Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 June 11

C

C1t1zen in RUSCADASEC community: Кибербезопасность АСУ ТП
Я хочу сейчас после практики пойти на сисадмина ну хоть на полставки
источник

C

C1t1zen in RUSCADASEC community: Кибербезопасность АСУ ТП
Подтянуть навыки там
источник
2021 June 12

HE

Hamed Ebadi in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

HE

Hamed Ebadi in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

HE

Hamed Ebadi in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

HE

Hamed Ebadi in RUSCADASEC community: Кибербезопасность АСУ ТП
SANS Cyber Threat Intelligence CTI Summit 2021
https://www.sans.org/cyber-security-summit/archives/
источник

IM

Igor Mikhaylov in RUSCADASEC community: Кибербезопасность АСУ ТП
Thank you!
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

М

Михрютка in RUSCADASEC community: Кибербезопасность АСУ ТП
Фрустрация. Да, видно хорошо в США финансируются научные институты и лаборатории. У нас зачастую вопреки объективным факторам делаются разработки - на энтузиазме ( даже шоссе такое в Москве есть).
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

М

Михрютка in RUSCADASEC community: Кибербезопасность АСУ ТП
Отчет INL по анализу безопасности с применением ССE. Идеализированная модель, в которой все очень хорошо декомпозируется
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Интересно, на моей памяти первый публичный практический пример применения CCE. Есть еще?
источник

М

Михрютка in RUSCADASEC community: Кибербезопасность АСУ ТП
Антон. Это не практический пример, а идеализированная модель. ССE (INL) , HAZCADS (EPRI, NNPL) - это маркетинговый ход, направленный на ограничение конкуренции со стороны интеграторов. Данные методы по сути представляют собой консолидированные положения IEC 61508 и PRA (IAEA) с учетом антропогенный факторов, обуславливающих отказы функций системы управления (АСУ ТП + ТОУ). У этих ребят информация о свойствах систем управления есть, например, EPRI является держателем базы данных отказов объектов и их анализа.  При этом они могут немного лукавить в своих публикациях.
источник

М

Михрютка in RUSCADASEC community: Кибербезопасность АСУ ТП
Такой анализ очень ресурсоемкий и дорогой и подразумевает экспертное знание системы управления. Кроме того, практическую составляющая будет очень чувствительна и не будет придана публикации.
источник

М

Михрютка in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

М

Михрютка in RUSCADASEC community: Кибербезопасность АСУ ТП
Эксклюзивчик для участников группы - в инете не найдешь.  EPRI продает эту методику на сайте. Стоимость 300$. Но есть нюансы - просто добавь воды (знания об объекте).
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Как это не практический пример? Вот даже написано: CCE Case Study: Stinky Cheese Company
источник

М

Михрютка in RUSCADASEC community: Кибербезопасность АСУ ТП
Дискламер почитай
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну да, практический пример применения на вымышленном объекте. Очевидно реальный никто не будет публиковать
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Спасибо!!
источник