Не нарушая правила-никак. Но технически можно передать образ самого носителя, если конечно сделать его можно.

Полностью согласен. Только почему подход к МУ по КСИИ так всех пугает. По мне очень логичное описание.

Коллеги, а есть какой-нибудь ГОСТ, в котором были бы требования к схемам информационного взаимодействия. Не могу найти (

В открытом доступе был обнаружен кластер из четырех серверов Elasticsearch, предназначенный для хранения логов IoT-платформы «InOne», разрабатываемой компанией HeadPoint (http://head-point.ru/ru/solution/iot/).


Из логов можно было получить:

- ссылки на видеофайлы (само видео расположено на серверах Amazon) с записями камер-наблюдения (например, из ЦСКА Арены)

- тексты СМС-оповещений (например, «В зоне Выход судей 1 в локации ЦСКА Арена/Подтрибунное пространство произошло событие Движение в запрещённой зоне»)

- номера телефонов для отправки СМС-оповещений.


В данный момент все 4 сервера закрыты.

Вакансия в YOKOGAWA
Ведущий инженер по проектированию средств защиты информации
https://yakutsk.hh.ru/vacancy/31042512

Вакансия в СИБИНТЕК
Аудитор по информационной безопасности АСУ ТП
https://yakutsk.hh.ru/vacancy/31031628

Вакансия в СИБИНТЕК
Главный специалист информационной безопасности АСУ ТП
https://yakutsk.hh.ru/vacancy/31031550

Принес вакансии

Спасибо, тебе

Тебе не надо :)

#Backdoor in several #WAGO devices. (750-88X and 750-87X).

https://blog.recurity-labs.com/2019-04-12/knx.html
https://cert.vde.com/de-de/advisories/vde-2019-008

Побороться за звание промышленного ниндзя и разгадать теорию большого взрыва можно будет в конкурсе Industrial Ninja. На протяжении всего форума любой желающий сможет попробовать себя во взломе завода по перекачке газа. В распоряжении участников будет три стенда, эмулирующих индустриальный процесс. Суть их работы в следующем: под большим давлением (более 100 000 Па) в эластичную емкость (воздушный шар) закачивается смертельно опасный пестицидный газ (в реальности — воздух).

У каждого стенда будет свой уровень сложности (по степени защиты): новичок, бывалый и ниндзя. Задача конкурсантов — разобраться в технологическом процессе, перехватить управление заводом и спровоцировать аварию. Соревнование продлится на протяжении всего форума, принять участие может любой посетитель. Участники, которым удастся перехватить управление технологическим процессом и устроить аварию на заводе, получат призы от организаторов: за первое место обещают Proxmark3 RDV2!
https://www.phdays.com/ru/press/news/dva-novyh-konkursa-na-phdays-obhod-ids-i-vzlom-zavoda/

Игра Эндера)

жукеры против воздушного шарика

Модель киберугроз для коллаборативного робота на примере H-ROS (Hardware Robot Operating System) powered MARA robot
https://github.com/AcutronicRobotics/MARA_threat_model

Компания Alias Robotics кроме других инициатив по кибербезопасности collaborative роботов запустила Robotics CTF (RCTF) – онлайн 24/7 площадка/игра для изучения сценариев атак и способов защиты. Так же доступна для использования локально. Работает через браузер, построена на базе виртуальных машин и контейнеров, включает Robot Operating System (ROS) и симулятор Gazebo. Включает несколько готовых сценариев, и приглашает исследователей предлагать свои

https://github.com/aliasrobotics/RCTF