nist sp 800-82
Всё по теме «nist sp 800-82» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Оценка киберрисков критической инфраструктуры: методология и фреймворки для OT/ICS
На risk assessment подстанции 110 кВ мы нашли historian-сервер, маршрутизируемый напрямую в корпоративную сеть. VLAN существовали, ACL между Level 3 и Level 4 по Purdue - ни одного. CVSS единственной известной уязвимости на этом сервере показывал 6.5, Medium. В IT-контексте - обоснованный...- Сергей Попов
- Тема
- ics scada iec 62443 nist csf 2.0 nist sp 800-82 ot безопасность критическая инфраструктура оценка киберрисков промышленная кибербезопасность
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Статья IEC 62443 и NIST SP 800-82: OT безопасность на практике — security program и оценка зрелости
На gap-анализе химического предприятия в прошлом году мы нашли контроллер SIS (Safety Instrumented System) Triconex, подключённый к корпоративной сети через неуправляемый коммутатор. Без межсетевого экрана, без VLAN, без записи трафика в SIEM. В asset inventory этого соединения не существовало...- Сергей Попов
- Тема
- iec 62443 nist sp 800-82 ot безопасность security zones conduits защита промышленных систем управления кибербезопасность асу тп оценка зрелости иб ot промышленная кибербезопасность стандарты
- Ответы: 0
- Раздел: Право и комплаенс в ИБ