CNsec

Рыжов: Перед этапом исследования объекта АСУ ТП нужно сначала пройти этап знакомства с его руководством. Все хотят защиту под ключ, поэтому корреляция начинается с подведения кабеля в необорудованное помещение. #ИБКВО From @CnSec

Рыжов: Большинство атак выполняется по 9 основным шаблонам атак или является их комбинаций. Уже появляются СЗИ, которые учитывают эти особенности. #ИБКВО From @CnSec

Домуховский: Чтобы не быть погребенными под тоннами бумаги при реализации организационных мер при защите объектов КИИ необходимо внедрять средства автоматизации: системы анализа и мониторинга и управления СЗИ. #ИБКВО From @CnSec

Половинко: Общедоступность средств атаки позволяет любому злоумышленнику атаковать систему любой сложности. Меняется концепция обеспечения безопасности физических объектов - турбину из backup не восстановишь. #ИБКВО From @CnSec

Акимов: Мой тезка Касперский сказал: те предприятия, которые не цифровизируются - умрут, а те, кто цифровизируются - тоже умрут, поскольку получат цифровую торпеду и будут уничтожены. Наша задача - не дать развиться второму сценарию. #ИБКВО From @CnSec

Комаров: ДИТ Москвы сформировал комиссию по категорированию, провел весь процесс категорирования, затратив на это около 400 человеко-часов и пришел к заключению, что объектов КИИ не выявлено. Рекомендательные материалы по категорированию на https://t.co/Ipv3XyXhdF #ИБКВО From @CnSec

Гуревич: Группа Energynet подготовила отчёт о состоянии кибербезопасности в электроэнергетики России https://t.co/XQnoNYjeUw Россия в нем находиться на 26 месте, что не так уж и плохо, но есть куда развиваться. #ИБКВО From @CnSec

Гаращенко: В приказе №31 (ОПК) указано, что состав и содержание мер защиты для ИС управления производством должны соответствовать приказу №17 ФСТЭК. #ИБКВО From @CnSec

Гаращенко: Станки с ЧПУ являются объектами КИИ. Они имеют USB-порты, к которым операторы могут подключать мобильные телефоны для подзарядки и получить несанкционированный канал подключения в Интернет. Мы с ними централизованно боремся. #ИБКВО From @CnSec

Раевский: Цели атак злоумышленников: первое - госорганы, второе - промышленные предприятия, третье - хищение информации. Активность по всем 13 отраслям примерно одинакова. #infoforum From @CnSec

Новиков: Многие руководители считают, что выбор объектов КИИ отдан на откуп им, но это не значит, что можно взять и ручкой вычеркнуть объект из перечня. #ИБКВО From @CnSec

Кубарев: Как обстановка? А, не переживайте можете не отвечать - я и так знаю. #ИБКВО From @CnSec

Кубарев: Рекомендации ФСТЭК в текущей ситуации: исключить автоматическое обновление, выявить точки возможного проникновения (ТВП), ограничить доступ к ИИ через ТВП, анализ уязвимостей ТВП, устранение критических уязвимостей ТВП. #ИБКВО From @CnSec

Кубарев: Спешу предупредить: подготовка и сбор штрафов в компетенцию ФСТЭК не входит. Наша задача - разработка рекомендаций по организации защиты. #ИБКВО #ФСТЭК From @CnSec

Кубарев: В текущей обстановке актуальные сведения по объектам КИИ в реестре очень важны и для нас, и для коллег из НКЦКИ. #ИБКВО #ФСТЭК From @CnSec

Кубарев: Бывает так: значимый объект упакован по полной - есть все СОВы и NGFW, но пользоваться ими ни кто не умеет. #ИБКВО From @CnSec

Кубарев: По документам назначено два администратора одного средства антивирусной защиты и каждый считает себя единственным. Такого быть не должно. #ИБКВО #ФСТЭК From @CnSec