АСУ ТП

История одной секции, или кибердень в Сколково

Аватар пользователя Lelikpr
Автор: Горшкова Ольга, InfoWatch
Темы: (0)
Оцените материал:

Вчера побывала на кибердне Сколково. Это не то, о чем вы сейчас подумали, это конференция, посвященная вопросам кибербезопасности :) В FB много писали об основной сессии Skolkovo Cyberday на главной сцене. Я же чуток расскажу о том, что происходило на секции ИБ в АСУ ТП.

Ненаучная наука

Аватар пользователя Атаманов Геннадий
Автор: Атаманов Геннадий,
Темы: (2)
Оцените материал:

Из неопубликованного. Замыкая круг из менеджеров и бюджетов.

Аватар пользователя Sedov
Автор: Седов Олег, главный редактор BISA
Темы: , (0)
Оцените материал:
Это те откровения, которые в силу деликатности темы не нашли спикеров готовых под ними подписаться, но охотно поделившихся со мной своими мнениями в частных беседах.  

ИБ решения для АСУ ТП. Часть 1.

Аватар пользователя zlonov
Автор: Комаров Алексей,
Темы: (0)
Оцените материал:

Информационные ресурсы по ИБ АСУ ТП

Аватар пользователя Anton Shipulin
Автор: Шипулин Антон, КРОК
Темы: (0)
Оцените материал:
Отформатировал раздел блога "Информационные ресурсы", планирую собирать там ссылки на интересные материалы, чтобы они оставались всегда под рукой.

Ростех научится реагировать на инциденты ИБ

Аватар пользователя Lindt
Автор: Наталья Мутель, Ответственный редактор BISA
Темы: (0)
Оцените материал:

Запись и презентация с вебинара по 31-му приказу ФСТЭК по защите АСУ ТП

Аватар пользователя alukatsk
Автор: Лукацкий Алексей,
Темы: (0)
Оцените материал:

Провел сегодня вебинар по 31-му приказу ФСТЭК по защите АСУ ТП. Выкладываю 

Информационная безопасность ядреных установок

Аватар пользователя alukatsk
Автор: Лукацкий Алексей,
Темы: (0)
Оцените материал:

На днях на семинаре у атомщиков выступал с рассказом про информационную безопасность ядерных объектов в прицеле новой нормативки ФСТЭК по защите АСУ ТП. Очевидно, что высокоуровневый приказ регулятора применим к практически любой АСУ ТП любой отрасли, включая и атомную энергетику. Но такая универсальность несет с собой и ряд отрицательных моментов, включая и отсутствие учета специфических деталей, присущих различным отраслям - транспорту, трубопроводам, водоснабжению, нефтепереработке и в т.ч. и атомным объектам.

Новая версия курса по моделированию угроз

Аватар пользователя alukatsk
Автор: Лукацкий Алексей,
Темы: (0)
Оцените материал:
Обновил программу курса по моделированию угроз. Достаточно много изменений появилось в версии 1.6, что обусловлено последними событиями в мире геополитики и в мире ИБ, а также активизацией темы по защите АСУ ТП и КВО:

Проект требований по защите АСУ ТП и рекомендаций по обновлению СЗИ

Аватар пользователя IvanBoytsov
Автор: Бойцов Иван, ООО "Код Безопасности"
Темы: (0)
Оцените материал:

ФСТЭК опубликовал информационное сообщение о подготовке проектов двух нормативных актов - "Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни" и "Рекомендации по обновлению сертифицированных средств защиты информации". 

 

Указанные проекты предлагается изучить экспертам и направить свои замечания до 20 февраля, контактные данные приведены в конце информационного сообщения. Давайте разберем представленные проекты.

 

Конференция «Информационная безопасность автоматизированных систем управления технологическими процессами (АСУ ТП) критически важных объектов (КВО)»

Аватар пользователя cybercop
Автор: Безмалый Владимир,
Темы: (0)
Оцените материал:

4-5 февраля 2014 г. Издательский дом «Connect!» (www.connect.ru) проводит Вторую конференцию«Информационная безопасность автоматизированных систем управления технологическими процессами (АСУ ТП) критически важных объектов (КВО)».

