Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 June 19

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
Есть общедоступные pcap загнать их и посмотреть, в рамках обзора
Именно для этого делают тест ICS Detection Challenge на S4. Не все вендоры осмеливаются туда идти. Мы участвовали в прошлом году. Вот результаты

https://youtu.be/A2tQo4t4ibo
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Кстати один из авторов теста Ron Brash, планирует рассказать про него у нас на Kaspersky Industrial Cybersecurity Conference в сентябре в Сочи
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Именно для этого делают тест ICS Detection Challenge на S4. Не все вендоры осмеливаются туда идти. Мы участвовали в прошлом году. Вот результаты

https://youtu.be/A2tQo4t4ibo
Ага я читал, даже pcap пытался этот найти)
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
Ага я читал, даже pcap пытался этот найти)
Шарить PCAP запретили. Такие условия
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Шарить PCAP запретили. Такие условия
Ага, а в общем интересно было бы найти pcap со следами stuxnet.
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
vadim.s.
это функциональная безопасность. Зачем выдумывать новые термины?
Согласен, просто предположил что может этот термин означать) иммунитет вроде как невосприимчивость, значит отсутствуют узлы которые можно вывести из строя кибер воздействием.
источник

LS

Le Max Sec in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
Ага, а в общем интересно было бы найти pcap со следами stuxnet.
А в чем проблема? На netressec был же
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
А в чем проблема? На netressec был же
Поищу, не находил там  когда озадачивался.
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
Поищу, не находил там  когда озадачивался.
Если надо, могу поискать семплы и pcap. У нас в ThreatGrid были точно
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Если надо, могу поискать семплы и pcap. У нас в ThreatGrid были точно
Если есть возможность скачать, буду благодарен.
источник

AM

Andrey Makarenko in RUSCADASEC community: Кибербезопасность АСУ ТП
У касперского появился интеерсный доумент по kics - фин.исследование по внедрение kics
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Andrey Makarenko
У касперского появился интеерсный доумент по kics - фин.исследование по внедрение kics
источник

AM

Andrey Makarenko in RUSCADASEC community: Кибербезопасность АСУ ТП
только есть перевод уже
источник

RT

Rustem Tursunbaev in RUSCADASEC community: Кибербезопасность АСУ ТП
поделитесь документом
источник

AM

Andrey Makarenko in RUSCADASEC community: Кибербезопасность АСУ ТП
Rustem Tursunbaev
поделитесь документом
Я думаю Антон через некоторое время даст ссылку на него.
источник
2019 June 20

IM

Irish Man in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
NIST в развитие своего «Cybersecurity Framework (CSF) Manufacturing Profile» выпустил первый набор рекомендаций для организаций c низким уровнем риска «Cybersecurity Framework (CSF) Manufacturing Profile Low Security Level» состоящий из трех частей:

Volume 1 – General Implementation Guidance – описывает в общем какие технические (коммерческие и Open Source продукты) и организационные меры могу применяться для закрытия подкатегорий NIST CSF Manufacturing Profile

Volume 2 – Process-based Manufacturing System Use Case – описывает пример детальное применение примеров технических и организационных решений на модели непрерывного (химического) производства

Volume 3 – Discrete-based Manufacturing System Use Case – описывает пример детальное применение примеров технических и организационных решений на модели дискретного производства (роботы)

https://csrc.nist.gov/News/2019/nist-releases-draft-nistir-8183a-for-comment
Кто-нибудь работал с пром.МСЭ от сименсов? В чем смысл их?
источник

IM

Irish Man in RUSCADASEC community: Кибербезопасность АСУ ТП
Scalance
источник

IM

Irish Man in RUSCADASEC community: Кибербезопасность АСУ ТП
Как использовать их?
источник