Битрикс для разработчиков
Embedded Group
Чат экстремального погром...
Qt
symfony
Ansible
Unity Engine: вопрос - от...
Nuxt.js | Vue SSR
Боты на Telegraf
Data Science Chat
Android Architecture
QA — русскоговорящее сооб...
DBA - русскоговорящее соо...
Tarantool
Unreal Engine
☁️ AWS_RU
Blender_ru: вопрос-ответ.
PostgreSQL + 1C + Linux
MongoDB Russian
Yandex Cloud - Официальны...
Git
Big Data Science :: AI / ...
pro.kafka
3ds Max
DevsHelper
1C
SwiftBook
Вокруг да около Zigbee
Android Declarative
freebsd_ru
Atlassian Community - Rus...
Чат про Fusion 360 и 3D
Substance Painter & Desig...
pro.graphon (and gamedev)
ru_gitlab
OctoberCMS
Godot Engine (Russian)
MySQL
Yii Framework 2
Data Engineers
Чат Tableau
Cinema 4D
Server Side Swift Develop...
Software Design/Architect...
Evolution CMS
Odoo talks & fun
pro.buildsystems
Распознавание и синтез ре...
Compiler Development
Webpack — русскоговорящее...
Yii Framework 3
ErlangRus
embedded.rs Въевшаяся Ржа...
QA juniors
RUSCADASEC community: Киб...
pro.osdev - os developmen...
ru_hashicorp
Grafana Loki
Kaggle
VictoriaMetrics_ru
Google Cloud Platform_ru
ITChat
.NET Group
DevSecOps - русскоговорящ...
![Netbeans [RU]](https://image.telq.org/channel_avatar_1102508152_467588515831589735_mini.jpeg){kind=avatar}
Netbeans [RU]
На самом деле сегментация делается не для того, чтобы отсекать
эти самые сегменты. Отсекать какие-либо сегменты, особенно в технологии, это надо обладать какими-то титаническими доводами. Сегментация в первую очередь нужны для сокращения броадкаст доменов и тем самым уменьшения площади атаки. Помимо этого сегментация позволяет гонять трафик через оборудование ИБ, на котором можно проводить детектирование и защиту от атаки (заблокировать трафик от конкретных устройств, а не от всего сегмента, например).
Да и какой кейс в АСУ ТП должен быть реализован, чтобы отключать сегмент сети? Хакер заперся в цеху и угрожает задудосить комбинат? В общем случае будет достаточно либо заблокировать конкретную машину, либо ограничить доступ к команд центру.
1 ответов
Для сегментации точно не ethercut. А ngfw. Ну и сразу вам сценарий: стоят ngfw, тут санкции, подписки превратились в тыкву. И тут оп-па, бюллетень вышел, что надо обновляться. А не можем. Ну и увидели признаки развития атаки, где эта уязвимость используется. Патчить не можем. Новый файер закупаем, но долго. Электроснабжение области целой под угрозой.. безопасно временно отрубить объект?
Похожие вопросы
Обсуждают сегодня