Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 June 14

ВР

Вадим Радзіх... in RUSCADASEC community: Кибербезопасность АСУ ТП
Ок, спасибо
источник

C

C1t1zen in RUSCADASEC community: Кибербезопасность АСУ ТП
Тут надо эссе написать для отбора на стажировку по одной из предложенных тем , в качестве аргументов хочу сослаться на иследования компаний занимающизся информационной безопасностью , больше всего интересует статистика . Где можно почитать отчеты ?
источник
2021 June 15

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
В Интернете
источник

P

Piggi in RUSCADASEC community: Кибербезопасность АСУ ТП
Время, в течение которого компьютерные сети коммунальных предприятий подвергаются воздействию известного эксплойта, резко возросло за последние два месяца. ИБ-эксперты из компании WhiteHat Security назвали данные изменения «важным источником данных» и напоминанием о том, что программы-вымогатели далеко не единственная угроза, от которых нужно защищаться.

Исследователи провели анализ количества времени, в течение которого индустрия оставалась уязвимой к известным эксплоитам для уязвимостей в приложениях. Показатель получил название window of exposure («окном уязвимости», WoE). Как выяснили специалисты, WoE для коммунального сектора два месяца назад составляло 55% и уже в прошлом месяце выросло до 67%.

https://www.securitylab.ru/news/521192.php
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Коллеги, допилили свой сайт и теперь он работает, на нем будет выложена версия  Secure_PLC_
Coding_Practices_V1.0.pdf
https://plc-security.com/
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
👍Sarah Fluchs тянет этот проект хорошо, но на самом деле предложений гораздо больше, но с топ 20 я соглашусь.
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Позвал ее выступить с проектом в Сочи в сентябре. Но из-за сложностей с перемещением между странами, пока под вопросом
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Вносили свои предложения?
источник

DS

Denis Suhanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Удалённо подключите
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
да )
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
тогда уж лучше Jacob Brodsky
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
👍
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Коллеги, добрый день. Не подскажите возможность получить материалы с данного вебинара от Solar-а.
https://events.webinar.ru/39869811/8739929/079375dceb63ce378a0c94b42a8cfc92
Зарегистрировался, но отчёт Solar JSOC не получил.
Webinar.ru
Кто и что угрожает российским организациям – субъектам КИИ?
Интерес злоумышленников к промышленным, энергетическим и фармацевтическим компаниям, многие из которых относятся к субъектам КИИ, за последний год многократно возрос – это подтверждает и количество публичных инцидентов, и статистика центра противодействия кибератакам Solar JSOC. В России каждая десятая организация уже скомпрометирована различными семействами ВПО.

О том, какие уязвимости чаще всего эксплуатируют злоумышленники, атакующие критические информационные инфраструктуры, и о других угрозах, актуальных для компаний этого сегмента, расскажет руководитель направления аналитики внешних угроз Solar JSOC компании «Ростелеком-Солар» Александр Ненахов.

Программа вебинара:
1. Обзор уязвимостей, которые чаще всего встречаются на внешнем периметре инфраструктур организаций – субъектов КИИ
2. Результаты внешних и внутренних пентестов, проведенных командой Solar JSOC
3. Особенности ВПО, популярного среди злоумышленников, атакующих субъекты КИИ
4. Методы защиты

Участники вебинара смогут задать вопросы в прямом…
источник

IM

Igor Mikhaylov in RUSCADASEC community: Кибербезопасность АСУ ТП
Надеюсь коллеги из Солара не будут возражать.
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
так он же был в открытом доступе )
источник

IM

Igor Mikhaylov in RUSCADASEC community: Кибербезопасность АСУ ТП
Селяви 😀
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Мерси!
источник

C

C1t1zen in RUSCADASEC community: Кибербезопасность АСУ ТП
Тут с товарищем завели спор относительно сасого слабого звена при атаке на компанию , я считаю что самым слабым звеном является человек , поскольку его легко провести при помощи социальной инженерии , в чем я не прав ?
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
у тебя какие то провокационные вопросы. Если у организации есть сервер который торчит наружу с непропечённой уязвимостью, зачем тебе соц инженерия?
источник