Телеграмм чат группы RUSCADASEC страница 2899

ℹ
Добрый день, коллеги! Подскажите пжл (предложение, советы, подсказки) для написание диссертационной работы по направлении АСУ ТП ИБ (IIoT, SCADA, Threat Intelligence, MITRE ATT&CK, SOC, Machine Learing). Т.к. здесь у большинство уже большой опыт в этой области, думаю кто то из Вас как наставник даст хороший совет. Спасибо большое за понимание.

Недавно вопрос тут поднимали по аналогу Microsoft ATP для АСУ, считай SOC и Machine Learning вместе, ELK stack вам в помощь

источник

19:46пожаловаться #3

VH

Veon Hikkatamori in RUSCADASEC community: Кибербезопасность АСУ ТП

Добрый день, коллеги, отдел ИБ хочет поставить между филиалами СКЗИ. Вопрос - не будет ли пробелм с передачей шифрованных данных в МЭК-104?

источник

19:54пожаловаться #4

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП

Veon Hikkatamori

Добрый день, коллеги, отдел ИБ хочет поставить между филиалами СКЗИ. Вопрос - не будет ли пробелм с передачей шифрованных данных в МЭК-104?

Не должно быть

источник

20:04пожаловаться #5

VK

Vladimir Karantaev in RUSCADASEC community: Кибербезопасность АСУ ТП

Veon Hikkatamori

Добрый день, коллеги, отдел ИБ хочет поставить между филиалами СКЗИ. Вопрос - не будет ли пробелм с передачей шифрованных данных в МЭК-104?

Что такое поставить СКЗИ? Речь про VPN ? Не будет. Многократно тестировали...

источник

20:30пожаловаться #6

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Veon Hikkatamori

Добрый день, коллеги, отдел ИБ хочет поставить между филиалами СКЗИ. Вопрос - не будет ли пробелм с передачей шифрованных данных в МЭК-104?

На совсем тухлых каналах могут быть задержки, но тестировали и випнет, и континент, все работает.

источник

21:51пожаловаться #7

2020 July 24

E

Egor in RUSCADASEC community: Кибербезопасность АСУ ТП

https://tjournal.ru/tech/190863-zdnet-servisy-i-proizvodstvo-garmin-perestali-rabotat-iz-za-ataki-virusa-vymogatelya-ot-russkih-hakerov-evil-corp

TJ

ZDNet: сервисы и производство Garmin перестали работать из-за атаки вируса-вымогателя от русских хакеров Evil Corp — Технологии на TJ

Устройства компании популярны среди профессиональных спортсменов, которые теперь рискуют потерять все свои данные.

источник

01:31пожаловаться #8

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

https://us-cert.cisa.gov/ics/advisories/icsa-20-205-01

us-cert.cisa.gov

Schneider Electric Triconex TriStation and Tricon Communication Module | CISA

1. EXECUTIVE SUMMARY

CVSS v3 10.0

ATTENTION: Exploitable remotely/low skill level to exploit

Vendor: Schneider Electric

Equipment: Triconex TriStation and Triconex Tricon Communication Module

Vulnerabilities: Cleartext Transmission of Sensitive Information, Uncontrolled Resource Consumption, Hidden Functionality, Improper Access Control
2.

источник

06:19пожаловаться #9

АГ

Анастасия Гончарова... in RUSCADASEC community: Кибербезопасность АСУ ТП

Приглашаем Вас на вебинар 06.08.2020; в 15:30 «FUZZ-ТЕСТИРОВАНИЕ В СООТВЕТСТВИИ 187 ФЗ РФ И РЕГЛАМЕНТИРУЮЩИМИ ПРИКАЗАМИ ФСТЭК №239, №60»
C 01.01.2020 года все компании с инфраструктурой КИС обязаны соответствовать 187 ФЗ РФ и регламентирующим приказам ФСТЭК №239, №60.
Для того, чтобы обеспечить соответствие приказам, необходимо проводить регулярные обследования инфраструктуры. Самый эффективный и надежный способ обследования - это использование технологии фазз тестирования.
Предлагаемое нами решение для FUZZ-тестирования - это решение DEFENSICS от компании Synopsys - лидера по Gartner в области автоматического тестирования ПО.
Регистрация ➡https://defensics.rnbo.ru/

defensics.rnbo.ru

Synopsys Defensics

Defensics - это это комплексный, универсальный, автоматизированный фаззер-анализатор, который позволяет организациям быстро и эффективно обнаруживать и устранять в программном обеспечении слабые места с точки зрения безопасности.

