Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 January 05

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Поэтому такое внимание к крипте
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Сергей, давай начнём с того, что на территории РФ сертификация по 62443- пустой звук. Пока ни для кого это не я валяется существенным фактором при проектировании и закупках оборудования.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Встраивание скзи повышает стоимость не только самого оборудования, но и стоимость владения в целом.
источник

EO

Eric Oldmann in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Встраивание скзи повышает стоимость не только самого оборудования, но и стоимость владения в целом.
Для чего всё и затевается. Привычный источник доходов  на массовом рынке (антивирусы) сдох.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Сертификация будет иметь значение, когда наиболее востребованные оборудование зарубежных вендоров будет иметь на борту православную крипто.
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Я про то, что кроме крипты есть много другого, и почему на ней делается акцент как на ключевой технологии для встраивания-я не втыкаю.
на том же isasecure там простая регистрация дает доступ к  требованиям
https://isasecure.org/en-US/Documents/Authentication-Required-Specifications/EDSA-3-0-0/CSA-311-Functional-security-assessment-for-compone
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

EO

Eric Oldmann in RUSCADASEC community: Кибербезопасность АСУ ТП
Наняли вендоры поибэ аналитиков, те им нашли НИШУ, с тех пор они нам свои скзи и впаривают.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Покажите хоть одно предприятие, которое на наличие такого сертификата образа т внимание.
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Покажите хоть одно предприятие, которое на наличие такого сертификата образа т внимание.
Shell, Chevron, BP
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Встраивание скзи повышает стоимость не только самого оборудования, но и стоимость владения в целом.
Любое встраивание чего-либо в оборудование повышает его стоимость ) но почему-то же встраивают ) дело в ценности, которое это встраивание привносит и необходимости приносимого функционала
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Rostyk Kudlak
Shell, Chevron, BP
Я про отечественные.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Тут же за православное топят
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
проблема в том что левел 1 (а это 90% сертификатов) это так защита от дурака и контрактора
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Крипта скоро станет необходимой по нормативам и просто деваться будет некуда
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
Любое встраивание чего-либо в оборудование повышает его стоимость ) но почему-то же встраивают ) дело в ценности, которое это встраивание привносит и необходимости приносимого функционала
Дело в скорости возврата инвестиций и экономических эффекта ко орле это даёт. Пока нормальных обоснований для этого я не видел. Покажешь?
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Eric Oldmann
Для чего всё и затевается. Привычный источник доходов  на массовом рынке (антивирусы) сдох.
Ну кто о чем ) это вообще разные вендора занимаются )
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Я про то, что кроме крипты есть много другого, и почему на ней делается акцент как на ключевой технологии для встраивания-я не втыкаю.
Ну значит я все правильно понял, посмотри отчёт как пример, там куча всёго кроме крипты
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
Крипта скоро станет необходимой по нормативам и просто деваться будет некуда
Ты недооцениваешь возможности отечественного топливо-энергетического лобби.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Если скажут что это херня, то и закон в корзину улетит
источник