Чувакам из SOCа стоило бы писать про реальные интересные примеры из практики, как ловили, чем ловили, тюнинг правил и тд. А не совокупляться с уже мертвым трупом тритона почти 5 лет спустя :)

Здравствуйте, 31дсп применим для коммерческих организаций или только для гос?

31ДСП для организаций ВПК вроде бы. В преабуле написано более точно.
ВПК может быть и коммерческая организация.

Грустно

Спасибо за ответ

а у вас есть что-то более современное? Как я неоднократно пишу, распространённость целенаправленных атак на АСУТП - это миф, искусственно раздуваемый для продажи специализированных СЗИ

вы пишите неверно. Плохо, что дезинформируете общественность

приложите доказательства частых атак на промышленные системы, или вы тоже голословны

Тут особенность - никто не будет просто так ломать АСУ ТП. Монетизация? гораздо выгоднее корп. сегмент, те же финансы подломать. Но ситуация меняется, если начинается тёплая фаза конфликта между странами. И вот тут уже в ход идут и закладочки и бэкдоры и активизируются все, кто годами сидел в чужой инфраструктуре. Причем стремительно всё будет развиваться, никакого времени лишнего никто не даст, начнётся хаос.

что касается дезинформации, то я пока не СМИ, а данная группа - не общественность:)

У меня NDA, но атаки на промышленные компании довольно часты

Дезой занимаются не только сми

эти атаки носят преимущественно случайный характер, как в примере уважаемых коллег. RDP-сервисы в глобальной сети сканируют на автомате, вот и наткнулись

У вас на чем основана статистика?

на NDA;)

Ну это какая-то внутренняя телеметрия или примеры уважаемых коллег?

кроме того, есть тенденция неуёмного обогащения производящих СЗИ компаний, и из неё тоже можно сделать очевидные выводы

Смотрю у вас вообще «любовь» с секурити вендорами

не только, я вообще не люблю коммерсантов

Расходимся тогда, учить питон и кубернетисы?😄