Аудит информационной безопасности в промышленности

Сергей Сидоров (Лаборатория Касперского) и Александр Колесов (Solar JSOC) рассказывают о методиках, практических подходах и сложностях при проведении аудита ИБ АСУ ТП и ОТ инфраструктур промышленных предприятий. Системы промышленной автоматизации (АСУ ТП) - основа критической инфраструктуры, их безопасность имеет первостепенное значение. В этом видео представлены практические рекомендации о том, как организации могут оценить и улучшить уровень кибербезопасности и обеспечить устойчивость к развивающимся угрозам. Основные моменты: Почему необходим целостный подход при определении уязвимостей в промышленных инфраструктурах, с учетом возможных атак извне и действий инсайдеров. Уникальные для промышленных систем риски ИБ Практические примеры: аудит безопасности устаревших систем, сетей с ошибками конфигурации, самописного ПО Модель зрелости ИБ: как оценить текущий уровень и разработать план постоянного повышения ее уровня Безопасность прежде всего: контролируемые испытания в безопасных условиях чрезвычайно важны для оценки защищенности промышленных систем, чтобы не подвергать их риску простоев Больше информации: На сайте Kaspersky ICS CERT: https://ics-cert.kaspersky.ru На сайте Solar JSOC: https://rt-solar.ru/services/jsoc/ Стань спикером или спонсором конференции: https://ics.kaspersky.ru/conference/ Больше докладов с конференции Kaspersky Industrial Cybersecurity Conference: https://lp.kaspersky.com/ru/kics-conference-2024 #KasperskyConference2024 #Kaspersky #ПромышленнаяКибербезопасность #ICS #OT #Кибербезопасность #ИБAssessment #CriticalInfrastructure #MaturityModel #KasperskyConference2024 #Pentesting #SafetyFirst