Телеграмм чат группы RUSCADASEC страница 2686

2020 April 17

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Marina S

Если средства мониторинга стоят правильно или являются частью защищённого взаимодействия, то и шифрование не помешает.

Если соблюсти правильные если, то конечно. Но это своеобразные если. Вот например

источник

19:58пожаловаться #1

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Опубликован и доступен для продажи IEC TR 62351-90-2: Technical Report on Deep Packer Inspection (DPI) of encrypted communications in power systems

Технический отчет демонстрирует возможные техники глубокого анализа (DPI) шифрованного сетевого трафика (в том для целей мониторинга безопасности) в системах автоматизации энергетических объектов, их возможнее риски и затраты на применение

https://webstore.iec.ch/publication/61818

webstore.iec.ch

IEC TR 62351-90-2:2018 | IEC Webstore

IEC TR 62351-90-2:2018 Standard | Power systems management and associated information exchange – Data and communications security – Part 90-2: Deep packet inspection of encrypted communications

источник

19:58пожаловаться #2

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

источник

19:58пожаловаться #3

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

источник

19:58пожаловаться #4

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

источник

19:59пожаловаться #5

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Ну вот, как всегда все платно..

источник

19:59пожаловаться #6

DS

Denis Suhanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Когда кто того говорит "нужно"/"не нужно" мы с @viewpnt думаем "кому?"

:))))

источник

20:00пожаловаться #7

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП

Marina S

Шифрование нужно только там, где нужна конфиденциальность. А вот от навязывания и нарушения целостности, подмены проактивно больше ничего кроме крипты не поможет.

Шифрование может помочь, когда преступник уже получил доступ непосредственно в сети и слушает трафик, например для составления примерной топологии сети

источник

20:00пожаловаться #8

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

А мне вот интересно, почему кроме коллег из инфотекс никто не говорит про крипту в АСУ ТП. Неужели на рынке нет решений кроме SIES Core?

источник

20:00пожаловаться #9

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

May Day

Шифрование может помочь, когда преступник уже получил доступ непосредственно в сети и слушает трафик, например для составления примерной топологии сети

А может навредить, когда он получил доступ к одной стороне туннеля. И его сетевая активность в туннеле не видна мониторингу

источник

20:01пожаловаться #10

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

А может навредить, когда он получил доступ к одной стороне туннеля. И его сетевая активность в туннеле не видна мониторингу

Конечно может, риск ориентированный подход никто не отменял

источник

20:01пожаловаться #11

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

А может навредить, когда он получил доступ к одной стороне туннеля. И его сетевая активность в туннеле не видна мониторингу

Ага. И типа доверенная..

источник

20:01пожаловаться #12

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Alex Ivanov

А мне вот интересно, почему кроме коллег из инфотекс никто не говорит про крипту в АСУ ТП. Неужели на рынке нет решений кроме SIES Core?

Наверно потому что просто других не видишь, а они есть

источник

20:02пожаловаться #13

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

У нас в АСУ ТП секретов, чтобы шифровать, нет ©

источник

20:02пожаловаться #14

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП

May Day

Шифрование может помочь, когда преступник уже получил доступ непосредственно в сети и слушает трафик, например для составления примерной топологии сети

Шифрование от разведки слабо помогает. Адреса и порты не шифруются

источник

20:02пожаловаться #15

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Наверно потому что просто других не видишь, а они есть

Что, Касперский?!)))

источник

20:02пожаловаться #16

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Наверно потому что просто других не видишь, а они есть

источник

20:02пожаловаться #17

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Alex Ivanov

Сейчас напомню, у меня все заиндексировано )

источник

20:03пожаловаться #18

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Запись доклада коллег из Израиля Matan Dobrushin и Yoav Flint Rosenfeld с CS3STHLM 2019 о том, как критически важная информация о технологических процессах появляется в Интернет. Может быть DLP в АСУ ТП не такая уж плохая идея?

https://www.youtube.com/watch?v=Q6vp_orsAK0

YouTube

Matan Dobrushin & Yoav Flint Rosenfeld - Project RunAway

Matan Dobrushin & Yoav Flint Rosenfeld from Otorio talks about Project RunAway at CS3STHLM 2019. Presentation from the 6th Stockholm international summit on ...

источник

20:03пожаловаться #19

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП

Alex Ivanov

А мне вот интересно, почему кроме коллег из инфотекс никто не говорит про крипту в АСУ ТП. Неужели на рынке нет решений кроме SIES Core?

Потому, что не нужна специализированная, имхо. Строится обычный туннель и не более

источник

20:03пожаловаться #20