...известные как файерволы ("огненные стены")...

Вдохновила новость, цитирую:

"Кибератаку условного противника отразили связисты ЗВО в ходе СОУ "Щит Союза — 2015". С помощью так называемых "файерволов" ("огненных стен") — мощных межсетевых экранов, представляющих собой комплекс аппаратных и программных средств, ведущих контроль проходящих через компьютер сетевых пакетов, специалисты организовали непрерывный мониторинг работоспособности техники"

На этом фоне вспомнилась байка.

О празднике, рынках и немного теории заговора

Совсем недавно я с оказией побывал в Пекине, гулял, здоровался с Мао и что-то там рассказывал.

Как и многих, меня немного удивил тот факт, что Google Map показывает "погоду", но не твое реальное местоположение.  Я был готов к тоталитарной цензуре твиттера и прочих фейсбуков, чтобы не революция, но карты?!!111
Хотя и остальные сервисы Google работали "по настроению".

О прелестях антенн в контексте SCADA и других Operational Technologies

Просто ссылка и немного ключевых слов:
http://scadastrangelove.blogspot.ru/2015/08/scada-with-antenna.html

FemtoCell, COMP128, A5, GEA, HNB, SeGW, HMS, RANAP, SCTP, TR-069

Пара фактов о цифровых подстанциях в Китае

Из отчета A Few Facts on IEC61850-based Substation Integration & Automation in China by Mr Jim Y Cai, Dr Gao Xiang and Dr. Jun Zha: 

- В 2013, 10 000* подстанций мощностью от 35KV до 10000KV были оснащены устройствами с поддержкой 61850 
- В конце 2013, было введено в строй 893 полностью цифровых подстанций.

Увидимся в Пекине 

*Больше чем во всем остальном мире.

Как подружить IEC 61508 и IEC 62443?

Нашел в интернетах статью Кибербезопасность микропроцессорных устройств ЖАТ, где на примере АСУ ТП железнодорожного транспорта (там они называются Микропроцессорные Системы Управления, МПСУ) размышляется о том, что не стоит громоздить новые сущности, связанные с информационной безопасностью и рассуждать, кто раньше - Availability или Confidentiality. А предлагается, наоборот, использовать в качестве основы устоявшихся десятилетиями требований и методического аппарата по безопасности производственного процесса, функциональной безопасности и надежности.
Т.е. кибербезопасность АСУ ТП она про опасные отказы, SIL, и время наработки на отказ, а не про некое Availability, которое и посчитать не в чем.

С виденьем все хорошо. Российский WAF в Gartner

Дошли новости, что PT AF попал в MQ Gartner по WAF. Приятно, что мой "дембельский аккорд" отработал и аналитики оценили по достоинству работу команды. 

Более подробный разбор здесь: http://www.securitylab.ru/blog/personal/zlonov/147080.php 

Почему "Имперва правее"?

Все мы немного хакеры

Все, кто получил билеты на Positive Hack Days могли заметить небольшой анонс.

Все посетители PHDays смогут приобщиться к жизни придуманного государства United States of Soviet Unions, участвуя в торгах на специальной бирже PHDays Stock Market, приобретая напрямую или через брокера акции национальных корпораций и используя инсайдерскую информацию. Потратить игровую валюту можно будет на приобретение напитков в баре и сувениров.

Биржа PHD Stock Market https://stock.phdays.com будет доступна в день открытия форума

Да, да, это все об нашей маленькой кибервойне.

Присоединяйтесь!