Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2018 November 24

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
При этом почему от ошибки нужно непременно имплементировать Traffic integrity  мне не понятно. Манипулирование трафика - это умышленное действие, которое не может произойти случайно
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Списки сертифицированных и сканы сертификатов здесь

https://www.isasecure.org/en-US/End-Users/ISASecure-Certified-Devices
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
далеко не одиноки .. и тут интересно то, что это новые 62443-4-2
А что значит «новые» 62443-4-2. По-моему с 2010 в стандарте ничего не менялось
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Да, только вот результатов верифицированная нету
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
MK
А что значит «новые» 62443-4-2. По-моему с 2010 в стандарте ничего не менялось
Недавно вышла новая версия
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
MK
А что значит «новые» 62443-4-2. По-моему с 2010 в стандарте ничего не менялось
Его только в этом году утвердили. Хотя да, сертификации на основе его драфтов были уже раньше
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Поэтому как сертифицировали - вообще непонятно. Нужно верить наслово
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
Недавно вышла новая версия
А чем она отличается? Что в ней нового?
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
MK
А чем она отличается? Что в ней нового?
А кто его видел утвержденный?

IEC его еще не продает, но он есть в продаже в ISA
https://www.isa.org/store/ansi/isa-62443-4-2-2018,-security-for-industrial-automation-and-control-systems,-part-4-2-technical-security-requirements-for-iacs-components/62990952
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
MK
А чем она отличается? Что в ней нового?
Насколько я понимаю, ранее были только драфты .. но совсем недавно утвердили
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Понятно. Но я именно с ним работаю
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Это ужасть
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
MK
А чем она отличается? Что в ней нового?
По драфтам не скажу чем они отличались .. но вот в части сертификации требования нарастили
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
MK
Понятно. Но я именно с ним работаю
С драфтом или с утвержденным?
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Смысла мало
Имплементирован вообще непонятно. Пояснений никаких
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
MK
Это ужасть
В чем ужас?
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну я с утверждённым работаю
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
MK
Ну я с утверждённым работаю
Купленным у ISA?
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну вот говорят, что нужно иметь нормальную/хорошую аутентификацию. А что значит хорошая иутентиыикация? Как ее померять? И в особенности как ее померять и имплементировать для каждого SL secutity Level
источник