ИБ АСУ ТП КВО ТЭК - это П...

Аватар пользователя alukatsk
Автор: Лукацкий Алексей,
Темы: (0)
Оцените материал:

Заказчику сегодня не до безопасности. Главное, чтобы не вышло из строя, чтобы не крали (ту же электроэнергию или топливо в трубе) и чтобы платили за услуги (не только ЖКХ) вовремя.  На втором месте - модернизация с постепенным повышением уровня автоматизации и компьютеризации, позволяющих достичь снижения операционных расходов и, возможно, роста доходов за счет снижения издержек и потерь. И только потом дело может дойти до информационной безопасности, которая защитит от пока для многих мифических угроз.

Значит ли это, что ИБ АСУ ТП (КСИИ или КИИ) - это тема, которой не надо заниматься. Безусловно нет. Она важна и по мере все большей компьютеризации будет становиться все важнее и важнее. Только вот не стоит рассчитывать на то, что руководство критически важных объектов с радостью будет расставаться с деньгами на информационную безопасность. Как показывает международный опыт без участия государства эту проблему не решить.

"Безопасность критически важных объектов ТЭК". Отзывы о конференции

Аватар пользователя Lindt
Автор: Наталья Мутель, Ответственный редактор BISA
Темы: (0)
Оцените материал:

Участники конференции "Безопасность критически важных объектов ТЭК" поделились своими впечатлениями о мероприятии.

Параллельные миры АСУ ТП и ИБ

Аватар пользователя zlonov
Автор: Комаров Алексей,
Темы: (0)
Оцените материал:

Windows и АСУТП

Аватар пользователя e.v.rodygin
Автор: Родыгин Евгений, Группа "Кронштадт"
Темы: (0)
Оцените материал:
Марк: "Поскольку проконтролировать расстановку приоритетов IRQ устройств операционной системой Windows нельзя, а пользовательские приложения выполняются лишь при IRQL уровня «passive», Windows не всегда подходит для обработки данных в реальном времени.

Структура законодательства по защите критически важных объектов

Аватар пользователя alukatsk
Автор: Лукацкий Алексей,
Темы: (0)
Оцените материал:
После выпуска последних нормативных актов по защите критически важных объектов решил обновить карту нормативных актов по данной тематике. Вот что получилось:

Отечественные сканеры безопасности АСУ ТП

Аватар пользователя alukatsk
Автор: Лукацкий Алексей,
Темы: (0)
Оцените материал:
Я давно пишу про непроработанность темы безопасности АСУ ТП в России. Но это не мешает отечественным разработчикам предлагать рынку такие непростые продукты, как сканеры безопасности. Сегодня их в России два - "SCADA-аудитор" от НТЦ Станкоинформзащита и Maxpatrol от Positive Technologies.

Безопасность АСУ ТП: от слов к делу

Аватар пользователя alukatsk
Автор: Лукацкий Алексей,
Темы: (0)
Оцените материал:

Вчера на ИнфоБЕРЕГЕ делал презентацию по безопасности АСУ ТП. Учитывая нехватку времени, пришлось сильно сократиться, но сама преза от этого не страдает - она включает почти все, что я хотел сказать. В ней я попытался уйти от банальщины в виде рассказа об угрозах или стандартах и дать конкретные рекомендации "Что делать для защиту АСУ ТП прямо сейчас?". Как мне кажется, удалось. При этом вторая задача была - указать решения, которые, во-первых, преимущественно не требуют капитальных затрат на приобретение, а во-вторых, не должны иметь (в массе своей) проблем с точки зрения национальной безопасности. Речь идет о open source или freeware-решениях, которые можно легко проанализировать на предмет НДВ и т.п.

Страницы

Subscribe to RSS - АСУ ТП
Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.