Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 June 30

АБ

Андрей Боровский... in RUSCADASEC community: Кибербезопасность АСУ ТП
А какой сертификат приостановили? 3025 в реестре есть
источник

M

MatveevDV in RUSCADASEC community: Кибербезопасность АСУ ТП
Я писал на М.Ю. Прибочема офф письмо. А от туда тишина... И только по не офф каналам получил инфу, что ответа не будет. Их юристы сказали пока молчим (вольный перевод)
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Если вы сами решите для себя, что только сертифицированное, то да. А если нет, то применяются средства защиты информации, прошедшие оценку соответствия в форме испытаний или приемки, которые проводятся субъектами критической информационной инфраструктуры самостоятельно или с привлечением организаций, имеющих в соответствии с законодательством Российской Федерации лицензии на деятельность в области защиты информации.
источник

M

MatveevDV in RUSCADASEC community: Кибербезопасность АСУ ТП
Endpoint а не KICS(с киксом все норм) причем только с версией для винды. Там нашли серьезную уязвимость, как мне сказали. И это стало основанием для приостановки
источник

АБ

Андрей Боровский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Официальное сообщение фстэк об остановке есть?
Или только бабка сказала?
источник

M

MatveevDV in RUSCADASEC community: Кибербезопасность АСУ ТП
Ок. Каждый это понимает по своему.
источник

АБ

Андрей Боровский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Сейчас лицензиаты и аттестаторы рекомендуют в рамках 55 приказа фстэк переходить с 10 кес на 11 в соответствии с пунктом о форс-мажорном переходе на новую версию в случае наличия уязвимостей.
Все пункты НПА выполнены.
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Нет, требования довольно чёткие. Есть обязанность использовать сертифицированные пограничные маршрутизаторы, но только для 1 категории и то, если позволяют условия.
источник

M

MatveevDV in RUSCADASEC community: Кибербезопасность АСУ ТП
Во первых Касперский перестал отгружать медиапаки, полные. Уточняю, согласно KL8067RMZZZ Kaspersky Стандартный Certified media Pack Russian Edition в его состав входят: Kaspersky Endpoint Security 11 для Windows; Kaspersky Security Center 11; Kaspersky Security 10 для Windows Server; Kaspersky Endpoint Security 10 для Linux SP1MR1. А по факту вам приходят формуляры на все кроме Kaspersky Endpoint Security 11 на него просто лицензионное соглашение , без формуляра и т.п. Кстати сейчас сунулся на сайт каспера и увидел что они написали на против данной версии небольшое разъяснение и оно прикольно : уточняйте у менеджеров сайта наличие сертификата на данный дистрибутив);
источник

АБ

Андрей Боровский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Экстренно можно переходить на не сертифицированную версию. И сидеть ждать сертификата. На 11 кес его ещё нет.
источник

M

MatveevDV in RUSCADASEC community: Кибербезопасность АСУ ТП
В разрезе данной проблемы это не поможет, т.к. ест ь четкое требование. И если бы Каспер просто ответил офф письмом о том что ща разберемся и все всем вышлем после посучения сертификата, то я и думаю другие люди кто попал данную ситуацию смогли прикрыться и закрыть проекты под гарантийку с прикрепленной гарантийкой от вендора.
источник

ПА

Петухов Алексей... in RUSCADASEC community: Кибербезопасность АСУ ТП
Так напишите в каспер в техподдержку. Вам помогут
источник

M

MatveevDV in RUSCADASEC community: Кибербезопасность АСУ ТП
Основная проблема даже не в том что приостановили действие сертификата, а поведение касперского как вендора. (если бы каспер повел себя адекватно, то все было норм.) А так получается, что люди очень боятся потерять деньги и если скажут что приостановили , то их не внесут в проекты и потом не закупят. Но это не совсем честно, хотя очень похоже на российскую модель ведения бизнеса, сейчас замолчать а там разберемся :)
источник

M

MatveevDV in RUSCADASEC community: Кибербезопасность АСУ ТП
Я написал намного выше чем тех поддержка и мне не ответили... Какая тех поддержка?
источник

ПА

Петухов Алексей... in RUSCADASEC community: Кибербезопасность АСУ ТП
Напишите в личку, пожалуйста, детали
источник

ПА

Петухов Алексей... in RUSCADASEC community: Кибербезопасность АСУ ТП
Вопросы подобного рода надо напоавлять в техподдкржку или аккаунту.
источник

M

MatveevDV in RUSCADASEC community: Кибербезопасность АСУ ТП
Данное письмо и шло как надо через всех по цепочке до самого верха. Спасибо за уточнение, я в курсе как это работает :)
источник

АБ

Андрей Боровский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Вы постоянно давите на отзыв сертификата, но не приводите ссылок на сообщение фстэк об отзыве.
Теория заговора вендора прекрасна, но не конструктивна :)
источник

ПА

Петухов Алексей... in RUSCADASEC community: Кибербезопасность АСУ ТП
Оказалось и нет проблемы)
источник

ПА

Петухов Алексей... in RUSCADASEC community: Кибербезопасность АСУ ТП
Переслано от Петухов Алексей...
Фото от Петухов Алексей
источник