Ага))) Те кто в АСУ сейчас - не включайте!

О_о

Категория «Интернета вещей» включает самые разнообразные гаджеты, в том числе «умные» гирлянды, которые можно контролировать удаленно с помощью мобильного приложения и локальной сети Wi-Fi. Специалисты MWR InfoSecurity обнаружили несколько уязвимостей в одной из таких IoT-гирлянд - Twinkly от итальянской компании LED Works.    
Исследователи сыграли в «Змейку» на праздничной гирлянде

Уязвимость в online-панели управления позволяет взломать джакузи и удаленно захватить над ней контроль. По словам исследователей, проблема затрагивает тысячи гидромассажных ванн.    
Злоумышленники могут взломать тысячи джакузи

Антон, сегодня ещё не пятница для таких новостей. )

Статья в блоге Сергея Солдатова о своем с коллегой докладе на CoLaboratory: Industrial Cyber security Meetup #5 о матрице тактик/техник/процедур атакующих - MITRE ATT&CK, напомню что релевантно АСУ ТП, т.к. во многом на начальных этапах атак на АСУ ТП используются IT техники.
http://reply-to-all.blogspot.com/2018/12/mitre-att.html

В АСУ это как?

У кого с телефона в АСУ интернет раздаётся, чтобы с АРМа в танки играть

А так можно было? Где вы раньше были, млин

Анекдот такой раньше по СНГ был, в приемной у мега боса ломиться девушка, ей говорят, ты куда милая, она: я с АСУ. Ответ: я тоже сасу, но как все в очереди жду.

Да, я, правда, вариант про "с какой вы кафедры?" слышал

К кому обратиться насчёт пилотного макспатрола?

К производителю.

Ok.

А какая цель?

Да логи собрали, а теперь надо чем то обрабатывать

Подводя итоги года, нужно отметить что в этом году сообщество RUSCADASEC наладило практику информационных партнерств с российскими конференциями по кибербезопасности которые уделяют внимание вопросам кибербезопасности в промышленности. Конференции являются важными активностями в жизни сообщества и позволяют специалистам встречаться, знакомиться и обмениваться оптом и знаниями лично. Большое спасибо организаторам за это! Безусловно продолжим эту взаимную поддержку в будущем!

Скорее тут надо не на макспатрол смотреть. Хотя смотря что вы под логами понимаете.

Логи с контроллеров домена, впн логи, логи с exchange, dlp