Карлсон, который живет до Сrash'a | IoT, АСУТП, Linux, AI
رفتن به کانال در Telegram
Канал с анонсами образовательных мероприятий от ЦПР РТСофт - экспертов в области Embedded Linux, разработки промышленного CПО и систем искусственного интеллекта Наши тренинги: https://linuxcourses.rtsoft.ru Портфолио проектов: https://outsource.rtsoft.ru
نمایش بیشتر322
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
اطلاعاتی وجود ندارد30 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
ژوئیه '26
ژوئیه '26
+2
در 0 کانالها
ژوئن '26
+4
در 0 کانالها
Get PRO
مه '26
+7
در 0 کانالها
Get PRO
آوریل '26
+15
در 0 کانالها
Get PRO
مارس '26
+3
در 1 کانالها
Get PRO
فوریه '26
+9
در 1 کانالها
Get PRO
ژانویه '26
+11
در 0 کانالها
Get PRO
دسامبر '25
+14
در 0 کانالها
Get PRO
نوامبر '25
+18
در 1 کانالها
Get PRO
اکتبر '25
+6
در 0 کانالها
Get PRO
سپتامبر '25
+7
در 0 کانالها
Get PRO
اوت '25
+5
در 0 کانالها
Get PRO
ژوئیه '25
+12
در 1 کانالها
Get PRO
ژوئن '25
+4
در 1 کانالها
Get PRO
مه '25
+14
در 2 کانالها
Get PRO
آوریل '25
+12
در 0 کانالها
Get PRO
مارس '25
+21
در 1 کانالها
Get PRO
فوریه '25
+9
در 0 کانالها
Get PRO
ژانویه '25
+11
در 0 کانالها
Get PRO
دسامبر '24
+18
در 0 کانالها
Get PRO
نوامبر '24
+8
در 0 کانالها
Get PRO
اکتبر '24
+11
در 0 کانالها
Get PRO
سپتامبر '24
+100
در 0 کانالها
Get PRO
اوت '240
در 0 کانالها
Get PRO
ژوئیه '240
در 0 کانالها
Get PRO
ژوئن '240
در 0 کانالها
Get PRO
مه '240
در 0 کانالها
Get PRO
آوریل '24
+13
در 0 کانالها
Get PRO
مارس '240
در 0 کانالها
Get PRO
فوریه '240
در 0 کانالها
Get PRO
ژانویه '24
+66
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 31 ژوئیه | 0 | |||
| 30 ژوئیه | 0 | |||
| 29 ژوئیه | 0 | |||
| 28 ژوئیه | 0 | |||
| 27 ژوئیه | 0 | |||
| 26 ژوئیه | 0 | |||
| 25 ژوئیه | 0 | |||
| 24 ژوئیه | 0 | |||
| 23 ژوئیه | +1 | |||
| 22 ژوئیه | 0 | |||
| 21 ژوئیه | 0 | |||
| 20 ژوئیه | 0 | |||
| 19 ژوئیه | 0 | |||
| 18 ژوئیه | 0 | |||
| 17 ژوئیه | 0 | |||
| 16 ژوئیه | 0 | |||
| 15 ژوئیه | 0 | |||
| 14 ژوئیه | 0 | |||
| 13 ژوئیه | 0 | |||
| 12 ژوئیه | 0 | |||
| 11 ژوئیه | 0 | |||
| 10 ژوئیه | 0 | |||
| 09 ژوئیه | 0 | |||
| 08 ژوئیه | 0 | |||
| 07 ژوئیه | 0 | |||
| 06 ژوئیه | +1 | |||
| 05 ژوئیه | 0 | |||
| 04 ژوئیه | 0 | |||
| 03 ژوئیه | 0 | |||
| 02 ژوئیه | 0 | |||
| 01 ژوئیه | 0 |
پستهای کانال
👋 Всем привет! Начало августа традиционно «мёртвый сезон» для отраслевых вебинаров? Ничего подобного! Нашли пару тематических вебинаров на грядущую неделю (3 августа — 9 августа) и один уже прошедший, но от этого не менее интересный.
