Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 January 27

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Готовы самостоятельно провести на астре тестирование против MITRE ATT&CK и подтвердить это? аналогично ATT&CK Evaluations (да там тестировали EDR, но протестировать можно и другие меры на устойчивость) https://attackevals.mitre.org
посмотрим, но в целом можно сказать, что эти атаки не актуальны, даже не смотря на них. Может и есть что то, но немного.
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
а в совокупности с антивирусом касперского - так вообще неприступная крепость )))))))))))
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
ID:673484512
У митры вообще бедновато техник по альтернативным ОС. Пора нашим астралинуксам расчехляться и делать свою митру с куртизанками. А то импортозамещаемся, а навыки обороны и инструменты все под винду.
Наша "митра" это БДУ ФСТЭК. Но она не так систематизирована как ATT&CK
http://www.bdu.fstec.ru/threat
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Роман Мылицын
а в совокупности с антивирусом касперского - так вообще неприступная крепость )))))))))))
Это тоже можно проверить
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Это тоже можно проверить
ну посмотрим, пока что закрытые хакатоны проведем, можем представителей касперского пригласить
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
если будет желание, то мы только рады
источник

AZ

Alexander Zemlanin in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Наша "митра" это БДУ ФСТЭК. Но она не так систематизирована как ATT&CK
http://www.bdu.fstec.ru/threat
Ага и но хотелось что по удобнее, говорят что то Позитивы делают в этом направлении, разговаривал с их сейлами по этому не получилось узнать подробнее...) Может коллеги здесь расскажут?
источник

DS

Denis Suhanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Zemlanin
Ага и но хотелось что по удобнее, говорят что то Позитивы делают в этом направлении, разговаривал с их сейлами по этому не получилось узнать подробнее...) Может коллеги здесь расскажут?
Уточните вопрос - может, и расскажут :)
источник

DS

Denis Suhanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Вы про классификацию атак и малвари?
источник

NK

ID:673484512 in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Наша "митра" это БДУ ФСТЭК. Но она не так систематизирована как ATT&CK
http://www.bdu.fstec.ru/threat
Бду это общие слова о высоком, митра это конкретика по платформам, с примерами.
источник

AZ

Alexander Zemlanin in RUSCADASEC community: Кибербезопасность АСУ ТП
Как я понял будет база знаний по атакам и угрозам, что там еще буде не знаю
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
который скоро будет усилиями разработчиков ЛК
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
мы верим в ЛК
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
во, MITRE про Астру в своих презах рассказывает ;)
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Готовы самостоятельно провести на астре тестирование против MITRE ATT&CK и подтвердить это? аналогично ATT&CK Evaluations (да там тестировали EDR, но протестировать можно и другие меры на устойчивость) https://attackevals.mitre.org
об этой матрице речь? https://attack.mitre.org/matrices/enterprise/linux/
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Да
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
посмотрим )
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Роман Мылицын
посмотрим )
Напишите развернутую статью
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Напишите развернутую статью
зачем? это никому не интересно
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
интересны только новые иконки, как показала практика ))))))))))))))
источник