PLC Fiddle - бесплатный онлайн редактор и симулятор Ladder Logic

PLC Fiddle - бесплатный онлайн редактор и симулятор Ladder Logic.
http://www.plcfiddle.com

Карткий обзор:
https://www.youtube.com/watch?v=G43ZLOwu2dM

http://accautomation.ca/plc-fiddle-online-editor-and-simulator-in-your-browser

CoLaboratory: Industrial Cybersecurity Meetup #3

1 Июня в Москве в пройдет уже третий CoLaboratory: Industrial Cybersecurity Meetup #3. Приходите послушать, пообщаться и обменяться мнениями. Кто не сможет, подключайтесь к трансляции на канале YouTube и подключайтесь к общению в открытом чате Telegram. Вход бесплатный, требуется регистрация. До встречи!

Видеоролики демонстраций решений по мониторингу активности в технологических системах и сетях

На прошлой неделе в группе «Кибербезопасность АСУ ТП» в Faceebook бурно обсуждали видеоролики демонстраций российских решений по мониторингу атак / аномалий в промышленных сетях и российский рынок по теме ИБ АСУ ТП вообще (Илья Медведовский удачно запустил тему)

Я обратил внимание что в процессе изучения рынка решений по кибербезопасности АСУ ТП у меня скопилось некоторое количество публичных роликов как российских так зарубежных решений, которыми я решил поделиться, с целью проинформировать интересующихся специалистов и дать возможность как-то сравнить решения.

Материалы семинара «Информационная безопасность промышленных систем»

Хотел бы поблагодарить всех, кто 25 февраля пришел или присоединился к онлайн трансляции семинара «Информационная безопасность промышленных систем» и выложить в данной заметке видеозаписи и презентации с мероприятия.

Семинар КРОК «Информационная безопасность промышленных систем»

25 февраля с коллегами проведем в КРОКе семинар, посвященный информационной безопасности промышленных систем. Расскажем о текущем состоянии проблемы, нашем подходе к решению проблемы, конкретных технических решениях.

Участие бесплатное, требуется предварительная регистрация и подтверждение.
Так же будет доступна онлайн трансляция.

Будем рады пообщаться и поделиться полезной информацией!


Источник: shipulin.blogspot.ru
--

• Открытый чат в Telegram «Безопасность АСУ ТП»
• Открытая группа в Facebook «Кибербезопасность АСУ ТП»

Коллекция инструментов по безопасности АСУ ТП

В рамках самой известной конференции по безопасности промышленных систем S4x16 (SCADA Security Scientific Symposium), прошедшей в США в середине января, энтузиастами на GitHub была создана коллекция полезных инструментов для практического исследования/изучения безопасности промышленных систем: «ICS Security Tools, Tips, and Trade».

Видео выступлений по безопасности АСУ ТП с Positive Hack Days V

На youtube канале Positive Technologies опубликованы видеозаписи выступлений с конференции Positive Hack Days V.
Выбрал записи по теме безопасности АСУ ТП. Обо всем что было на конференции по теме писал ранее.

Российские демонстрационные стенды и исследовательские лаборатории по безопасности АСУ ТП

В связи с появлением в последнее время у различных участников рынка ИБ и АСУ ТП интересных демонстрационных стендов по проблеме безопасности АСУ ТП, решил сделать их обзор. Одни стенды демонстрируют уязвимости современных АСУ ТП и возможность кибератак, другие дополнительно включают демонстрацию возможностей защиты АСУ ТП.

В процессе сбора и анализа данных о стендах решил расширить содержание и включить в обзор существующие в России исследовательские лаборатории, занимающиеся исследованиями безопасности промышленного оборудования и ПО (имеющие для этого необходимых специалистов, оборудование, инструменты и методики), так как они так же позволяют продемонстрировать проблемы безопасности АСУ ТП.

Результаты опроса SANS о состоянии безопасности АСУ ТП

Организация SANS Institute опубликовала результаты опроса специалистов, отвечающих за сопровождение и эксплуатацию систем промышленной автоматизации и управления, о текущем состоянии безопасности АСУ ТП в 2015 году. В опросе приняли участие 314 человек из различных промышленных отраслей.

Безопасность АСУ ТП на Positive Hack Days V

Хотел написать о том, как тема безопасности промышленных систем была освещена на прошедшей конференции Positive Hack Days V, но меня опередил Алексей Комаров :),  поэтому могу только порекомендовать его обзор, и хочу добавить то, о чем Алексей не упомянул, а именно:

Мониторинг аномалий сетевой активности в промышленных системах

Опубликован номер журнала сообщества BISA - !БДИ (!Безопасность Деловой информации), посвященный вопросам информационной безопасности АСУ ТП.

Подготовил для журнала статью "Мониторинг аномалий сетевой активности в промышленных системах" (стр. 32), где сделал обзор возможностей, особенностей применения решений данного класса и привел примеры продуктов.

Журнал доступен онлайн:

• PDF-версия
• FLASH-версия

Мониторинг активности в промышленных системах и сетях как безопасный подход к борьбе с киберугрозами

Статья для журнала «Автоматизация в промышленности», №2 2015 Авторы: Соболев Александр Юрьевич – руководитель группы АСУ ТП, КРОК Шипулин Антон Сергеевич – руководитель проектов по информационной безопасности, КРОК

Развитие средств и систем автоматизации, активное использование на уровне управления ТП компонентов ИТ-инфраструктуры и развитых средств коммуникаций приводит к проникновению киберугроз на уровень ТП, к возрастанию рисков нарушения штатного функционирования  систем и остановке или выходу из-под контроля ТП. Это происходит за счет умышленного несанкционированного доступа к управлению или неумышленных ошибочных действий персонала и нецеленаправленного распространения и воздействия вредоносного ПО (ВПО). Рассматривается один из возможных подходов к борьбе с киберугрозами, основанный на использовании решений по мониторингу активности в промышленных системах и сетях.