐
Интересно, вот что: а были ли на планете Земля случаи зашифрования не офисной сети, а именно АСУ ТП 🤔 и если таковых не было значит это: 1. Не так уж и просто перейти злоумышленнику в техноложку. Или же 2. Нет компетенции (или желания) туда попасть. Вообщем вопрос философский 🧐
NT
Безопасность АСУТП
Лаборатория Касперского представила отчёт по безопасности АСУ и промышленных предприятий. Евгений Гончаров рассказывает:
- об эволюции злоумышленника как ответной реакции на внедрение среды ИБ
- о действиях различных типов злоумышленников
- о актуальных векторах угроз и общих трендах
Вывод неутешителен: злоумышленник становится подготовленнее, атаки сложнее и прицельнее.
Прямо скажем, хорошего в этом мало
https://ics-cert.kaspersky.ru/media/Kaspersky-ICS-CERT-threats-to-ics-and-industrial-enterprises-in-2022-Ru.pdf
Лаборатория Касперского представила отчёт по безопасности АСУ и промышленных предприятий. Евгений Гончаров рассказывает:
- об эволюции злоумышленника как ответной реакции на внедрение среды ИБ
- о действиях различных типов злоумышленников
- о актуальных векторах угроз и общих трендах
Вывод неутешителен: злоумышленник становится подготовленнее, атаки сложнее и прицельнее.
Прямо скажем, хорошего в этом мало
https://ics-cert.kaspersky.ru/media/Kaspersky-ICS-CERT-threats-to-ics-and-industrial-enterprises-in-2022-Ru.pdf
AS
Были, и не раз. Norsk Hydro например
https://collaborate.mitre.org/attackics/index.php/Software/S0008
1. У кого как. Полно статистики что перейти легко
2. Попасть в технологическую сетку выдающихся компетенций в АСУ ТП не требует
https://collaborate.mitre.org/attackics/index.php/Software/S0008
1. У кого как. Полно статистики что перейти легко
2. Попасть в технологическую сетку выдающихся компетенций в АСУ ТП не требует
AS
Реестр публичных инцидентов с вымогателями в критической инфраструктуре здесь
https://sites.temple.edu/care/ci-rw-attacks/
https://sites.temple.edu/care/ci-rw-attacks/
MS
Это всё происки ИБ-лобби🙂
AS
Что именно?
MS
Раздувание степени ИБ-угроз для промышленных сетей, обычно изолированных от окружающего мира. Не устаю сдерживать напор разработчиков средств обеспечения ИБ в их желании заработать больше денег:)
MR
старые песни о главном
AS
Долго думал что ответить, решил что вы везучий человек если вы встречали "обычно изолированные от окружающего мира промышленные сети". Не всем так везет.
ZS
Сауди Арамко и Уркэнерго тоже так думали в свое время...
MS
а я вообще не понимаю, зачем промышленному сегменту нужен интернет
22
Где то 1.5 -2 года назад мы тут обсуждали шифрование и то что для них технические компании не были целью. Однако все быстро поменялось когда кое кто понял что от без ИТ как бы не очень работает для бизнеса ) так что подождите все впереди. Иран и Израиль нам дадут очень много примеров )) как с этим жить