AC
но это обосновывать надо в модели угроз
Size: a a a
2020 September 02
22
но это обосновывать надо в модели угроз
+ Вот самое правильное со стороны ФСТЭК это составить "правильную"модель угроз для ОКИИ данной
AM
@AlexeyJk , да, действительно, на практике не бывает изолированных систем почти никогда. Как будете наблюдать её?
Пока модели угроз нет(только категорииование закончили) так что СОВ пока не подбирали присматриваемся Kics/ PT ISIM
AM
Alexey Matveev
Пока модели угроз нет(только категорииование закончили) так что СОВ пока не подбирали присматриваемся Kics/ PT ISIM
А там как получится)))
AI
Alexey Matveev
Пока модели угроз нет(только категорииование закончили) так что СОВ пока не подбирали присматриваемся Kics/ PT ISIM
По итогам категория у вас как минимум перечень актуальных угроз должен быть
AC
Надо её правильно составить, но без фанатизма. Если напишите, что канал защищен и т.д., а в момент проверки ФСТЭК его порвет эксковатор и всё встанет - могут возникнуть вопросы
22
Надо её правильно составить, но без фанатизма. Если напишите, что канал защищен и т.д., а в момент проверки ФСТЭК его порвет эксковатор и всё встанет - могут возникнуть вопросы
не знал что ФСТЭК использует экскаватор при проверках защищенности канала )))
AM
По итогам категория у вас как минимум перечень актуальных угроз должен быть
Перечень есть, он же в сведениях о результатах категорирования указывается
AC
2 2
не знал что ФСТЭК использует экскаватор при проверках защищенности канала )))
Он не использует, такое само по себе случается :)
AI
Alexey Matveev
Перечень есть, он же в сведениях о результатах категорирования указывается
Вот им и оперируйте для начала. Но сдается мне, у вас все сложнее, чем описываете )))
AC
Вот им и оперируйте для начала. Но сдается мне, у вас все сложнее, чем описываете )))
угу
AM
Вот им и оперируйте для начала. Но сдается мне, у вас все сложнее, чем описываете )))
Спасибо, за развёрнутую консультацию!
AL
Оптику прослушать нельзя, по идее
Ээээ, в смысле нельзя? Можно. ФСТЭК даже для этого выпускал нормативку по защите ВОЛС
CM
Alexey Lukatsky
Ээээ, в смысле нельзя? Можно. ФСТЭК даже для этого выпускал нормативку по защите ВОЛС
В свое время это наплодило целые пачки решений класса "оптический канальный шифратор". Причем чистых L2 было мало. А далее эволюционировало в trust sec образные решения на борту коммутаторов.
AC
Alexey Lukatsky
Ээээ, в смысле нельзя? Можно. ФСТЭК даже для этого выпускал нормативку по защите ВОЛС
Не сомневаюсь :)
PD
@Kill455 ошиблись группой
NK
Почётный держатель RUSCADASEC challenge coin #017 Алексей Лукацкий @alukatsk 😆
AL
NK
Challenge coin #013 @YanS_Andreevich Ян Сухих!