Jak bezpieczne są Twoje przemysłowe systemy sterowania (ICS)? Ankieta ICS z 2017 r. wskazuje, że globalni specjaliści ICS uważają, że jest to coraz ważniejszy problem, dział IT nie rozumie wyjątkowych wymagań dotyczących instalacji, a zarząd ma fałszywe poczucie bezpieczeństwa cybernetycznego swojej organizacji. Uczestnicy dowiedzą się o najważniejszych wyzwaniach biznesowych, najczęstszych wektorach zagrożeń oraz o tym, jak postępować w celu ochrony, zapobiegania i konwergencji.
Wyzwania i listy kontrolne: Obrona cyberaktywów systemu sterowania
Widoczność przemysłowego systemu sterowania (ICS)
Poruszanie się w cyber chaosie i utrzymywanie bezpiecznej wydajności operacyjnej - celem tej białej księgi jest omówienie, dlaczego widoczność ICS jest tak ważna dla bezpieczeństwa cybernetycznego, oraz nakreślenie sześciu kroków, jakie organizacja musi podjąć, zabezpieczając swoje aktywa.
Jak się odnaleźć w cyberbezpieczeństwie przemysłowym
Prawie każdy aspekt współczesnego życia zależy od działania przemysłowych systemów sterowania (ICS) działających zgodnie z oczekiwaniami. W miarę jak urządzenia ICS stają się coraz bardziej połączone, stają się również coraz bardziej wrażliwe.
Jak producenci mogą zrozumieć cyberbezpieczeństwo
Nasi klienci przemysłowi – a wśród nich producenci – mają do czynienia z wysoce konkretnymi i namacalnymi przepływami pracy. Niezależnie od tego, czy produkują opony, warzą piwo, budują samochody, miksują sosy sałatkowe, przetwarzają chemikalia, opracowują farmaceutyki, rafinują ropę naftową lub oczyszczają ścieki, nakłady surowców i produkty końcowe są dość widoczne. Teoretycznie mógłbyś trzymać je w dłoniach - choć najwyraźniej wolisz niektóre z nich bardziej niż inne.
Aktywne skanowanie sieci w środowiskach OT
Okresowe aktywne skanowanie sieci jest zasadniczo niezbędne do zachowania dokładnego obrazu sieci, ponieważ istotne informacje są dostępne tylko na żądanie, a poza tym nigdy nie występują w normalnym ruchu.
Nowa technologia monitorowania sieci przedstawiona na konferencji Homeland Security
Niedawno miałem zaszczyt zostać ponownie zaproszonym do wzięcia udziału w półrocznym spotkaniu sponsorowanym przez Industrial Control Systems Joint Working Group (ICSJWG) Departamentu Bezpieczeństwa Wewnętrznego USA. Przedstawiłem ekscytujące informacje na temat nowych technologii monitorowania sieci, opierając się w dużej mierze na informacjach, które przedstawiłem w ubiegłym roku.
Triton Malware - nowe ataki podkreślają potrzebę zwiększenia cyberzabezpieczeń
Minęły już prawie dwa lata, odkąd został nagłośniony incydent z udziałem złośliwego oprogramowania Triton. Ze względów bezpieczeństwa nigdy nie opublikowano wielu szczegółów, ale jak nasi czytelnicy pewnie wiedzą, bardzo duży zakład petrochemiczny w Arabii Saudyjskiej pewnego dnia zaobserwował, że ich system bezpieczeństwa - powszechnie stosowany produkt Triconex firmy Schneider Electric – inicjował i zamykał produkcję, ale nie można było znaleźć żadnego zagrożenia. Sprowadzono Schneider Electric, a następnie ekspertów od złośliwego oprogramowania, w tym FireEye, i wkrótce odkryto, że winowajcą było złośliwe oprogramowanie, które zainfekowało ich system.
Eksperci od cyberzabezpieczeń do Państwa dyspozycji: Rozmowa z Robertem Landavazo z Tripwire
Aby pomóc w uzyskaniu informacji i doświadczeń, którymi dysponuje Tripwire, przeprowadzamy wywiady „jeden na jeden” z kilkoma ekspertami z firmy Tripwire. Być może widziałeś nazwiska niektórych z nich na blogu przemysłowym Belden w ciągu ostatnich kilku lat, ale w tej nowej serii chcemy zapewnić bardziej bezpośredni wgląd w zakres kompetencji każdego eksperta. Każdy z nich omówi swoje własne poglądy na temat obecnego stanu cyberbezpieczeństwa w środowisku przemysłowym. Dowiesz się więcej o tym, jak pracowali z klientami przemysłowymi Belden, aby zwiększyć bezpieczeństwo sieci i zoptymalizować czas pracy w dzisiejszym wymagającym środowisku przemysłowym.