Взлом нефтяной компании Ближнего Востока (запись презентации)

Угрозы
В конце мая я выступал на казанском ITSF, где, среди прочего, рассказывал о реальном кейсе с взломом одной нефтяной компании с Ближнего Востока. Зал был переполнен и не смог вместить всех желающих.
Столпотворение на презентации про взлом нефтяной компании

Поэтому я все-таки нашел время и озвучил данную презентацию, которую и выкладываю на YouTube.

Оцените статью
Бизнес без опасности
Есть что добавить? Добавьте!

Нажимая кнопку "Отправить", я даю свое согласие на обработку персональных данных (если вдруг они указаны в комментарии) в соответствие с политикой конфиденциальности. Также я соглашаюсь с тем, что в своем комментарии не раскрываю никаких сведений, составляющих государственную тайну, а также никакой иной информации, охраняемой законом (для этого используйте иные способы :-) ), если это не разрешено ее владельцем. Ваш комментарий может появиться не сразу, а после модерации (так бывает не всегда, но бывает).

  1. r1j1k

    Спасибо! А то смотрел слайды — много думал)

    Ответить
  2. Алексей Лукацкий

    А какие вопросы были?

    Ответить
  3. Navi

    Ох уж эти ленивые арабы. Стоит им показать женщину в фейсбуке и вот уже можно внедрять вредонос вовсю.
    Благодаря таким организациям как ФСТЭК и ФСБ и их нормативным документам подобная ситуация в России крайне маловероятна (при условии выполнения нормативных требований ФСТЭК/ФСБ).
    Это ж так можно влиять на биржевую стоимость нефти — запустить в производственный сегмент какого-нибудь очень крупного переработчика нефти вредонос, который по команде или по таймеру начнет нарушать работу АСУТП, отгрузка готовой продукции резко сократится, а следовательно цена на бирже этой продукции увеличится.

    Ответить
  4. Алексей Лукацкий

    Вообще-то у арабов, в частности в Катаре, один из лучших стандартов по ИБ индустриальных систем

    Ответить
  5. Unknown

    Алексей, добрый день!
    В видео на 19:09 сказано, что описание архитектуры безопасности находится на сайте cisco (600 стр. документ). Сходу документ не нагуглился и в конце презентации также ссылка отсутствует. Можете дать ссылку на данный документ?
    Спасибо!

    Ответить
  6. Алексей Лукацкий

    http://www.cisco.com/c/en/us/td/docs/solutions/Verticals/EttF/EttFDIG.html

    Ответить