Команда Kaspersky Security Services опубликовала отчет со статистикой по результатам расследований киберицидентов в 2019 году. Большинство расследований (30%) было в промышленных отраслях.

https://github.com/klsecservices/Publications/blob/master/Incident-Response-Analyst-Report-2020.pdf

В среду, 5 августа, госсекретарь США Майк Помпео объявил о расширении правительственной программы 5G Clean Path новым планом Clean Network, распространяющейся на операторов связи, магазины приложений, облачные сервисы и подводные кабели.

5G Clean Path представляет собой комплексный подход, используемый коалицией стран и компаний-единомышленников для защиты своих критически важных телекоммуникаций, облачных сервисов, аналитических данных, мобильных приложений, «Интернета вещей» и технологий 5G от злоумышленников. Программа предусматривает закупку продуктов только у надежных поставщиков, не подчиняющихся авторитарным правительствам, таким как Коммунистическая партия Китая.

По словам Помпео, план Clean Network защитит США от «агрессивного вторжения» Коммунистической партии Китая, и другим странам также необходимо построить «крепость» вокруг данных своих граждан. «Такие компании представляют угрозу национальной безопасности США и не должны предоставлять услуги международной связи в и из США», - заявил госсекретарь.

США защитит свои сети от «агрессивного вторжения» Китая с помощью плана Clean Network

Я так понимаю пытаюсь опять распилить инет на сегменты?

Как было изначально

Вакансия в РАСУ
Главный эксперт по информационной безопасности [АСУ ТП]

https://hh.ru/vacancy/38450530

Там РАСУ вроде поиском исследователей по безопасности АСУ ТП с компетенциями реверс инжинеров искало с крайне странными требованиями для такой работы. Уже нашли?)

А нет, обновили вакансию, видимо все еще в поисках

Нет. Пытаются выдавить китайцев из сегмента 5G/6G

Почему странными? Такие задачи, тем и обусловлено

Господа, прощу прощения если такое вопрос и ответ на него уже был.
Вопрос такое: имеется ли где нибудь отдельный реестре CVE, включающий в себя список уязвимостей только в системах АСУ ТП?

Спасибо

Ну как минимум - версии гостов они могли бы актуальные указать)))

Специалисты компании Armis, специализирующейся на безопасности устройств «Интернета вещей», представили на конференции Black Hat новый метод атаки на устройства во внутренней корпоративной сети, позволяющий обходить межсетевые экраны.

Для осуществления атаки, получившей название EtherOops , атакуемая сеть должна содержать уязвимый кабель Ethernet. В настоящее время метод является только теоретическим, и, по словам исследователей, не представляет собой распространенную проблему. Тем не менее, специалисты предупреждают, что в определенных обстоятельствах EtherOops может использоваться серьезными киберпреступниками (например, работающими на правительство), поэтому ее пока нельзя сбрасывать со счетов.

https://www.securitylab.ru/news/510906.php

Ждем требования по сертификации ethernet кабелей в АСУ ТП

СП/СИ

Все придумано до нас..

Исследование не читал, но с заголовком соглашусь 🙂

"Кабель Ethernet может использоваться для обхода межсетевых экранов"

Атаки «пакет в пакете» бросают вызов этому основному предположению, злоупотребляя граничными случаями, в которых пакет может изменяться на маршруте и все же обрабатываться на другом конце как действительный пакет. Когда возникают эти пограничные случаи, пакет может пройти через брандмауэр, например, как законный, безопасный пакет, а позже будет повторно интерпретирован как новый пакет, который также может быть вредоносным.

Кроме теории тут ни чего нет (