Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 April 20

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Я передам твой вопрос нашим аналитика.
источник
2019 April 21

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
ARM недавно выложила в паблик часть документации по ARM Platform Security Architecture - фреймворку, облегчающему разработку защищенныз embedded (в том числе Iot/IIoT) устройств на платформах ARM. Есть несколько примеров моделей угроз, описание имеющихся встраиваемых механизмов защиты, описан весь процесс разработки, фактически являющийся SDLC (разработка безопасного ПО) и есть отдельная сертификация по этому фрейворку. https://www.arm.com/why-arm/architecture/platform-security-architecture/psa-resources?_ga=2.113635076.2020963809.1555766207-1587317657.1555766207
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Пример модели угроз и профиля защиты для LPWAN счетчика воды
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
В фреймворке описаны и реализованы встроенные механизмы доверенной загрузки, доверенного патчинга и др.
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
В общем всё это скоро приедет к нам в готовых устройствах IoT/IIoT и традиционной промышленной автоматики.
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Обещают  в течении 2019-го выложить в паблик остальные материалы по этому фреймворку.
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Небольшой обзор активности, связанной с атаками и защитой промышленной критической инфраструктуры, в рамках прошедших недавно киберучений НАТО Locked Shields

http://scadamag.infracritical.com/index.php/2019/04/19/impressions-from-a-live-fire-cyber-exercise-relevant-to-ics-security/
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник
2019 April 22

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
29-31 мая в Казани пройдет 13-й форум IT & Security Forum (ITSF), где традиционно уделяется значительное внимание теме кибербезопасности промышленной критической инфраструктуры, собирая у себя руководителей ИТ и ИБ департаментов, бизнес-подразделений и департаментов АСУ ТП, ведущих специалистов и экспертом компаний нефтегазового, топливно-энергетического и промышленного комплексов.

Отличное место встречи сообщества единомышленников! Кроме того, качество организации и гостеприимства всегда на высоте! Второй год подряд сообщество RUSCADASEC поддерживает мероприятие, выступает официальным комьюнити партнером форума!

Регистрация на форум бесплатная, с обязательным подтверждением организатором! Регистрации открыта до 1 мая! Сам планирую там быть!
https://itsecurityforum.ru/
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Новый обзор подходов моделирования угроз кибербезопасности АСУ ТП от SANS /  ICS Layered Threat Modeling

https://www.sans.org/reading-room/whitepapers/ICS/ics-layered-threat-modeling-38770
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Новый обзор подходов моделирования угроз кибербезопасности АСУ ТП от SANS /  ICS Layered Threat Modeling

https://www.sans.org/reading-room/whitepapers/ICS/ics-layered-threat-modeling-38770
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Есть сомнения, что такие риски есть? )
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
У них в доке управление планетой между диспетчерским и корпоративным центром
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
У них в доке управление планетой между диспетчерским и корпоративным центром
А ты внимательный :) конечно же Plant ...
источник

RK

Roman Krasnov in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
У них в доке управление планетой между диспетчерским и корпоративным центром
спалились
источник

JG

JeisonWi Garrison in RUSCADASEC community: Кибербезопасность АСУ ТП
Ящерки
источник