Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 February 25

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
...В документе приводятся примеры того, как провести поэтапную оценку требуемого уровня зрелости для умного производства в сфере пищевой промышленности (линия розлива), для шлюза удалённого обновления кода прошивок электронных блоков управления (ЭБУ) в современных автомобилях и для камер видеонаблюдения в жилой зоне...
http://www.connect-wit.ru/laboratoriya-kasperskogo-sovmestno-s-liderami-industrii-razrabotala-rukovodstvo-dlya-zashhity-interneta-veshhej.html
Connect-WIT
«Лаборатория Касперского» совместно с лидерами индустрии разработала руководство для защиты интернета вещей - Connect-WIT
В рамках своего участия в Консорциуме промышленного интернета (Industrial Internet Consortium, IIC) «Лаборатория Касперского» совместно с другими членами организации разработала практическое руководство по оценке зрелости систем интернета вещей (Internet of Things, IoT) с точки зрения кибербезопасности. Документ Security Maturity Model (SMM) Practitioner’s Guide позволит владельцам, вендорам, интеграторам систем интернета вещей определить цели безопасности для этих систем, понять текущее положение дел и обозначить шаги, которые они должны сделать для достижения намеченных целей, – то есть в конечном итоге для повышения уровня защищённости систем до индивидуально необходимого. Руководство по применению модели зрелости безопасности – первый в своём роде документ, в котором поднимается вопрос о выработке универсального подхода к определению и улучшению уровня зрелости безопасности систем интернета вещей. Предлагаемая модель устанавливает целевые уровни безопасности для систем IoT, исходя из полноты требуемой защиты…
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

DP

Dmitry Ponomarev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Одна крупная компания, использующая процессоры Интел в терминалах РЗА столкнулась с трудностями при поставке в связи с санкциями.. думайте сами.
Пару недель назад открываем мы новенький отечественный коммутатор и не видим внутри ни одной отечественной микросхемы... 😢
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Ponomarev
Пару недель назад открываем мы новенький отечественный коммутатор и не видим внутри ни одной отечественной микросхемы... 😢
Это они легендируются так. Чтоб никто не догодался
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Одна крупная компания, использующая процессоры Интел в терминалах РЗА столкнулась с трудностями при поставке в связи с санкциями.. думайте сами.
Есть альтернативы отечественные?
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Сейчас переходят на Эльбрус..
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
И есть готовый промышленный стек - от проца до ПО? Проверенный временем?
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Увы..
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну то есть либо использовать проверенный, но недоверенный Intel, либо ничего... Небогатый выбор
источник

DP

Dmitry Ponomarev in RUSCADASEC community: Кибербезопасность АСУ ТП
На букву Э... А похоже, что и не важно. :)
Чуть меньше года назад видел нутрянку коммутатора другого отечественного вендора - ситуация такая же.
источник

МК

Максим Кавецкий in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Kremlev
Тогда лучше у преподавателей доп литературу просить. Для общего развития только прикладную криптографию могу посоветовать.
Да, пожалуй идея хорошая
источник

AV

Anton Volkov in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Ponomarev
На букву Э... А похоже, что и не важно. :)
Чуть меньше года назад видел нутрянку коммутатора другого отечественного вендора - ситуация такая же.
В этом есть какая-то новость?
источник

DP

Dmitry Ponomarev in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Volkov
В этом есть какая-то новость?
Печалька это... хотя есть и отечественные процы и ПЛИС и обвязка, но для коммерческого сегмента до сих пор не рентабельно, видимо.
источник

DP

Dmitry Ponomarev in RUSCADASEC community: Кибербезопасность АСУ ТП
Резервирование никто не отменял же.
источник

DP

Dmitry Ponomarev in RUSCADASEC community: Кибербезопасность АСУ ТП
Зато хороший стимул для менеджмента качества улучшать продукцию. :)
источник

DP

Dmitry Ponomarev in RUSCADASEC community: Кибербезопасность АСУ ТП
Другой вопрос, если на доверенном железе будет работать дырявый софт, то как-то кардинально уязвимость инфраструктуры изменится?
источник

DP

Dmitry Ponomarev in RUSCADASEC community: Кибербезопасность АСУ ТП
Что-то сомнительно, что при прочих равных отечественные производители софт свой будут латать быстрее, а владельцы объектов эти патчи оперативно будут ставить.
источник

AV

Anton Volkov in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Ponomarev
Что-то сомнительно, что при прочих равных отечественные производители софт свой будут латать быстрее, а владельцы объектов эти патчи оперативно будут ставить.
Прочих равных? Сборка и та просто ужасна чаще всего. Потрясешь девайс, а он как ведро с болтами. Микротик рядом смотрится космосом.
источник

DP

Dmitry Ponomarev in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Volkov
Прочих равных? Сборка и та просто ужасна чаще всего. Потрясешь девайс, а он как ведро с болтами. Микротик рядом смотрится космосом.
Тоже с "соплями" на платах в отечественных серверах "точного" времени лично сталкивался. Я, выше, гипотетическое сделал предположение.
источник

DP

Dmitry Ponomarev in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Volkov
Прочих равных? Сборка и та просто ужасна чаще всего. Потрясешь девайс, а он как ведро с болтами. Микротик рядом смотрится космосом.
Но одно дело, когда монтаж кривой и болгаркой корпус ровняли на заводе, чтобы собралось, а другое как это на кибербезопасность влияет. :)
источник