Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 June 06

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Вакансия в Лаборатория Касперского
Penetration Testing Specialist

Требования
...
- Знание используемых в корпоративной (или промышленной) среде систем и технологий
- Знания и опыт работы в высокоспециализированных областях будет плюсом (телекоммуникационные сети, промышленные системы, цифровая обработка сигналов)

https://hh.ru/vacancy/31497800
источник

AK

Alexey Komarov in RUSCADASEC community: Кибербезопасность АСУ ТП
Коллеги, запускаем (пока в пробном режиме) почтовую рассылку Дайджест RUSCADASEC. Подписаться, чтобы стать бета-тестером и помочь советом, можно по ссылке: http://eepurl.com/gt3HL1
источник
2019 June 07

VD

Vladimir Demin in RUSCADASEC community: Кибербезопасность АСУ ТП
Здравствуйте.
Заканчиваю бакалавр АСУТП, по-тихоньку начинаю вникать в профессию на практике.
Подскажите, с какой стороны подступиться к ИБ.
Подумал, может, искать статьи, как обнаружили и использовали уязвимость, и пытаться повторить.  Если таковые есть вообще. А по ходу дела разбираться в нюансах и темах.
источник

MS

ML. SURGEON in RUSCADASEC community: Кибербезопасность АСУ ТП
Vladimir Demin
Здравствуйте.
Заканчиваю бакалавр АСУТП, по-тихоньку начинаю вникать в профессию на практике.
Подскажите, с какой стороны подступиться к ИБ.
Подумал, может, искать статьи, как обнаружили и использовали уязвимость, и пытаться повторить.  Если таковые есть вообще. А по ходу дела разбираться в нюансах и темах.
Специализацию назовите. Скорее всего Вам не надо вникать в эту тематику
источник
2019 June 08

VD

Vladimir Demin in RUSCADASEC community: Кибербезопасность АСУ ТП
АСУТП, пусконаладка, разработка SCADA, немного ПО контроллеров.
источник

А

Алексей in RUSCADASEC community: Кибербезопасность АСУ ТП
Vladimir Demin
АСУТП, пусконаладка, разработка SCADA, немного ПО контроллеров.
Начните с vulnhub'a. SCADA потестить без опыта в ИБ не получится. Базовые навыки нужны
источник

MS

ML. SURGEON in RUSCADASEC community: Кибербезопасность АСУ ТП
Vladimir Demin
АСУТП, пусконаладка, разработка SCADA, немного ПО контроллеров.
Вы хотите строить безопасные системы в своей сфере?
источник

А

Алексей in RUSCADASEC community: Кибербезопасность АСУ ТП
Алексей
Начните с vulnhub'a. SCADA потестить без опыта в ИБ не получится. Базовые навыки нужны
Конечно же,  если планируется offensive security подход
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Vladimir Demin
Здравствуйте.
Заканчиваю бакалавр АСУТП, по-тихоньку начинаю вникать в профессию на практике.
Подскажите, с какой стороны подступиться к ИБ.
Подумал, может, искать статьи, как обнаружили и использовали уязвимость, и пытаться повторить.  Если таковые есть вообще. А по ходу дела разбираться в нюансах и темах.
Учебных материалов полно в открытом доступе. Тут главное не захлебнуться. Понять что конкретно интересно. Можно начать с базовых обзорных вещей. Потом углубляться куда интересно. Например:
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
NIST SP 800-82 Rev. 2. Guide to Industrial Control Systems (ICS) Security
https://csrc.nist.gov/publications/detail/sp/800-82/rev-2/final
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Industrial Cyber Security FOR Dummies
http://info.belden.com/iit/cyber-security-for-dummies
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Hacking Exposed Industrial Control Systems: ICS and SCADA Security Secrets & Solutions 1st Edition
https://www.amazon.com/Hacking-Exposed-Industrial-Control-Systems/dp/1259589714/ref=sr_1_1
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Курсы  
DHS ICS-CERT: 100W - Operational Security (OPSEC) for Control Systems
DHS ICS-CERT: 210W - Cybersecurity for Industrial Control Systems
https://ics-cert-training.inl.gov/learn
источник

PX

Pope Pius XIII in RUSCADASEC community: Кибербезопасность АСУ ТП
Опубликован eu cybersecurity act. 27 июня 2019 вступает в силу. Enisa переименовывается в EU Agency for cybersecurity с постоянным мандатом (у enisa был временный).

Всеевропейскай система сертификакации ИКТ(ICT) по требованиям безопасности информации начала создаваться.

https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2019.151.01.0015.01.ENG&toc=OJ:L:2019:151:TOC
источник

VD

Vladimir Demin in RUSCADASEC community: Кибербезопасность АСУ ТП
Спасибо большое.
источник
2019 June 09

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
Коллеги, у Telegram появилась новая функция - интеграция канала с группой. Теперь из нашего канала @RUSCADASECnews можно перейти в нашу группу @RUSCADASEC по кнопке "обсудить", и сообщения из канала автоматически публикуются в группе
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
"Локализация производства счетчиков на предприятиях холдинга, применение российского системного программного обеспечения и ЭКБ позволит нам создать кибербезопасную интеллектуальную систему учета электроэнергии и одновременно увеличить объемы производства гражданской продукции на наших предприятиях", – отметили в «Росэлектронике».

http://www.cnews.ru/news/line/2019-06-06_roselektronika_sozdala_kiberzashchishchennuyu_sistemu
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
«Есть проблема по вмешательству в управления судами. Все морские суда пользуются спутниковой навигацией, есть подтвержденный факт информационных атак на суда, которые не позволяют точно определить местоположение. Поэтому одна из задач новой программы, кроме повышения точности, - это повышение защищенности», - приводит ТАСС заявление Кораблева.

https://www.securitylab.ru/news/499327.php
источник
2019 June 10

PD

Peter Destructive in RUSCADASEC community: Кибербезопасность АСУ ТП
Иван предупреждение, здесь политику не обсуждаем
источник