🔧 Построение передовых АСУ и ЛСУ на современных ПЛК, 6 августа 2026, 11:00–12:00 (МСК), ПЛКСистемы. Вебинар для специалистов по автоматизации разбирает архитектурные решения современных программируемых логических контроллеров. Обсуждаются реальные примеры внедрения оборудования АСУ ТП на производстве. Получение практических знаний по построению систем управления без финансовых затрат. 🌐 Unlocking the Power of Edge Computing: Real-Time Decision-Making at the Device Level, от 2025 года, Engineering Institute of Technology (EIT). Фокус на периферийных вычислениях и принятии решений в реальном времени на уровне устройств IIoT. Обсуждение архитектурных подходов к внедрению промышленной автоматизации в производственных системах. Практическое применение edge-технологий для мониторинга и управления на производстве. 🧠 AI Governance Meets Cybersecurity: Aligning Trust, Safety, and Resilience, 4 августа 2026 (время на сайте), DATAVERSITY. Исследование пересечения искусственного интеллекта и кибербезопасности в промышленных системах. Стратегии обеспечения доверия, безопасности и отказоустойчивости при внедрении ML-моделей. Полезно для специалистов по машинному обучению в промышленности и специалистов по информационной безопасности.🚀 Желаем хорошего дня уважаемым разработчикам встраиваемого и промышленного ПО!
| 2 | Приглашаем на минутку конспирологии уважаемых разработчиков встраиваемых систем.
Microchip поглощает Hailo. Официально это выглядит как победа. Да, интеграция edge AI в микроконтроллеры звучит трендово,логично и перспективно. Понятно, зачем это надо Microchip (забрать клиентов).
Однако, не все так просто с самим Hailo: стартап стоивший некогда больше миллиарда ушел за треть стоимости.
Почему бы это? 🤔 Ваши версии... | 87 |
| 3 | Здравствуйте, уважаемые разработчики промышленного программного обеспечения! 🐧
Предлагаем ознакомиться с новой статьей про 61499 + Python. Там, помимо всего прочего, развернутый туториал по интеграции компьютерного зрения (CV) и ML-алгоритмов в промышленные системы с использованием открытой среды исполнения openFB 1.2.0
Ссылка на статью: https://habr.com/ru/articles/1044138/
Будем признательны вам за острые вопросы и слова поддержки!👍 | 113 |
| 4 | 🚀 Вышел openFB версии 1.2.0!👩💻
Рады представить обновление openFB 1.2.0, которое значительно расширяет возможности работы с техническим зрением и делает интеграцию с промышленными системами еще удобнее.
В этой версии мы добавили частичную реализацию функций библиотеки OpenCV и ряд важных технических улучшений.
Что нового:
Отрисовка: добавлена отрисовка базовых примитивов на изображении
Фильтрация: расширенный набор фильтров для обработки изображений
Детекторы: добавлены простые детекторы для анализа изображений.
Преобразования: новый набор функций для преобразований изображений.
Видеообработка: реализован полный цикл захвата, отображения и записи изображений
Технические улучшения и изменения:
- OPC UA: обновлен формат публикации переменных — структура передаваемых данных теперь полностью соответствует стандарту 4DIAC Forte и ForgeLogic
- Миграция: добавлена встроенная утилита конвертации проектов IDE 4DIAC для миграции с Version 2.0 на Version 3.0
- Стабильность: проведена общая оптимизация и повышение стабильности работы системы.
...!а так же! в репозиторий добавлены наглядные примеры использования новых функций OpenCV.
🔗 Репозиторий проекта
📝 Полный список изменений
Обновляйтесь, тестируйте новые возможности и делитесь своими впечатлениями или вопросами в комментариях, уважаемые разработчики промышленных систем! ☕️ | 122 |
| 5 | викт | 1 |
| 6 | 👋 Всем привет! Собрали для вас тематические вебинары на грядущую неделю (27 июля — 2 августа).
