вторник, 23 декабря 2014 г.

Случаи кибератак на промышленные системы последних дней (Германия, Южная Корея)

Многие кто следит за темой ИБ АСУ ТП, обратили внимание на новости последних дней про кибератаки на промышленные системы в Германии и в Южной Корее. Я бы хотел добавить пару слов к новостям и оценить их значение.

воскресенье, 14 декабря 2014 г.

Правительство РФ утвердило концепцию развития системы "Безопасный город"/ Кибербезопасность АСУ ТП?

12 декабря на сайте правительства РФ была опубликована концепция построения и развития системы "Безопасный город", утвержденная распоряжением №2446-р от 3 декабря 2014 года.

"...Цель Концепции – реализация единого системного подхода к обеспечению комплексной безопасности среды обитания, повышение общего уровня общественной безопасности, правопорядка и безопасности городской среды обитания за счёт создания комплексной информационной системы прогнозирования, мониторинга и предупреждения возможных угроз, контроль устранения последствий чрезвычайных ситуаций и правонарушений..."

Новый стимул для кибербезопасности АСУ ТП / систем диспетчеризации?

пятница, 12 декабря 2014 г.

Новый показательный инцидент ИБ АСУ ТП: Взрыв нефтепровода Баку-Тбилиси-Джейхан 2008

Интересный случай [достоверность под сомнением]:

...Эксперты, занимающиеся этим вопросом, приходят к единому мнению, что это был крупнейший кибертеракт в истории человечества. Хакеры в первую очередь отключили все аварийные системы на трубопроводе, а также автоматический клапан, который должен был предотвратить разлив нефти из трубопровода в случае его неисправности или подрыва...

пятница, 5 декабря 2014 г.

Обучение и сертификация специалистов ИБ АСУ ТП

Обзор учебных курсов и сертификаций специалистов по безопасности промышленных систем, подготовленный для конференции компании Лаборатория Касперского «Безопасность без опасностей: актуальные проблемы киберзащиты промышленных систем» (Kaspersky Industrial Security).

пятница, 21 ноября 2014 г.

Календарь событий безопасности АСУ ТП

В России все больше внимания уделяется теме безопасности АСУ ТП  и происходит значительное количество интересных событий. В связи с чем давно хотел бы иметь список таких событий (как прошедших, так и планируемых). Не нашел подобного для России и решил сделать свой календарь мероприятий, агрегировать их в одном месте, по аналогии с тем, как это делает компания "Critical Intelligence", их календарь мировых событий ICS Security так же ретранслирую на странице календарей.

четверг, 9 октября 2014 г.

Первый

В данном блоге планирую делиться с сообществом специалистов по информационной безопасности и промышленной автоматизации полезной информацией, накопленной за несколько лет исследования темы, а так же новой интересной информацией из российских и западных источников.