Дайджест RUSCADASEC #056

Новости RUSCADASEC

Опубликованы имена первых держателей RUSCADASEC Challenge coin, поздравляем коллег!

Инциденты, уязвимости и угрозы

• «Кибер Партизаны» угрожают энергетической отрасли Беларуси
• Компания Infracritical (создатели почтовой группы SCADASEC) запустила новый открытый комьюнити ресурс “SCIDMARK” (Systems and Cyber Impact Database MARKup) с детальной информацией об инцидентах на производстве связанных с участием операционных технологий / систем управления
• Крупнейший в США производитель волоконных лазеров стал жертвой вымогательского ПО
• Трудности перевода: уязвимости шлюзов промышленных протоколов
• Крупнейший производитель очков Luxottica подвергся кибератаке
• Группировка OldGremlin атакует крупные компании и банки в России
• Британия создала кибероружие способное разрушить энергосистему России

Вакансии

• КРОК - Инженер информационной безопасности АСУ ТП
• ООО Газпром переработка Благовещенск - Главный специалист по информационной безопасности
• ИНФОРМЗАЩИТА - Ведущий эксперт по информационной безопасности (АСУ ТП)
• ООО ИНТЕР РАО ИТ - Руководитель направления эксплуатации средств и систем информационной безопасности
• АО ЦНИИАГ - Инженер отдела информационной безопасности по защите АСУ ТП
• Транснефть - Специалист по ИБ [АСУ ТП]
• Ростелеком-Солар - Пресейл Архитектор по направлению защиты АСУ ТП/АСУЭ
• ЗАО ИНКОМСИСТЕМ, НИЦ - Архитектор информационной безопасности АСУ

Мероприятия

• Полная запись трансляции KICS con 2020 в Сочи: 3 сентября, 4 сентября + ссылки на слайды в программе на сайте.
• Вебинар УЦСБ Построение системы мониторинга ИБ АСУ ТП
• Материалы онлайн-конференции: “Кибербезопасность АСУ ТП КВО” и отзыв участника
• Плейлист с записями докладов 3rd Annual National Cybersecurity Summit, организованного US DHS CISA
• 30 сентября, Безопасная среда доклад Чем пристальнее смотришь, тем меньше видишь
• 7 октября, Феникс Контакт проводит конференцию по Цифровизации, Промышленному Интернету Вещей и Информационной безопасности
• 21 октября, вебинар Marsh “Киберриски: страховать нельзя отложить”

Решения для ИБ АСУ ТП

• Отрубленный Интернет: немного про физические “отключатели сети” (+опрос)
• Какие решения защищают промышленность от киберпреступников и катастроф
• PT Industrial Security Incident Manager выявляет попытки эксфильтрации данных и туннелирования соединений
• Решение Kaspersky Industrial CyberSecurity for Networks в TÜV AUSTRIA прошло сертификацию безопасного жизненного цикла разработки промышленных решений на соответствие международному стандарту IEC 62443-4-1:2018: Secure product development lifecycle requirements
• ViPNet SIES Unit. Встраивание криптографии в АСУ ТП.

Разное

• Отчет Kaspersky ICS-CERT: Кибератаки на системы АСУ ТП в энергетике в Европе. Первый квартал 2020 года
• “Россети” планируют к 2025 году перевести на дистанционное управление более 200 подстанций. Компания уже перевели на дистанционное управление 31 подстанцию
• Kaspersky запатентовала технологию на базе машинного обучения для MLAD
• Официально опубликован приказ ФСТЭК России от 20.02.2020 № 35 «О внесении изменений в Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. № 239»
• Shodan запустил дашборд по подключенным устройствам Республики Беларусь
• FERC и NERC представили лучшие практики в области реагирования на инциденты
• Путин предложил странам мира договориться не наносить киберудары
• Новое видео демо стенда для обучения и исследований по кибербезопасности АСУ ТП: Low-cost ICS Security Testbed for Education and Research (LICSTER) от Augsburg University of Applied Sciences
• Лучшие практики. Обзор изменений NIST 800-53
• Статья MITRE о том, как может выглядеть объединённая матрица MITRE ATT&CK Enterprise & ICS
• Стандартизованные в России протоколы для защиты межмашинного взаимодействия и интернета вещей

---

• Все дайджесты RUSCADASEC
• Присоединиться к Telegram группе RUSCADASEC
• Присоединиться к Facebook группе RUSCADASEC
• Подписаться на рассылку по электронной почте