🧠 Разработка Embedded устройств для IoT
27 июля 2026, 13:00 (МСК), OTUS
Введение в архитектуру интернета вещей и разработку встраиваемых систем. Разбираются практические кейсы подключения периферии к современным микроконтроллерам. Отличный старт для инженеров, желающих структурировать знания в Embedded без углубления в сложное программирование.
🛡 От охраны периметра до защиты информации: комплексная безопасность промышленных объектов в текущих условиях
29 июля 2026, 10:00 (МСК), К2Тех
Вебинар о том, как объединить физическую и киберзащиту промышленного предприятия в единую управляемую систему. Отдельный блок — защита инфраструктуры АСУ ТП и актуальные сценарии атак на промышленные объекты. Также разберут восстановление данных после инцидентов и решения, доступные на российском рынке.
🏭 Экосистема АСМО: отечественный ПАК и платформа MES
30 июля 2026, 11:00 (МСК), Merlion и компания «Информатика»
Демонстрация готового стека решений на базе отечественного программируемого логического контроллера и MES-платформы. Обсуждаются вопросы интеграции систем управления производством и импортозамещения в АСУ ТП. Материал подается с фокусом на практическое применение для специалистов по автоматизации.
⚙️ Control System Interoperability with Modbus Gateways
30 июля 2026, 20:00 (МСК), ICP DAS USA
Вебинар о взаимодействии промышленных систем управления через шлюзы Modbus. Включает обзор CANBus и беспроводных сотовых шлюзов с живой демонстрацией оборудования. Идеально для инженеров по внедрению IIoT и интеграции разнородного оборудования на производстве.
🚀 Желаем хорошего дня уважаемым разработчикам встраиваемого и промышленного ПО! | 157 |
| 7 | 👋 Всем привет! Собрали для вас тематические вебинары на грядущую неделю (20 июля — 26 июля).
🔹 How can IIoT transform your automation projects? — 15 июля 2026, 16:00 (GMT+8), WECON. Практические IIoT-решения для умного производства и их влияние на традиционные АСУТП. Живая демонстрация и сессия Q&A с инженерами.
🔹 6G Use Cases for Industrial Automation — 15 июля 2026, 10:00 (CEST), 5G-ACIA & one6G. Применение технологий 6G в промышленности, сценарии использования для цифровых двойников и умных заводов.
🔹 Практическая интеграция PVS-Studio и SourceCraft — 15 июля 2026, 15:00 (МСК), PVS-Studio и SourceCraft (Яндекс). Инструменты статического анализа для повышения качества и безопасности кода во встраиваемых системах, автоматизация триажа уязвимостей.
🔹 How Integrating ERP and Real-Time MES Can Help You Close the Quality Gap — 22 июля 2026, 11:00 (EDT), IndustryWeek. Интеграция ERP и MES-систем в реальном времени для снижения производственного брака и устранения разрывов между планированием и цеховым исполнением.
🔹 AI in OT 2026: From Hype to Operational Reality — 22 июля 2026, 18:00 (МСК), Industrial Cyber и Takepoint Research. Влияние внедрения ИИ на кибербезопасность OT-систем, анализ глобального опроса практиков и разрывов между ожиданиями и операционной готовностью.
🔹 Morning Value: Qualitätssicherung mit KI und Prozessdaten neu gedacht — 23 июля 2026, 10:00 (МСК), Fraunhofer IAO. Кейс Robert Bosch: использование данных датчиков для ИИ-моделей контроля качества в сборочном производстве и роль человеческой экспертизы в автоматизированном контроле.
🚀 Желаем хорошего дня уважаемым разработчикам встраиваемого и промышленного ПО! | 234 |
| 8 | Здравствуйте, уважаемые разработчики промышленных систем.
Концептуальный и слегка футурологический взгляд на производственные процессы хотели бы представить вам.
