Если долго всматриваться в статью о безопасности АСУ ТП, можно почувствовать, что она начала всматриваться в тебя

1. ?
   Аноним23 декабря 2024 г. в 11:40

   А как обычно делается?)

2. MA
   @MaxiEnergy23 декабря 2024 г. в 12:04

   АнонимА как обычно делается?)

   Обычно АСУ ТП защищают комплексно. Тут самое главное — не угробить сам технологический процесс, пока пытаешься поставить антивирус или настроить межсетевое экранирование, а то любое кривое движение — и все, приехали. Поэтому идеальный вариант — делать все настройки безопасности, когда система стоит (технологический останов). Но в реальной жизни, конечно, не всегда такое возможно, так что безопасники начинают реализовывать план работ так, чтобы минимизировать любые риски для производства Обычно в ход идут разные инструменты. С одной стороны, всякие корпоративные средства типа антивирусов и межсетевых экранов (которые мы обычно в офисах ставим), с другой — специальные промышленные решения, чтобы они дружили с проприетарными протоколами (и не нагружали систему так, чтобы она не упала). Можно настроить антивирус, чтобы не молотил каждый файл по сто раз в секунду, или взять версию, где всё уже оптимизировано. Когда приходится защищать АСУ ТП, нужно подключать контроль доступа, регистрацию всего и вся, резервное копирование. Параллельно смотрят на сетевые настройки между корпоративным и промышленным сегментом Часто делают сегментацию сети: отделяют зону технологического управления от всего прочего, чтобы никто случайно не залез куда не надо Тут есть важный момент - необходимо определить, какой должна быть «идеальная» конфигурация системы с точки зрения безопасности — то есть в каком состоянии она реально способна выдержать кибератаку и не рухнуть (в ином случае зачем тогда всё это?). Исходя из этой модели создают дорожную карту (читай «план действий») — что внедрять и в какой очередности, какие деньги тратить, какие сроки ставить. В итоге всё это инкрустируют в общую стратегию ИБ организации, то есть вся информация о событиях безопасности идёт в общую систему логирования и корреляции. Иначе как потом разобраться, если где-то вдруг что-то пошло не так? При этом, разумеется, следят, чтобы меры безопасности не превращали АСУ ТП в неповоротливого монстра, который под нагрузкой дышит на ладан и теряет связь с датчиками Как ни крути, главное здесь то, чтобы производство работало стабильно, а уже потом — чтобы никто не взломал Вот так обычно и защищают АСУ ТП, чтобы не болела ни голова, ни производство

3. ?
   Аноним23 декабря 2024 г. в 20:18

   И это моё направление подготовки, это 4, сейчас в процессе чтения статьи😂

4. MA
   @MaxiEnergy23 декабря 2024 г. в 20:33

   АнонимИ это моё направление подготовки, это 4, сейчас в процессе чтения статьи😂

   Давно тебя не слышал)

5. ?
   Аноним23 декабря 2024 г. в 20:38

   @MaxiEnergyДавно тебя не слышал)

   Ой, да уж, семестр оч тяжелый, но благо остался один курсач и зачеты на этой неделе, пока держусь🤞😪 Сейчас вот прочитал это, ну вот честно, детский сад😂 Но, от части я понимаю, в том плане, что человек может ищет тему для диплома🤷‍♂️

6. ?
   Аноним23 декабря 2024 г. в 20:41

   Пентестеры бы вообще со смеху лопнули бы, когда увидели бы "нет сети, то взламывать нечего"

7. ?
   Аноним23 декабря 2024 г. в 20:43

   АнонимПентестеры бы вообще со смеху лопнули бы, когда увидели бы "нет сети, то взламывать нечего"

   Они порой (да вроде это даже и не редкость) лично заявляются к "жертве" и используя законы физики, провода, узлы, которые зачастую в открытом доступе (почему? Не ко мне вопросы😂)

8. MA
   @MaxiEnergy23 декабря 2024 г. в 20:48

   АнонимОй, да уж, семестр оч тяжелый, но благо остался один курсач и зачеты на этой неделе, пока держусь🤞😪 Сейчас вот прочитал это, ну вот честно, детский сад😂 Но, от части я понимаю, в том плане, что человек может ищет тему для диплома🤷‍♂️

