3 апреля в Российском государственном университете нефти и газа (НИУ) имени И.М. Губкина состоялась конференции RUSCADASEC CONF — крупнейшее комьюнити, посвященное информационной безопасности АСУ ТП. Эта необычная конференция проходит без стендов и стандартных презентаций, программу готовят сами участники сообщества. УЦСБ ежегодно поддерживает мероприятие.
Директор департамента технической поддержки продаж УЦСБ Алексей Шанин выступил с докладом «Впустить нельзя блокировать. Опыт безопасного сопряжения АСУ ТП, принадлежащих разным субъектам КИИ. Решения не из «коробки» или при чем тут ТРИЗ?».
Алексей рассказал, как снизить поверхность атак при организации взаимодействия между двумя АСУ путем конвертации TCP/IP-трафика в последовательную сеть RS-485 и обратно.
Также помимо докладов, на которых эксперты обсуждали методологию, примеры инцидентов, нормативные аспекты и другие вопросы от специалистов ИБ АСУ ТП, на мероприятии было еще 3 основных направления:
- Студенческая битва. Команды из разных вузов ответили на вопросы, поставленные экспертами в зале, демонстрируя умение анализировать, рассуждать и принимать быстрые решения в условиях неопределенности.
- Битва. Спикеры представили реальные кейсы в формате устного состязания.
- Неконференция. Участники обменялись впечатлениями, обсудили идеи и вопросы. Каждый желающий смог высказать свою точку зрения и вынести ее на обсуждение сообщества.