Что скажете? Ваши комментарии принимаются с благодарностью 🐧 | 224 |
| 9 | 📰 Свежий дайджест новостей на сегодня
🔐 Критическая уязвимость U-Boot грозит промышленным системам на Linux
Серьёзная проблема с верификацией подписей в встроенных Linux-системах — CVE-2026-46728 позволяет злоумышленникам тихо подменять прошивку. Это касается всех промышленных контроллеров, IoT-устройств и встроенных систем на базе Linux.
Для АСУТП и систем автоматизации это критично: если злоумышленник подменит микрокод на PLC или шлюзе, вы этого можете не заметить. Необходимо срочно обновлять U-Boot на всех критических устройствах. | 220 |
| 10 | Уважаемые студенты 2–3 курсов технических вузов, приглашаем на бесплатный месяц интенсивной инженерной практики!
👨💻 ЛЕТНЯЯ ШКОЛА программных технологий 3D-сканирования, встраиваемых промышленных систем и АСУТП 👨💻
Когда: 29 июня — 26 июля 2026 г.
Где: Площадка «Лабиринт», Москва, ул. Верхняя Первомайская, д. 51
Программа построена по принципу «теория — практика — защита» и разделена на четыре насыщенные недели.
НЕДЕЛЯ 1. Теоретический блок (29 июня — 5 июля)
Погружение в разработку систем технического зрения на встраиваемых промышленных системах и АСУТП. В программе: Embedded Linux, OpenFB, OpenCV, IEC61499/61131.
Формат: 10 лекций от практиков + 10 практических заданий для закрепления материала.
НЕДЕЛИ 2–3. Проектная работа и поддержка (6 июля — 19 июля)
Самостоятельная работа над реальными инженерными проектами. Чтобы студенты не оставались один на один с задачами, проходят 4 вебинара поддержки с практикующими экспертами — во вторник и четверг обеих недель. Консультации ведут руководители потоков и приглашенные специалисты.
НЕДЕЛЯ 4. Демонстрация результатов (20 июля — 26 июля)
Итог месяца — готовый проект в портфолио, новые hard skills и задел для дипломной работы.
Мест МАЛО, отбор конкурентный!
Как попасть? Подавайте заявку на сайте, либо по электронной почте rt.practic@dev.rtsoft.ru
Сохраняйте пост, чтобы не потерять, и делитесь с одногруппниками!😎 | 258 |
| 11 |  Желаем отличного понедельника уважаемым разработчиков встраиваемого ПО (и не только)☕️
А вот и последняя часть нашей видео-саги по OTA обновлениям. В предыдущей, третьей серии, были практические аспекты обеспечения отказоустойчивости системы при обновлении.
Ну а сейчас ...
Часть 4. Генерация ключей и сертификатов. Создание bundle. Локальное обновление с USB flash и удаленное обновление по http.
Организация PKI, формирование бандлов обновлений, доставка и установка.
😊 YouTube ссылка
💙 VK ссылка
Максимум полезной информации на единицу времени👍 | 187 |
| 12 | Здравствуйте, уважаемые разработчики встраиваемого ПО 👩💻
Хотели бы вернуться к базе, а именно, - TDD (Test-Driven Development) или разработке через тестирование.
Многие ,особенно "мастера на все руки", ошибочно полагают, что TDD — это просто "много тестов". На самом деле это - снижение времени и стоимости исправления ошибок и упрощение приемки кода.
Вот и свежий материал про Embedded TDD о том же. Нам откликнулся тезис, что миф о нецелесообразности тестирования прошивки, пока не готова плата, стоит ( в денежном эквиваленте) больше, чем любая задержка с поставкой чипов.
Читаем, соглашаемся (или нет) ☕️ | 196 |
| 13 |  Приветствуем уважаемых разработчиков встраиваемого ПО🐧
Продолжаем публикации нашего фундаментального вебинара по OTA обновлениям. В предыдущей серии вы мы рассказывали о встраивании в U-Boot и конфигурационных файлах RAUC на устройстве.
