Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 March 27

MN

Maxim Nikandrov in RUSCADASEC community: Кибербезопасность АСУ ТП
«Управление энергосистемой Венесуэлы осуществляет автоматика американского производства. Понятно, что противостоять американским кибератакам могут только специалисты высочайшего класса», – сказал газете ВЗГЛЯД военный эксперт Алексей Леонков, комментируя сообщения о появлении в Венесуэле специалистов из кибервойск России. https://vz.ru/news/2019/3/27/970238.html
источник

MD

Mikhail Dobrokhodov in RUSCADASEC community: Кибербезопасность АСУ ТП
ох уж эти военные эксперты
источник

AK

Alexander Karpenko in RUSCADASEC community: Кибербезопасность АСУ ТП
Bold-hat
источник

JG

JeisonWi Garrison in RUSCADASEC community: Кибербезопасность АСУ ТП
Bald-hat
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Mikhail Dobrokhodov
ох уж эти военные эксперты
- Алло! Не могли бы дать нам комментарий эксперта по ситуации в Венесуэле?
- Я сейчас не могу говорить, я на математике
источник

MD

Mikhail Dobrokhodov in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
- Алло! Не могли бы дать нам комментарий эксперта по ситуации в Венесуэле?
- Я сейчас не могу говорить, я на математике
Если математику это еще хорошо. Обычно кафедра sci fi факультета журналистики
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Опубликован отчет Kaspersky Lab ICS CERT: Ландшафт угроз для систем промышленной автоматизации. Второе полугодие 2018
https://ics-cert.kaspersky.ru/reports/2019/03/27/threat-landscape-for-industrial-automation-systems-h2-2018/#_Toc4414720
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

MD

Mikhail Dobrokhodov in RUSCADASEC community: Кибербезопасность АСУ ТП
И тут скандинавы молодцы
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
И может показаться что в Венесуэле по замерам все хорошо
источник

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП
Вначале пишете Данные получены от тех пользователей KSN, которые подтвердили свое согласие на их анонимную передачу и мы получали обезличенную информацию, а потом в статистику включены данные, полученные с компьютеров администраторов технологических сетей и разработчиков ПО для систем промышленной автоматизации.
источник

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП
Вы бы определились анонимная у вас статистика или нет
источник

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП
Если статистика анонимная, откуда вы знаете что тот или иной компьютер участвует в каком-либо техническом процессе
источник

RK

Rostyk Kudlak in RUSCADASEC community: Кибербезопасность АСУ ТП
Антон Ч.
Если статистика анонимная, откуда вы знаете что тот или иной компьютер участвует в каком-либо техническом процессе
наверное как-то так C:\Program Files\Siemens\WinCC
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Антон Ч.
Если статистика анонимная, откуда вы знаете что тот или иной компьютер участвует в каком-либо техническом процессе
Анономно - нет персональных данных, есть данные об установленном ПО, так работает KSN
https://support.kaspersky.ru/14325
источник

AB

A B in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну все капец Американским контроллерам.
источник

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП
Спасибо за разъяснение. Смутило то что в некоторых местах вы так уверенно пишите про атаки на технологическую инфраструктуру, а оказывается это всего лишь компьютер где был когда-либо был запущен (или даже не запущен, а просканирован) софт, который вы по каким-либо признакам относите к индустриальному.
источник

АБ

Андрей Боровский in RUSCADASEC community: Кибербезопасность АСУ ТП
Антон Ч.
Спасибо за разъяснение. Смутило то что в некоторых местах вы так уверенно пишите про атаки на технологическую инфраструктуру, а оказывается это всего лишь компьютер где был когда-либо был запущен (или даже не запущен, а просканирован) софт, который вы по каким-либо признакам относите к индустриальному.
В вашей интерпретации отчёт не взлетит..
источник

CR

Chris Rob in RUSCADASEC community: Кибербезопасность АСУ ТП
Антон Ч.
Спасибо за разъяснение. Смутило то что в некоторых местах вы так уверенно пишите про атаки на технологическую инфраструктуру, а оказывается это всего лишь компьютер где был когда-либо был запущен (или даже не запущен, а просканирован) софт, который вы по каким-либо признакам относите к индустриальному.
Вы точно прочли ссылку?
https://support.kaspersky.ru/14325

По данным KSN можно точно профилировать узлы пром. сегмента.
источник

АЧ

Антон Ч. in RUSCADASEC community: Кибербезопасность АСУ ТП
Если честно, то я не верю в то что можно одновременно 100% точно и анонимно определить такие узлы (Тут или точность или анонимность). Но если вы утверждаете что можно, то пусть будет так.
источник