   Да вот я посмотрел и как-то не заметил, что это студент, который хочет найти тему для диплома. Насколько я могу судить, статью писал достаточно взрослый человек, который уже работает в направлении АСУ ТП, но не имеет никакого отношения к безопасности. Поэтому и получилось так, как получилось. Да и как бы я не против, чтобы кто-то свое мнение публично демонстрировал. Ну предположил что-то ошибочно, ну ладно. Он не безопасник, в конце концов. Но вот с аудиторией Хабра он ошибся, это точно. Не прощают там люди такого. Ну площадка не про «ну мне кажется вот так, поправьте, если ошибаюсь». Если ты в чем-то неточен, то как бы окей. Если тема интересная и «необузданная», то тоже норм. Но когда мы говорим про защиту АСУ ТП, концепция которой прорабатывалась неоднократно профильными специалистами, такой вот подход по типу «я не безопасник, но могу предположить, что вот так будет безопасно, поэтому скажу вам об этом, а вы уже судите» - ну как-то самоубийственно. Я без злобы к автору, причем. Никогда не знаешь, когда тебя заминусуют (может и я с этим столкнусь рано или поздно). Но просто решил по факту его статью разобрать прям детально

9. ?
   Аноним23 декабря 2024 г. в 20:49

   Я думаю, что человек просто ищет тему для диплома Ну вообще несерьёзно! У нас подобное происходило (и происходит) с дата саинс, "мы будем анализировать данные" А на вопросы какие данные, зачем анализировать, каким образом - ответить не могут И здесь тоже самое было видно в комментариях, когда он "предложил идею"

10. MA
    @MaxiEnergy23 декабря 2024 г. в 20:52

    АнонимОни порой (да вроде это даже и не редкость) лично заявляются к "жертве" и используя законы физики, провода, узлы, которые зачастую в открытом доступе (почему? Не ко мне вопросы😂)

    Люди недооценивают физическую защиту информации. Когда я работал в Соларе, мне нужно было съездить на аудит ИБ в одну государственную организацию (не буду ее называть публично, но скажу только, что это прям серьезная структура, в которой люди служат, а не просто работают). Так вот, не буду раскрывать всех деталей, но скажу один наиболее поразивший меня факт - все документы с полным описанием системы (тех паспорта, орд, МУиН, формуляры и прочее) хранились в сейфе с паролем «1111». У меня все

11. ?
    Аноним23 декабря 2024 г. в 21:00

    @MaxiEnergyЛюди недооценивают физическую защиту информации. Когда я работал в Соларе, мне нужно было съездить на аудит ИБ в одну государственную организацию (не буду ее называть публично, но скажу только, что это прям серьезная структура, в которой люди служат, а не просто работают). Так вот, не буду раскрывать всех деталей, но скажу один наиболее поразивший меня факт - все документы с полным описанием системы (тех паспорта, орд, МУиН, формуляры и прочее) хранились в сейфе с паролем «1111». У меня все

    ЧТООООООО????????

12. ?
    Аноним23 декабря 2024 г. в 21:13

    @MaxiEnergyДа вот я посмотрел и как-то не заметил, что это студент, который хочет найти тему для диплома. Насколько я могу судить, статью писал достаточно взрослый человек, который уже работает в направлении АСУ ТП, но не имеет никакого отношения к безопасности. Поэтому и получилось так, как получилось. Да и как бы я не против, чтобы кто-то свое мнение публично демонстрировал. Ну предположил что-то ошибочно, ну ладно. Он не безопасник, в конце концов. Но вот с аудиторией Хабра он ошибся, это точно. Не прощают там люди такого. Ну площадка не про «ну мне кажется вот так, поправьте, если ошибаюсь». Если ты в чем-то неточен, то как бы окей. Если тема интересная и «необузданная», то тоже норм. Но когда мы говорим про защиту АСУ ТП, концепция которой прорабатывалась неоднократно профильными специалистами, такой вот подход по типу «я не безопасник, но могу предположить, что вот так будет безопасно, поэтому скажу вам об этом, а вы уже судите» - ну как-то самоубийственно. Я без злобы к автору, причем. Никогда не знаешь, когда тебя заминусуют (может и я с этим столкнусь рано или поздно). Но просто решил по факту его статью разобрать прям детально

