Об этом и предупреждали на протяжении всех 24 страниц выше. Собственно, что и требовалось. Спасибо за ценный отзыв!
А вот с этого лучше начинать, прежде чем что-то утверждать. Не первый раз уже.
Вы не правы сейчас настолько, что даже неприлично и стыдно объяснять. Рекомендую сначала вникнуть в суть, или пройти мимо.
Ок, понял.
Вы применяете, почему-то на себя, хотя я писал о "таких, уверенных в себе пользователях".
Я написал, что вы "пытаетесь изобрести ИБ", вы на это ополчились, и написали:
Непонятно...
Я в суть вникнул, прочитайте мои сообщения с самого начала. Никого не оскорблял, высказал свое мнение.
В первом же ответе, я перед Вами извинился, за то, что для Вас мой пост оказался непонятным. Что еще? Все мои ответы "пересыпаны" смайлами, которые Вы не хотите замечать? У меня нет к Вам негатива. Я Вас не оскорбляю. И не пытаюсь этого делать.
Вы сами написали что Вы "хоть и небольшой специалист ИБ", вот я Вам и ответил, что на мой взгляд, все, без исключений, специалисты по ИБ паразитируют на системах АСУТП и мешают в работе. Вы же тоже, на пустом месте, сделали вывод что "Как раз такие, уверенные в себе пользователи, доставляют большинство проблем"
Какой ответ Вы от меня ждали? Благодарность? Прошу прощения, этого я не понял сразу.
Но я повторюсь, этого я и не делал (без смайликов).
Или терпеть принципиально, ради ИБ? Как думаете? Всё зависит от степени ответственности и вероятности её наступления.
Пару раз, прикинувшись "валенком" типа "я всё проверил, у меня всё отлично - у Вас наверное косяк", среди ночи просто поднимите ИБшников, пусть выпорхнут из объятий любимых женщин и скатаются вместе с Вами, а лучше вместо Вас. Потом всегда можно откатиться "ой, действительно, это у нас что-то", но цель будет уже достигнута. Тогда они сами Вам покажут ту дырку, которой можно пользоваться чтобы не кататься. Таким образом, у Вас будет дырка, за которую ответственность в случае чего понесёте не Вы.
Тут весь "кошмар" в том, что они обрушили эту "дырку" для меня. Так как попасть извне можно только через КСПД. Потом, ИБ выведено из под нашего подчинения, они независимы, да и все вокруг не заинтересованы в раздувании скандалов и расследованиях. Вот мне даже интересно стало - а кто-нибудь фиксировал атаки целенаправленные на АСУТП свои, все же непростые события уже 1,5 года идут. Или дрон более эффективен?
тоже интересно.
Я, думаю, дело еще не дошло до целенаправленных атак...НО! Благодаря концепции построения систем АСУ-ТП (касательно выбора платформ и оборудования), а также технологий закупок и облачного лицензирования супостат из звездно-полосатых знает МАС адреса сетевых коммутаторов Stratix, MAC адреса сетевых модулей контроллеров Роквелл и знают где и на каком предприятии все это установлено. А еще разгоняется т.н Индустрия 4.0, где один из принципов- "все в облако"...
Зато эффективны оказались диверсии на опорах ЛЭП.
Не знаю как у Вас в отрасли, но нам четко задачу поставили до 01.01.2025 перейти на отечественное. Проектируем вот, но, печаль, сервера с российским биос только у аквариуса с огромными ценами... С реестром телекоммуникационного оборудования чуть полегче.
А гарантирует ли наличие в рееестре однозначность отечесвтенного? В моём понимании - это критически значимые компоненты изготовлены только на территории страны.
Ещё пока не было зафиксировано ни одной попытки взлома интерфейса RS-485 ModBUS :)
О чём и говорилось много лет тому: атака грубой физической силой, например взрывчаткой, бокорезами или кувалдой, намного проще и эффективнее чем высокотехнологичные диверсии. Хотя бы потому что не требует вообще никакой квалификации от хакера.
Вообще ничего не гарантирует. Диверсии устраивают люди, а им без разницы что разбирать.
Да полноте Вам! Чего смеетесь над убогим?
Да, это с самой первой страницы этой темы звучит! Нет ИБ как таковой отдельно, есть защита всего объекта целиком, комплексно. И термин ОКИИ (объект критической информационной инфраструктуры) бестолковый, так как плевать FPV дрону, перелетающего через колючую проволоку забора, на то какой там МЭ стоит на ОКИИ и какие там пароли))) Но, рынок раздули знатно.
Не так давно искал банальные SFP-трансиверы отечественного производства. Нашёл. Предпиятие с уставным капиталом 10 тысяч рублей, штатной численностью 2 человека, отсутствием собственности в виде зданий, но с наличием всех возможных сертификатов и внесённое во все возможные реестры...
Для бейдж-инжиниринга большего и не надо. А контор которые тебе любой сертификат сделают даже не глядя на изделие - как грязи, мне минимум 2 раза в неделю они спамят, причём всегда разные. Только денег им заноси.
Самое в этом всём досадное то, что есть всё-таки люди и конторы, которые действительно пытаются что-то делать. И получается у них неплохо. Но в какой-то момент это всё упирается с одной стороны в уже прочно сформированный имидж "а, так это вы просто лейбл переклеили", а с другой - в то что начальники, ворочающие деньгами, начинают всё больше в этот бейдж--инжиниринг и сводить дятельность. Сколько идей так утонуло....
Можно поинтересоваться - а какой практический смысл в сакральном знании MAC-адресов?
А как разделить атаки связанные с 1.5 событиями и теми, что продолжаются уже лет 10?
А изоляция сервера не канает?
Поздно. Раньше надо было, пока ИБшники не расплодились.
Да примерно такой же, как если жульманам будет известен номер вашего паспорта и дата рождения.
По существу такого вопроса:
Даже говорить нечего, какой вопрос такой и ответ... в сакрах или чакрах, кому чего, кому ничего...
