Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 January 05

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Я про то, что кроме крипты есть много другого, и почему на ней делается акцент как на ключевой технологии для встраивания-я не втыкаю.
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Сертификация будет иметь значение, когда наиболее востребованные оборудование зарубежных вендоров будет иметь на борту православную крипто.
Несомненно, но и без православной сертификация 62443 будет иметь ценность
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Блин, ну не оперируют у нас пока понятием ценности.
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
62443 ещё даже полностью не введён в действие.. Сколько там, 3- 4 раздела только?
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
добили/обновили почти все. для владельцев только старая редакция
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
62443 ещё даже полностью не введён в действие.. Сколько там, 3- 4 раздела только?
А кто сказал что он должен быть введен полностью. Отдельные части автономны для использования
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Чот мне это напоминает старую добрую модель нарушителя из стрк
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Дело в скорости возврата инвестиций и экономических эффекта ко орле это даёт. Пока нормальных обоснований для этого я не видел. Покажешь?
Прямо сейчас для АСУ-шных вендоров основные обоснования - конкурентное преимущество и замена наложенных средств
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Например в части шифрования канала
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
А кто сказал что он должен быть введен полностью. Отдельные части автономны для использования
Дык а я о чем. У нас не сертифицирую, не производят и не внедряют ничего с опорой на этот стардарт.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
Прямо сейчас для АСУ-шных вендоров основные обоснования - конкурентное преимущество и замена наложенных средств
Это не про то.
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
И частично покрытие обязательгых нормативных требований по ИБ
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Sergey Pariev
И частично покрытие обязательгых нормативных требований по ИБ
Сергей, комплаенс и регуляторка это не экономика. Это не про деньги, инвестиции и экономию вообще. Ни разу)
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Дык а я о чем. У нас не сертифицирую, не производят и не внедряют ничего с опорой на этот стардарт.
Опять старую пластинку завели. Добровольная сертификация немного лучше чем никакой сертификации. Что-то это говорит о вендоре. Но безусловно это не абсолютный показатель
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Опять старую пластинку завели. Добровольная сертификация немного лучше чем никакой сертификации. Что-то это говорит о вендоре. Но безусловно это не абсолютный показатель
Так с чего тогда топить за то, что жто совсем скоро станет обязаловкой... Кто кого обяжет при таких раскладах.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Добровольно всегда лучше чем никак... Но оно дешевле от этого не становится..
источник

SP

Sergey Pariev in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Сергей, комплаенс и регуляторка это не экономика. Это не про деньги, инвестиции и экономию вообще. Ни разу)
Это ты зря )
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
В смысле?)) эт не я, это заводы-пароход которые научились считать капексы, опексы, рои и прочее)
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Так с чего тогда топить за то, что жто совсем скоро станет обязаловкой... Кто кого обяжет при таких раскладах.
А я не топлю. Я просто часто слышу вопросы от российских вендоров "а как надо"?. Вот 4-1, 4-2, и ISASecure пример как можно
источник