Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 February 08

В

Виктор in RUSCADASEC community: Кибербезопасность АСУ ТП
E D
Из внешней сети. Физически рядом с объектом но из общедоступной сети.
Если физически рядом, то через вай фай? Или просто белый ай пи знали?
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
ID:673484512
Какие методы застройки юзеров применяете?
Каждая сработка антивируса влечёт за собой написание объяснительной и неприятности.
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Я с новым сотрудником инструктаж в среднем 30 минут провожу по иб, подробно всё объясняя. Плюс рассылки с примерами и прочее повышение осведомленности.
источник

NK

ID:673484512 in RUSCADASEC community: Кибербезопасность АСУ ТП
E D
Считаю что любой может ткнуть по той или иной причине. Я видел как профи тыркали. Вопрос, как быстро это все выявят и заблокируют.
Смотря еще как письмо составить . Мы якобы от крупной шишки отправили. Только адрес мыла был не корп.
источник

ED

E D in RUSCADASEC community: Кибербезопасность АСУ ТП
ID:673484512
Смотря еще как письмо составить . Мы якобы от крупной шишки отправили. Только адрес мыла был не корп.
Я про тоже. Например человек сидел сутки с чем-то ковырялся а ему таргетировано от рука запрос приходит. Уставший мозг может протормозить легко
источник

ED

E D in RUSCADASEC community: Кибербезопасность АСУ ТП
Виктор
Если физически рядом, то через вай фай? Или просто белый ай пи знали?
Не только )
источник

В

Виктор in RUSCADASEC community: Кибербезопасность АСУ ТП
E D
Не только )
А можно подобнее ?) из практики?) если не подключаясь к сети и не зная айпи в сети, как?)
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
В случае корп почты надо использовать цифровые подписи и вбить в голову каждому, что письмо без значка угроза. Smime в полный рост использовать.
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
ID:673484512
А прикиньте мы иранский атомный завод, а по нам анб долбит связкой зеродеев.
Кстати, а как вы обычно защищаетесь от АНБ на Винде?
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Виктор
А можно подобнее ?) из практики?) если не подключаясь к сети и не зная айпи в сети, как?)
Письмо с маячком закинуть.
источник

В

Виктор in RUSCADASEC community: Кибербезопасность АСУ ТП
Виктор
А можно подобнее ?) из практики?) если не подключаясь к сети и не зная айпи в сети, как?)
Кроме фишинга и пр. Не беря в расчёт соц. инженерию
источник

NK

ID:673484512 in RUSCADASEC community: Кибербезопасность АСУ ТП
Роман Мылицын
Кстати, а как вы обычно защищаетесь от АНБ на Винде?
Комплексным подходом как и все. Deep.
источник

В

Виктор in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
Письмо с маячком закинуть.
А если без участия людей работающих на объекте
источник

AK

Alexander Kremlev in RUSCADASEC community: Кибербезопасность АСУ ТП
Роман Мылицын
Кстати, а как вы обычно защищаетесь от АНБ на Винде?
ПДИТР задача спецслужб
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
ID:673484512
Комплексным подходом как и все. Deep.
Это как? Касперский сверху?
источник

Д

Дмитрий in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
ПДИТР задача спецслужб
Ничего себе
источник

РМ

Роман Мылицын in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
ПДИТР задача спецслужб
Ну то есть не наша проблема?
источник

Д

Дмитрий in RUSCADASEC community: Кибербезопасность АСУ ТП
А нафига я учился пд итр?
источник

В

Виктор in RUSCADASEC community: Кибербезопасность АСУ ТП
Дмитрий
А нафига я учился пд итр?
Чтоб знать где это нужно и писать отписки в фсб и фстэк))
источник

NK

ID:673484512 in RUSCADASEC community: Кибербезопасность АСУ ТП
Роман Мылицын
Это как? Касперский сверху?
У Касперского же duqu просочился в сетку. А вдруг они ещё там.  ))
источник