Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 January 24

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
каждый год в январе друзья из PT...
но прошлогодний был страшнее, а тут по сути баги фиксов
источник
2019 January 25

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Опубликован отчет о глобальных рисках Всемирного экономического форума (Global Risks Report 2019). Отмечается "растущая кибер-зависимость". Риски "Крупномасштабные кибер-атаки" и "Нарушение работы критической инфраструктуры" в ТОП-10 по ущербу
https://www.weforum.org/reports/the-global-risks-report-2019
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

U

Unravel in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Лучше чем Kali?
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Прошлый мне лично не очень понравился. Этот хз
источник

NK

ID:673484512 in RUSCADASEC community: Кибербезопасность АСУ ТП
Kali с нескучными обоями
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Под kali есть пакет для тестов ics?
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
Под kali есть пакет для тестов ics?
Есть такой дистрибутив для ICS, не знаю развивается ли он: Samurai Project's Security Testing Framework for Utilities (SamuraiSTFU)
http://www.samuraistfu.org/home
источник

E

Egor in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
Под kali есть пакет для тестов ics?
GRASSMARLIN
может вот эта штука еще поможет
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
И куча тулов собирают тут (зовут контрибьютить)
https://github.com/ITI/ICS-Security-Tools
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну и в CybatiWorks много тулов в комплекте
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Опубликована обновленная вииртуальная машина учебно-иследовательской платформы по кибербезопасности АСУ ТП CybatiWorks, с DefCon 26. Включает новые задания для энергетики. Размер 11 Gb. Полноценно работать будет вместе с аппаратной составляющей CybatiWorks. Ранее было дано описание исполнения для энергетики

Обновленная VM: https://www.dropbox.com/s/3nq9qde1i2wo250/CybatiWorks-1.vmwarevm.7z?dl=0&m=

Контрольная сумма: https://www.dropbox.com/s/uz17tqluhw9f7bo/shasum.txt?dl=0&m=

Описание исполнений: https://www.sans.org/summit-archives/file/summit-archive-1521493248.pdf
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Спасибо! Буду изучать.
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Cybati не подойдёт похоже, привязана к аппаратуре.
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Скачайте виртуалку, посмотрите тулы и гайды. Много полезного без аппаратуры
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну и не такая уж она дорогая, или можно собрать самому
источник

AS

ART S in RUSCADASEC community: Кибербезопасность АСУ ТП
Всем, привет!
Подскажите пожалуйста есть где-то статистика по росту известных уязвимостей в промышленных системах. В сравнении 2017 год и 2018.
За 2017 нашли 322 известные.
А за 2018 год есть такая информация?
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
ART S
Всем, привет!
Подскажите пожалуйста есть где-то статистика по росту известных уязвимостей в промышленных системах. В сравнении 2017 год и 2018.
За 2017 нашли 322 известные.
А за 2018 год есть такая информация?
Эта статистика из отчетов US DHS ICS CERT.  Годовые или последнего квартала
источник