Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 December 12

Q

Quest in RUSCADASEC community: Кибербезопасность АСУ ТП
Тогда это уже не удаленное управление, а дистанционное
источник

W

Walker in RUSCADASEC community: Кибербезопасность АСУ ТП
В серьёзных организациях это называется Disaster Recovery Plan. В первых его пунктах должно быть прописано кому что , как и когда делать . Возьмите на вооружение).
источник

Q

Quest in RUSCADASEC community: Кибербезопасность АСУ ТП
Не очень понятно как это относится к системам АСУ
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Как на русском говорится plant shutdown?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
останов?
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
остановка производства?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
нужен контекст
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
В случае энергетики и цифровой ПС - просто изоляция РЗА с потерей ТИ, ТС, ТУ с ПС, переключения тогда "по месту"
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Или это не в контексте EtherCUT?)))
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
ну просто attack resulted in plant shutdown
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
safety system triggered plant shutdown
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
система безопасность остановила производство
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
спасибо!!
источник

VK

Vladimir Karantaev in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AZ

Alex Zahar in RUSCADASEC community: Кибербезопасность АСУ ТП
👍
источник
2021 December 13

РН

Роман Нестуля... in RUSCADASEC community: Кибербезопасность АСУ ТП
В случае энергетики я бы еще добавил вариант (прости господи 😇) отключения каналов связи с системным оператором или ЦУС. Ситуации могут быть разные и при атаке на единичный объект это может иметь смысл. С объекта могут начать поступать или искаженные данные или вообще предприниматься попытки распространения атаки за пределы объекта. А сегодня у СО большой уровень автоматизации, дорасчетов и автоматического регулирования, что может влиять на управление энергосистемой. При отключении таких каналов телеметрии интегральное состояние объекта может оцениваться по данным со смежных объектов.
источник

AA

Andrey Afanasyev in RUSCADASEC community: Кибербезопасность АСУ ТП
Это точно. Вообще все каналы с системным оператором нужно рассматривать как внешние с соответствующими мерами защиты на них. Атака может и от них прийти и к этому надо готовиться.
источник

e

engine in RUSCADASEC community: Кибербезопасность АСУ ТП
Остановка производства
источник

e

engine in RUSCADASEC community: Кибербезопасность АСУ ТП
А, уже ответили
источник

W

Walker in RUSCADASEC community: Кибербезопасность АСУ ТП
Надеюсь все уже начали работу на Log4j уязвимостью. Если еще нет самое время.) Ищите свое оборудование на githab.
источник