Успешная атака на один из компонентов ИТ-инфраструктуры корпоративного сегмента как правило запускает цепную реакцию заражения других компонентов и далее распространяется на промышленную сеть. Получается своеобразный «эффект домино», когда нарушение равновесия одного элемента влечет за собой падение всех остальных по цепочке. А с учетом того, что воздушный зазор и проприетарные протоколы больше не могут обеспечить надежную защиту АСУ ТП, требуется эшелонированный подход, который защитит от атак на взаимосвязанные элементы сети.
На продуктовом интенсиве мы разберем 6 основных тенденций, которые позволяют злоумышленнику запустить «эффект домино» и покажем на демо, как система InfoWatch ARMA защищает от таких атак.
Спикеры
Фёдор Трифонов. Пресейл-менеджер InfoWatch ARMA
Содержание
- Какие случаются способы проникновения в сети, какие существуют методы защиты и как вовремя обнаружить злоумышленника в сети
- Как построить модель защиты межсетевым экраном в режимах IPS/IDS, и в каком случае какой из режимов необходим
- Нюансы из практики ИБ АСУ ТП: как узнать, какие устройства подключены или в данный момент подключаются к сети, как выявить не изолированный элемент промышленной сети, связанный с корпоративным сегментом
- Демо InfoWatch ARMA. Как система отрабатывает в случае атаки и как информирует об угрозе
Дата проведения вебинара — 29 ИЮЛЯ 10:00 (МСК)
Источник и регистрация: https://www.infowatch.ru/webinar-effekt-domino-v-atakakh-na-asu-tp-i-metody-zaschity