    А, ну может и так, что это взрослый человек, который, работая в направлении АСУ ТП заинтересовался безопасностью Но, скажу честно, у меня и у самого порой идеи, скажем так, неординарные😂 появляются, но какой смысл мне их публиковать, если я не разобрался в сути дела? Думаю, что нет в этом смысла. Сначала самому разобраться по мере своих возможностей, когда уже ± картина стала ясна, то выводы для себя - стоит это продвижения, подкорректировать направление решения или же осознать, что это не несёт никакой ценности и отставить в сторону Да и это как минимум неуважение к тем людям, как ты отметил, которые ни один год разрабатывали систему, в которой АСУ ТП могло быть в какой-то степени безопасности

13. ?
    Аноним23 декабря 2024 г. в 21:14

    АнонимА, ну может и так, что это взрослый человек, который, работая в направлении АСУ ТП заинтересовался безопасностью Но, скажу честно, у меня и у самого порой идеи, скажем так, неординарные😂 появляются, но какой смысл мне их публиковать, если я не разобрался в сути дела? Думаю, что нет в этом смысла. Сначала самому разобраться по мере своих возможностей, когда уже ± картина стала ясна, то выводы для себя - стоит это продвижения, подкорректировать направление решения или же осознать, что это не несёт никакой ценности и отставить в сторону Да и это как минимум неуважение к тем людям, как ты отметил, которые ни один год разрабатывали систему, в которой АСУ ТП могло быть в какой-то степени безопасности

    Хотя с другой стороны, меня это очень позабавило Прислал преподавателю с нашей кафедры, он тоже хи-хи, ха-ха словил😂

14. MA
    @MaxiEnergy23 декабря 2024 г. в 21:19

    АнонимА, ну может и так, что это взрослый человек, который, работая в направлении АСУ ТП заинтересовался безопасностью Но, скажу честно, у меня и у самого порой идеи, скажем так, неординарные😂 появляются, но какой смысл мне их публиковать, если я не разобрался в сути дела? Думаю, что нет в этом смысла. Сначала самому разобраться по мере своих возможностей, когда уже ± картина стала ясна, то выводы для себя - стоит это продвижения, подкорректировать направление решения или же осознать, что это не несёт никакой ценности и отставить в сторону Да и это как минимум неуважение к тем людям, как ты отметил, которые ни один год разрабатывали систему, в которой АСУ ТП могло быть в какой-то степени безопасности

    Ну вот о том и речь. Мою голову иногда тоже посещают крайне дебильные идеи. Но я стараюсь говорить исключительно по существу и только то, в чем я могу быть уверен. Вообще научный подход, который я сейчас развиваю в аспирантуре, приучил меня к тому, что любое предположение стоит сначала проверить. И либо четко подтвердить так, чтобы не было сомнений в том, что твое предположение оказалось верным, либо опровергнуть его и понять, почему на самом деле твое решение не работает. Прежде чем вещать о чем-то на широкую аудиторию, необходимо заручиться поддержкой фактов. Даже самое гениальное решение может быть принято негативно, если ты ничем не доказал правильность своих суждений

15. ?
    Аноним23 декабря 2024 г. в 21:25

    @MaxiEnergyНу вот о том и речь. Мою голову иногда тоже посещают крайне дебильные идеи. Но я стараюсь говорить исключительно по существу и только то, в чем я могу быть уверен. Вообще научный подход, который я сейчас развиваю в аспирантуре, приучил меня к тому, что любое предположение стоит сначала проверить. И либо четко подтвердить так, чтобы не было сомнений в том, что твое предположение оказалось верным, либо опровергнуть его и понять, почему на самом деле твое решение не работает. Прежде чем вещать о чем-то на широкую аудиторию, необходимо заручиться поддержкой фактов. Даже самое гениальное решение может быть принято негативно, если ты ничем не доказал правильность своих суждений

    Мне нравится этот подход! Я за, осталось его донести до массы...

Комментарии из обсуждения канала. Чтобы ответить участникам, откройте Telegram.