Еще один доклад по теме на предстоящей конфе Zeronights 2018, 20 - 21 Ноября
Юрий Гуркин (Gleg ltd). SCADA projects from the point of view of hackers

Почти все системы SCADA позволяют создавать файлы проектов (или системных конфигураций) и распространять их вместе с ПО. Мы изучили саму возможность написания троянов на основе подобных файлов и преуспели в этом. Если атакующему удастся обманом заставить ICS-инженера запустить файлы проекта-трояна, то у него получится взломать и систему SCADA. Такие трояны крайне сложно обнаружить (например, современные SPAM фильтры их не видят), а их действия могут оказаться практически незаметными. Мы продемонстрируем результаты на примере LabView, ATVise и IntergraXor SCADA.

https://2018.zeronights.ru/reports/scada-projects-from-the-point-of-view-of-hackers/

Коллеги, добрый день!
Кто знает - существуют ли на рынке сертифицированные ФСТЭК средства защиты среды виртуализации для гипервизора KVM?

Я слышал про работу в этой области и продукты компании rtsoft - плато и платан, кажется.. Но могу ошибаться.

Что то конкретное интересно или просто чтобы бумажка была?

РУСТЭК: сертифицированная ФСТЭК платформа виртуализации
https://www.ru-stack.ru/

Только если в составе платформы. А так вполне себе fr в сторону v-gate

@cogniter в составе сертиф. Астры нет защищенного kvm?

есть

Кинешь ссылку на док?

руководство по КСЗ, стр. 83, например: https://wiki.astralinux.ru/pages/viewpage.action?pageId=27362076

ну и тут: https://wiki.astralinux.ru/pages/viewpage.action?pageId=27363213

Реквестирую указание в названии дистриба платформы. А то приходиться дополнительно гуглить что ето...

Можете самостоятельно попробовать https://scund00r.com/all/rfid/tutorial/2018/07/12/rfid-theif-v2.html

Такая идея есть. Даже некоторые есть железки подобные. Но решил начать с анализа чужого опыта. :)

@popepiusXIII вопрос в таком контексте - имеет ли смысл строить ИС для работы с персональными данными 1 категории используя данный гипервизор. ИС должна пройти аттестацию и получить сертификат соответствия требованиям ФСТЭК (21 приказ )

Коллеги, вопросы защиты персональных данных не тема чата, прошу придерживаться темы. Спасибо

Нет. Там сертифициррвана только обвязка

Т.е. Класс мер зсв не закроет?