А теперь ...🥁
Часть 3. Практические аспекты обеспечения отказоустойчивости системы при обновлении
Аппаратный watchdog, авторебут при падении, асинхронные проверки и таймауты, защита от циклической перезагрузки.
😊 YouTube ссылка
💙 VK ссылка
A propos! совсем скоро 22-26 июня 2026 г. у нас пройдет очередной суперкурс Создание встраиваемых систем на основе Embedded Linux.
Записывайтесь, пожалуйста ✍️ | 271 |
| 14 |  Понедельник начинается с бодрых новостей, уважаемые разработчики промышленного ПО.
Открытый проект инструментального ПО для распределённых систем автоматизации на базе стандарта IEC 61499 Eclipse 4diac релизнул версию 3.2 😃
Это уже третий релиз в рамках нового трёхмесячного цикла выпуска версий. Анонсированы оптимизация производительности и модернизация пользовательского интерфейса.
В релизе 3.2 представлен новый фреймворк Replay Debugging, который кардинально меняет подход к поиску и устранению ошибок в распределенных системах управления.
Отладка промышленных и встроенных систем, построенных на стандарте IEC 61499, традиционно сложна из-за асинхронности, параллелизма и зависимости от внешних аппаратных событий. Фреймворк Replay Debugging решает эти проблемы следующим образом:
Точное пошаговое воспроизведение (Exact, step-by-step reproduction): Разработчики теперь могут не просто гадать, что привело к сбою, а буквально «перематывать время» назад. Система позволяет воспроизвести выполненный цикл работы приложения шаг за шагом, останавливаясь на каждом такте для анализа состояния внутренних переменных и функциональных блоков.
Работа с трассировками FORTE (FORTE traces): Среда выполнения 4diac FORTE теперь может записывать «следы» (логи) событий во время реальной работы контроллера. Эти трассировки можно загрузить обратно в IDE и воспроизвести сценарий, который привел к ошибке, даже если само оборудование уже недоступно или перезагружено.
Инъекция ручных событий (Manual events): Если у разработчика нет записанного лога (трейса), фреймворк позволяет вручную задавать последовательности входных событий. Это дает возможность смоделировать редкие или экстремальные сценарии (edge cases) и наблюдать за реакцией системы в безопасной среде IDE.
Параллельные ветвящиеся временные шкалы (Parallel branching timelines): Это, пожалуй, самая важная визуальная и архитектурная особенность. Поскольку приложения IEC 61499 выполняются параллельно, стандартная линейная отладка здесь не работает. Новая система предоставляет интерфейс с несколькими временными шкалами, которые показывают, как события развиваются в параллельных ветках выполнения. Вы можете наглядно увидеть гонки данных (race conditions) и причинно-следственные связи между независимыми на первый взгляд функциональными блоками.
Что касается UI/UX, то команда Eclipse 4diac провела работу по снижению визуального шума и приведению интерфейса в соответствие с современными стандартами и ожиданиями инженеров:
Обновленный фон и сетка в редакторах снижают когнитивную нагрузку при работе со сложными и перегруженными схемами
Теперь цвета элементов и состояний в редакторах строго соответствуют каноническим представлениям стандарта IEC 61499, что облегчает чтение схем инженерам, пришедшим из других сред разработки.
Алгоритмы отрисовки связей (проводов) между блоками были улучшены. Линии теперь изгибаются более элегантно и предсказуемо, не перекрывая друг друга там, где это не нужно
Попробуем, расскажем. С вас - лайк ☕️ | 164 |
| 15 | Добрый вечер, уважаемые разработчики встраиваемых систем ☕️
Краткий обзор принципов удаленного обновления встроенных устройств и популярных систем обновления - Mender, Rauc, SWUpdate, OSTree вы увидели в первой серии нашего блокбастер-вебинара по OTA обновлениям. А теперь начинаем глубже разбираться c RAUC.
