И от киберугроз защищает ;)

Заработал новый блог по теме "Кибербезопасность АСУ ТП и управляющих систем"
http://www.icscybersec.ru

День рождения совпадает с днём рождения "соседа по парте"

Компания Exida провела ресертификацию Honeywell Safety Manager на соответствие программе ISASecure Embedded Device Security Assurance Program 2.0 LEVEL 1. Кроме сертификата опубликован отчет о сертификации, с деталями содержания и процесса сертификации. Можно рассматривать как пример сертификации промышленного оборудования по требованиям безопасности

ISASecure EDSA Level 1 сертификация включает следующие проверки:
- Security Development Artifacts for embedded devices (SDA-E)
- Functional Security Assessment for embedded devices (FSA-E)
- Embedded Device Robustness Testing (ERT), consisting of:
1) Communications Robustness Testing (CRT),
2) Vulnerability Identification Testing (VIT)
https://www.exida.com/SAEL-Security/honeywell-process-solutions-honeywell-safety-manager

Для интернационализации чата можно использовать  инлайн бот @YTranslateBot. Надо его добавить в группу и настроить.

новый контроллер интереснее
Safety Manager SC with FC-SCNT01
S300 Controller Module
EDSA 2.0.0 Level 2

Да, спасибо! Вот сертификат от августа 2018. Только к нему жаль подробного отчета нет в паблике
https://www.exida.com/SAEL-Security/honeywell-process-solutions-safety-manager-sc

они же с вами сотрудничают 😊
https://www.honeywellprocess.com/en-US/online_campaigns/EUCyberSecuritySummit/Documents/2018-presentation/5.HICS_Russian_Conference_Ruslan.pdf

Да, партнёры

но таблицы в отчете SM для уровня выше 1 также есть

Господа, помните было постановление где атак на сайт госоргана называлась терактом, не помните, что за документ?

Скорее кибертерроризмом

нет, теракт, но я понял, что вы такое тоже не помните_))))

Что считать атакой? Если я его буду пинговать, это атака?

и который раз напишу эти красивые слова с приставкой кибер маркетологам оставьте))))

Запинговали насмерть

Новое исследование: многоуровневый монитор кибербезопасности и функциональной безопасности для встроенных кибер-физических систем. На примере системы управления полетом. Мониторинг атак осуществляется на трех уровнях: аппаратном, информационном, уровне исполнения. Аппаратный монитор / hardware resource integrity monitor (HRIM) и информационный монитор / information integrity monitor (I2M) реализованы на FPGA, монитор уровня исполнения / execution integrity monitor (EIM) реализован на процессоре.
https://arxiv.org/abs/1812.03377