Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2018 November 07

PX

Pope Pius XIII in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Коллеги, вопросы защиты персональных данных не тема чата, прошу придерживаться темы. Спасибо
Коллега хотел, наверно, сказать асутп, которое также обрабатывает пдн ;-)
источник

DK

Dmitry Kuznetsov in RUSCADASEC community: Кибербезопасность АСУ ТП
Pope Pius XIII
Т.е. Класс мер зсв не закроет?
Надо внимательно читать формуляр. Не читал, но сильно подозреваю, что там прописано ограничение - использовать платформу только в сочетании с сертифицированной ОС
источник

DK

Dmitry Kuznetsov in RUSCADASEC community: Кибербезопасность АСУ ТП
Во всяком случае, я не слышал, чтобы сертификационные испытания какой-либо софтины включали в себя проверку исполнения требований блока ЗСВ. Там большинство требований выполняются автоматом (потому что ссылаются на ИАФ, УПД и РСБ), но есть несколько прям неприятных, требующих глубокого тестирования гипервизора
источник

DK

Dmitry Kuznetsov in RUSCADASEC community: Кибербезопасность АСУ ТП
@cogniter, я ведь правильно понимаю, что в ЗБ на Астру требования ЗСВ тоже не включались?
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Kuznetsov
@cogniter, я ведь правильно понимаю, что в ЗБ на Астру требования ЗСВ тоже не включались?
ЗСВ - защита средств виртуализации?
источник

DK

Dmitry Kuznetsov in RUSCADASEC community: Кибербезопасность АСУ ТП
Роман Мылицын
ЗСВ - защита средств виртуализации?
Ага. Я не помню, есть ли эти требования в профиле защиты, а с телефона его читать неудобно :)
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Kuznetsov
Ага. Я не помню, есть ли эти требования в профиле защиты, а с телефона его читать неудобно :)
в ЗБ по Астре средства виртуализации прописаны
источник

DK

Dmitry Kuznetsov in RUSCADASEC community: Кибербезопасность АСУ ТП
Роман Мылицын
в ЗБ по Астре средства виртуализации прописаны
О, спасибо. Респект и уважуха!
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Kuznetsov
О, спасибо. Респект и уважуха!
😏
источник

PX

Pope Pius XIII in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Kuznetsov
Надо внимательно читать формуляр. Не читал, но сильно подозреваю, что там прописано ограничение - использовать платформу только в сочетании с сертифицированной ОС
Т.е. Про рустэк не читал но осуждаю?  😁
источник

DK

Dmitry Kuznetsov in RUSCADASEC community: Кибербезопасность АСУ ТП
Pope Pius XIII
Т.е. Про рустэк не читал но осуждаю?  😁
:) Просто не люблю выступать в роли "передаста с чужих слов". Мой источник утверждает, что сертифицировалось только обвязка, и я этому источнику доверяю.

А чтобы это проверить, достаточно почитать формуляр - там должна быть указана спецификация изделия. Если мои источгик правдив, в этой спеке не будет ни ОС, ни отдельно устанавливаемых модулей KVM.
источник

DS

Denis Suhanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Kuznetsov
@cogniter, я ведь правильно понимаю, что в ЗБ на Астру требования ЗСВ тоже не включались?
Она же НЕ СЕРВЕРНАЯ! (ц) Вадим
источник

DS

Denis Suhanov in RUSCADASEC community: Кибербезопасность АСУ ТП
:)
источник

DS

Denis Suhanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Роман, я шучу, если что
источник

DS

Denis Suhanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Не сердись :)
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
😁 я уж вздрогнул сначала
источник

DS

Denis Suhanov in RUSCADASEC community: Кибербезопасность АСУ ТП
:)
источник

PX

Pope Pius XIII in RUSCADASEC community: Кибербезопасность АСУ ТП
IoT security: Why it will get worse before it gets better | ZDNet
https://www.zdnet.com/article/iot-security-why-it-will-get-worse-before-it-gets-better/
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Статья Kaspersky Lab ICS CERT: Закон о КИИ. Ответы на некоторые вопросы и первые результаты реализации
https://ics-cert.kaspersky.ru/reports/2018/11/07/kii-otvety-na-nekotorye-faq/
источник
2018 November 08

v

vadim.s. in RUSCADASEC community: Кибербезопасность АСУ ТП
про ужесточение сроков не понял? это вот этим решением/рекомендацией на закрытом мероприятии?
источник