Серия 2. Общие принципы работы RAUC
Встраивание в U-Boot, конфигурационные файлы RAUC на устройстве.
😊 YouTube ссылка
💙 VK ссылка
Приятного просмотра, и... напоминаем, что совсем скоро у нас пройдет очередной суперкурс Создание встраиваемых систем на основе Embedded Linux.
Записывайтесь, пожалуйста 🐧 | 213 |
| 16 |  Здравствуйте, уважаемые инженеры и разработчики промышленных систем. Продолжим про OT Overlays, Zero Trust.
NIST SP 800-207 определяет 7 фундаментальных принципов ZTA. OT-оверлеи адаптируют их следующим образом:
1. Все ресурсы считаются ресурсами: ПЛК, датчики, исполнительные механизмы — это «ресурсы», требующие защиты, даже если они не поддерживают стандартные протоколы безопасности
2. Вся коммуникация защищается: Шифрование применяется выборочно: приоритет — критическим каналам управления; для легаси-протоколов — компенсационные меры (физическая изоляция, шлюзы)
3. Доступ предоставляется посессионно: Для ОТ: сессионный доступ + процедурные подтверждения (например, физическое присутствие оператора для критических команд)
4. Доступ определяется динамической политикой: Политики учитывают не только идентичность, но и состояние процесса (например, запрет изменений во время аварийного режима)
5. Мониторинг целостности активов: Пассивный мониторинг трафика ОТ-протоколов + поведенческий анализ (UEBA) для выявления аномалий в работе оборудования
6. Динамическая аутентификация и авторизация: Многоуровневая аутентификация: цифровая + физическая (биометрия, proximity-карты) для критических действий
7. Сбор информации для улучшения безопасности: Агрегация логов из ОТ и ИТ в единый SIEM, но с фильтрацией по критичности для предотвращения «шума»
Отметим основные проблемы безопасности:
Легаси-оборудование не поддерживает современные протоколы аутентификации/шифрования
Требования к доступности ограничивают возможность перезагрузки или обновления
Специализированные протоколы (Modbus, DNP3) не имеют встроенных механизмов безопасности
Ну и барьеры между ИТ- и ОТ-командами (разные приоритеты, терминология, процессы)
Что можно сделать, или практический чек-лист по улучшениям:
✔️Оцените текущее состояние по модели CISA ZTMM (5 столпов × 4 уровня зрелости)
✔️Инвентаризируйте активы: пользователи, NPE, приложения, данные в ОТ-среде
✔️Определите критические процессы: какие системы требуют наивысшей доступности?
✔️Сегментируйте сеть: выделите зоны по функциям и уровням риска (Purdue Model L0-L5)
✔️Усильте аутентификацию: внедрите MFA для удалённого доступа и привилегированных учётных записей
✔️Настройте мониторинг: агрегируйте логи ОТ-протоколов в SIEM с правилами детектирования аномалий
✔️Разработайте процедуры: компенсирующие меры для систем, не поддерживающих технические контроли
✔️Тестируйте в изолированной среде: любые изменения в ОТ должны проходить валидацию перед внедрением
Пользуйтесь, пожалуйста 👍 | 172 |
| 17 | Здравствуйт, разработчики промышленного ПО!
Публикуем вторую часть нашего вебинара, посвященного обзору-анализу Eclipse 4diac и ForgeLogic.
😊Ссылка на YouTube
💙Ссылка на VK Видео
Напоминаем, что 16-17 июня 2026 г. мы проводим двухдневный профессиональный тренинг по Eclipse 4diac и ForgeLogic.
