Эксперты обсудят метрики для ИБ на конференции Код ИБ в Минске

Эксперты обсудят метрики для ИБ на конференции Код ИБ в Минске

Измерение эффективности методов информационной безопасности обсудят эксперты Кода ИБ на конференции, которая пройдет в Минске 17 октября в отеле Double Tree by Hilton.

В каждой организации, где существует отдел, ответственный за обеспечение информационной безопасности, вопрос определения степени защищенности данных решается по-своему. В каких-то компаниях в основу ложатся показатели о числе отраженных атак, а у кого-то все сводится к количеству разработанных нормативных документов по теме ИБ. На пленарной дискуссии, которая откроет конференцию Код ИБ в Минске, действующие руководители служб информационной безопасности поделятся своими наработками в вопросах измерения эффективности ИБ.

В секции «Люди» прозвучат доклады компаний Falcongaze, RuSIEM и SearchInform на тему обеспечения внутренней безопасности с использованием DLP и SIEM-cистем, секция «Технологии» будет полезна участникам, чья область интересов относится к программно-аппаратным средствам защиты и опыту их применения. В этой секции выступят представители компании Fortinet (Спонсор секции) и Доктор Веб.

На секции «Безопасность КВОИ» спикер от Лаборатории Касперского (Спонсор секции) расскажет об основных подходах, позволяющих создавать индивидуальную модель безопасности каждого КВОИ и способы повешения эффективности обеспечения безопасности КВОИ.

Напомним, конференции Код информационной безопасности – это международный проект, конференции КОД ИБ проходят в 23 городах и 5 странах. Участников всех мероприятий объединяет общение на профессиональные темы в чате мессенджера «Телеграм» @codeibcommunity.

Подать заявку на бесплатное участие в конференции можно уже сейчас на сайте https://minsk.codeib.ru/

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В контроллерах Rockwell выявлена 10-балльная уязвимость

В двух десятках ПЛК производства Rockwell Automation выявлена возможность обхода аутентификации, позволяющая получить удаленный доступ к устройству и изменить его настройки и/или код приложения. Степень опасности уязвимости оценена в 10 баллов из 10 возможных по шкале CVSS.

Уязвимость, зарегистрированную под идентификатором CVE-2021-22681, параллельно обнаружили исследователи из Сычуаньского университета (КНР), «Лаборатории Касперского» и ИБ-компании Claroty. В появлении опасной проблемы повинен Studio 5000 Logix Designer (ранее RSLogix 5000) — популярный программный продукт, обеспечивающий единую среду разработки для ПЛК.

Корнем зла в данном случае является слабая защита секретного критоключа, который Studio 5000 Logix Designer использует для подтверждения полномочий рабочей станции на связь с контроллерами. В итоге открылась возможность получить доступ к ПЛК в обход аутентификации, чтобы загрузить на устройство сторонний код, скачать информацию или подменить прошивку.

Уязвимость актуальна для ПЛК линеек CompactLogix, ControlLogix, DriveLogix, Compact GuardLogix, GuardLogix и SoftLogix. Эксплуатация CVE-2021-22681, по свидетельству экспертов, тривиальна.

Чтобы снизить риски, Rockwell советует включить на контроллерах режим RUN,  предельно обновить их прошивки и заменить CIP на соединениях Logix Designer протоколом CIP Security, стандартизированным ODVA. Не стоит пренебрегать также обычными мерами безопасности, такими как сегментация сети, ограничение доступа к средствам управления, строгая изоляция и надежная защита АСУ ТП.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru