DD
Угу, года 4-5 как уже. У боинга.
Записи докладов Def Con 29 ICS Village с прошлой недели
https://www.youtube.com/watch?v=FWQj-Fv2mrw&list=PLJC7nqg8UUJt4o1aia40rxWnb4ml6LR5h
Size: a a a
2021 August 06
2021 August 08
2021 August 09
MD
https://youtu.be/oxXpB9pSETo
В продолжение разговора о том, что такое реальность
В продолжение разговора о том, что такое реальность
2021 August 10
AS
Встречал только вот это
AS
В рамках проекта OWASP существует проект OWASP Embedded Application Security Project цель которого - создание практических рекомендаций по безопасности для разработчиков встраиваемых систем, включая оборудование промышленной автоматизации
https://www.owasp.org/index.php/OWASP_Embedded_Application_Security
https://www.owasp.org/index.php/OWASP_Embedded_Application_Security
AS
Еще знаю вот эту инициативу, хотят создать ICS аналог OWASP Web Security Testing Guide, но они пока в самом начале, приглашают добровольцев присоединяться
https://www.issvs.org/
https://www.issvs.org/
IM
Как правило, в OT попадают через IT. Пока смысла в том о чём вы спрашиваете нет.
IM
Я ж не призываю вас не делать. Хотите делать - делайте.
AL
У Dragos был Топ вроде
PX
ну и для контекста полезно
https://collaborate.mitre.org/attackics/index.php/Main_Page
https://collaborate.mitre.org/attackics/index.php/Main_Page
22
там все вместе )
22
много предложений которые не вошли в топ 20 но они есть в обсуждениях
22
https://top20.isa.org
раньше было что то форума . но походу схлопнули. и все обсуждения не перенесли. От туда и родилось это
раньше было что то форума . но походу схлопнули. и все обсуждения не перенесли. От туда и родилось это
22
а что конкретно вас интересует? все принципы можно перенести и на СКАДУ, тока с умом.
22
)) пару тройку отчетов откройте (каспера, РТ, РТ-С) там будет 10 которая практически у всех присутствует в отчете
22
Ну вы же "Топ уязвимостей в кодах скад" ищите, —> Уязвимости компонентов АСУ ТП Отчет за первое полугодие 2019,20,21 года и т.д.
А зачем вам это ? что хотите про анализировать?
А зачем вам это ? что хотите про анализировать?
AC
Эта информация почти "топ сикрет".
22
гуглите с дорками и все будет, даже нашел старые отчеты где и фсстэк присутствует