источник

10:55пожаловаться #10

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Анастасия Гончарова

Приглашаем Вас на вебинар 06.08.2020; в 15:30 «FUZZ-ТЕСТИРОВАНИЕ В СООТВЕТСТВИИ 187 ФЗ РФ И РЕГЛАМЕНТИРУЮЩИМИ ПРИКАЗАМИ ФСТЭК №239, №60»
C 01.01.2020 года все компании с инфраструктурой КИС обязаны соответствовать 187 ФЗ РФ и регламентирующим приказам ФСТЭК №239, №60.
Для того, чтобы обеспечить соответствие приказам, необходимо проводить регулярные обследования инфраструктуры. Самый эффективный и надежный способ обследования - это использование технологии фазз тестирования.
Предлагаемое нами решение для FUZZ-тестирования - это решение DEFENSICS от компании Synopsys - лидера по Gartner в области автоматического тестирования ПО.
Регистрация ➡https://defensics.rnbo.ru/

defensics.rnbo.ru

Synopsys Defensics

Defensics - это это комплексный, универсальный, автоматизированный фаззер-анализатор, который позволяет организациям быстро и эффективно обнаруживать и устранять в программном обеспечении слабые места с точки зрения безопасности.

Помню их отчет из 2017 года, где было

The least mature protocol tested in 2016 was IEC-61850 MMS (ICS). This is a niche protocol used in IoT and industrial control systems. The average TTFF for IEC-61850 MMS was 6.6 seconds.

https://news.synopsys.com/2017-08-09-Synopsys-Fuzzing-Report-Identifies-IoT-and-Industrial-Control-Systems-Software-as-Most-Vulnerable-to-Exploits

Synopsys

Synopsys Fuzzing Report Identifies IoT and Industrial Control Systems Software as Most Vulnerable to Exploits

Synopsys, Inc. (Nasdaq: SNPS), today released its fuzzing report, which provides deep analysis on potential zero-day exploits in the open source protocols and common file formats used across six...

источник

11:02пожаловаться #11

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

Я не совсем понимаю, почему 239 приказ и сразу фаззинг? Может быть, кто-то пояснит?

источник

11:07пожаловаться #12

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Alex Ivanov

Я не совсем понимаю, почему 239 приказ и сразу фаззинг? Может быть, кто-то пояснит?

Скорее очень толстая попытка обосновать технологию нормативами. Но ты прав, получается неубедительно

источник

11:13пожаловаться #13

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП

Alex Ivanov

Я не совсем понимаю, почему 239 приказ и сразу фаззинг? Может быть, кто-то пояснит?

Алексей, ну вы вообще не маркетолог ) ну надо же как то вливаться в модную тему. А тут можно за уши дотянуть до тестирования фазингом ПО

источник

11:14пожаловаться #14

АГ

Анастасия Гончарова... in RUSCADASEC community: Кибербезопасность АСУ ТП

Мы всего лишь говорим о том, чтобы соответствовать нормативам надо проходить обследования инфраструктуры, а один из эффективных методов фазз тестирование, почему бы и нет?🙂

источник

11:16пожаловаться #15

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП

Анастасия Гончарова

Мы всего лишь говорим о том, чтобы соответствовать нормативам надо проходить обследования инфраструктуры, а один из эффективных методов фазз тестирование, почему бы и нет?🙂

Ну фазинг все же не метод оценки для владельцев систем(инфраструктуры), он для разработчиков

источник

11:18пожаловаться #16

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП

Alex Ivanov

Я не совсем понимаю, почему 239 приказ и сразу фаззинг? Может быть, кто-то пояснит?

Притянули "новую" методу исследования ПО из методички ФСТЭК-а

источник

11:18пожаловаться #17

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП

там ФСТЭК утвердили новую методики моделирования угроз? или еще нет

источник

11:21пожаловаться #18

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП

131 приказ и ГОСТ 56939 - полностью за, более того, очень хочу послушать. Но 239.. ))

источник

11:21пожаловаться #19

ED

E D in RUSCADASEC community: Кибербезопасность АСУ ТП

Anton Shipulin

Ну фазинг все же не метод оценки для владельцев систем(инфраструктуры), он для разработчиков

ну как бы секьюрити специалисты, в том числе пентестеры, тоже используют фаззинг в той или иной мере...

источник

11:22пожаловаться #20