и что теперь эксплуатация не понимает что это и что с ним делать, и нужно имбольше документации

ты сейчас в каком контексте, про крипту?

Спекуляции про Илью Сачкова #offtop, вынужден удалить

⚠️ Уважаемые участники сообщества, просим соблюдать тему сообщества и уважать внимание коллег.  

Просим опытных участников группы не поощрять офтоп, а по возможности помогать пресекать его, обращая внимания собеседников на правила группы. Anton, спасибо за напоминание!

С ростом количества участников хочется чтобы группа оставалась полезным пространством для профессионального общения и получения новых знаний по теме сообщества.

Спасибо!
__
cc: @Anton_Shipulin

Шипулин, какой же ты душный

И про #rules не забываем

Правила для `RUSCADASEC community: Кибербезопасность АСУ ТП:

1. Вести себя прилично;
2. Соблюдать тему сообщества.
__
cc: @Anton_Shipulin

со школы вообще не изменился )))

Да, закончили тем, что сделали вывод, что на ПЛК тоже нужен EDR или какой-то агент.

зачем он там? когда уже все есть в ПЛК, и он создавался не для этого )
обнаружение  возможно и другими методами, тока нужно их закладывать сразу при проектировании архитектуры ПЛК

Да, ладно!

Думаю закончится тем что начнут разрабатывать модули обвеса которые будут обращаться к области памяти ЦПУ и проверять там сертики и как выполнение идет внутри системы. То есть просто для этого модуля будет разрешение смотреть внутрь зарытого алгоритма или протокола, и потом он уже сможет оповещать об изменениях

Я задал вопрос, какие сценарии они видят для этого агента, но рашн скам проигнорили

Сейчас сессия про рэнсомвеарв ОТ. Все боятся человеческих жертв, типа это вообще недопустимо, лучше кучу денег потерять.

Все боятся, что отключится паз, и будут жертвы.

Про инсайдеров говорят. Что намеренные сокращаются, ненамеренно нарушители растут.

видео будет? не спрашивал,

Ну вообще криптография в ПЛК крайне хорошая идея

Но если её реализуют - все IPS/IDS системы потеряют 90% своего функционала

За $99,99