Промышленная кибербезопасность: эффективный мониторинг состояния кибербезопасности вашей интегрированной системы управления инфраструктурой на русском

Второе издание, наполненное новым и улучшенным контентом, поднимет ваш путь в области кибербезопасности промышленных систем управления на новый уровень.

Основные характеристики

• Разработка, проектирование и создание сетей ICS с учетом требований безопасности.
• Проведение различных оценок, проверок и подтверждений безопасности.
• Убедитесь, что ваши процессы обеспечения безопасности эффективны, полны и актуальны.

Описание книги

В связи с распространением промышленных систем управления (ICS) в традиционное ИТ-пространство и даже в облако, поверхность атаки в средах ICS значительно увеличилась, что делает крайне важным выявление уязвимостей ваших ICS и внедрение передовых методов мониторинга и защиты от быстро развивающихся киберугроз для критической инфраструктуры. Во втором издании рассматривается обновленная архитектура промышленной демилитаризованной зоны (IDMZ) и показано, как внедрить, проверить и контролировать комплексную программу безопасности для вашей среды ICS.

В начале вы изучите, как проектировать архитектуру, ориентированную на безопасность, которая позволит вам эффективно и легко внедрять инструменты, методы и действия, описанные в этой книге. Вы освоите мониторинг, отслеживание и анализ тенденций (визуализацию), а также процедуры оценки рисков кибербезопасности в системах управления промышленными процессами (ICS), а также поймете общую программу безопасности и состояние/гигиену среды ICS. Затем книга познакомит вас с принципами, инструментами и методами поиска угроз, которые помогут вам успешно выявлять вредоносную активность. Наконец, вы поработаете с инструментами и методами реагирования на инциденты и восстановления после инцидентов в среде ICS.

К концу чтения этой книги вы получите прочное понимание мониторинга промышленной кибербезопасности, оценки рисков, мероприятий по реагированию на инциденты, а также поиска угроз.

Что вы узнаете

• Отслеживайте состояние безопасности промышленных систем управления (ICS) как в активном, так и в пассивном режиме.
• Реагировать на инциденты следует контролируемым и стандартизированным образом.
• Разберитесь, какие мероприятия по реагированию на инциденты необходимы в вашей среде ICS.
• Проводите мероприятия по поиску угроз, используя комплекс решений Elasticsearch, Logstash и Kibana (ELK).
• Оцените общую эффективность вашей программы кибербезопасности промышленных систем управления.
• Ознакомьтесь с инструментами, методами, методологиями и мероприятиями для проведения оценки рисков в вашей среде промышленных систем управления (ICS).

Для кого предназначена эта книга?

Если вы являетесь специалистом по безопасности промышленных систем управления (ICS) или просто интересуетесь кибербезопасностью ICS для расширения, улучшения, мониторинга и проверки уровня кибербезопасности вашей системы, то эта книга для вас. Специалисты в области ИТ/ОТ, заинтересованные в освоении мониторинга кибербезопасности ICS или ищущие дополнительные учебные материалы для различных ведущих отраслевых сертификаций по кибербезопасности, также найдут эту книгу полезной.

Оглавление

1. Введение и краткое изложение первого издания
2. Современный взгляд на архитектуру промышленных систем управления
3. Промышленная демилитаризованная зона
4. Проектирование архитектуры промышленных систем управления с учетом требований безопасности.
5. Введение в мониторинг безопасности
6. Пассивный мониторинг безопасности
7. Активный мониторинг безопасности
8. Анализ угроз в промышленности
9. Визуализация, сопоставление и оповещение
10. Поиск угроз
11. Сценарий поиска угроз 1 – Передача вредоносного ПО
12. Сценарий поиска угроз 2 – Обнаружение вредоносных программ и нежелательных приложений
13. Сценарий поиска угроз 3 – Подозрительные внешние подключения
14. Различные типы оценок кибербезопасности
15. Оценка рисков промышленных систем управления
16. Учения Красной команды/Синей команды
17. Тестирование на проникновение в средах промышленных систем управления
18. Реагирование на инциденты в среде ICS
19. Настройка лаборатории