Подавайте заявку на участие тренинге на сайте, либо по электронной почте rt.practic@dev.rtsoft.ru ☕️ | 140 |
| 18 | Mender опубликовал отчёт о состоянии промышленного IoT в 2026 году. Там — кошмар 😱
60% производителей признают, что их инфраструктура управления устройствами не выдержит нагрузки в течение трёх лет. 71% рынка до сих пор работает на самописных или ручных решениях. Продукты усложняются: 90% OEM собирают устройства из нескольких компонентов с разными ОС и железом. Среднее время разработки — уже 54 месяца, и растёт. Плюс головная боль — регуляторика (в ЕС, напоминаем, есть Cyber Resilience Act; у нас, понятно, свои приколюхи есть).
Короче: амбиций много, инфраструктура не успевает, выбирайте профессиональные платформы RITMS UP2DATE, например ☕️ | 157 |
| 19 | Здравствуйте, хорошей пятницы желаем вам ☕️
Чуть ранее мы обещали рассказать, что такое «Zero Trust Overlays» для OT. Коротко - это специализированные наборы требований, активностей и результатов, которые адаптируют общие принципы архитектуры нулевого доверия (Zero Trust Architecture, ZTA) к уникальным условиям операционных технологий (OT) и промышленных систем управления (ICS).
⁉️Окей, а как это связано с реальным миром⁉️спросите вы, уважаемые разработчики промышленного ПО.
Связь с IEC 62443 и другими стандартами
OT Zero Trust Overlays не заменяют, а дополняют отраслевые стандарты. Грубо говоря интеграция фреймворков выглядит так:
IEC 62443 (Zones & Conduits)
↓
Zero Trust (Micro-segmentation + Continuous Verification)
↓
NIST RMF / DoD RMF (Risk Management)
↓
CISA ZTMM (Maturity Assessment & Roadmap)
IEC 62443-3-3: Требования к системной безопасности → реализуются через политики доступа Zero Trust
IEC 62443-4-2: Требования к компонентам → обеспечиваются через Root of Trust и защищённую загрузку
NIST SP 800-82 Rev. 3: Руководство по безопасности ОТ → предоставляет контекст для адаптации принципов ZTA
Ключевые отличия OT от IT, влияющие на Zero Trust
В первую очередь, это Приоритет целей и потребностей, если для IT предприятия это обычно конфиденциальность и целостность информации, то для Operational Technology (OT) это доступность и безопасность процессов, Риски для IT - это утечка данных, компрометация сервисов, а в ОТ - Физический ущерб, угроза жизни, остановка критической инфраструктуры
Оборудование в ОТ кардинально отличается от IT: в корпоративной сети оно стандартизированное, часто обновляемое, а в технологических процессах применяются легаси-системы, специализированные контроллеры (ПЛК), все оборудование предполагает долгосрочный жизненный цикл.
Протоколы информационного обмена - еще одно ключевое отличие: в Enterprise IT это стандартные TCP/IP (как правило HTTPS), а в ОТ это целый букет полевых протоколов, часто без встроенной аутентификации/шифрования.
Процедуры Обслуживания в Enterprise IT производятся ИТ-персоналом и как правило это автоматизированные обновления, в ОТ же Инженеры-технологи применяют строго поинструкции ручные процедуры, критически важны ограниченные окна обслуживания.
Уровни зрелости OT Zero Trust Overlays (Maturity Stages)
Традиционный (устаревший): Ручная настройка, статические политики, разрозненные решения. Пример для ОТ: Учёт пользователей в электронных таблицах, пароли без MFA
Начальный: базовая интеграция между столпами (см. Пять основных столпов (Pillars) Zero Trust): Внедрение MFA для операторов (MFA интегрирована с авторизованным сервисом учётных данных), инвентаризация активов (Создание инвентаря пользователей ОТ-среды, включая привилегированные и сервисные учётные записи)
Расширенный: Автоматизированные политики, централизованная видимость, кросс-платформенная координация. Пример для ОТ: Динамический доступ на основе ролей, SIEM для ОТ-событий
Оптимальный: Полная автоматизация, адаптивные политики в реальном времени, само-отчётные активы. Пример для ОТ: Непрерывная аутентификация (ОТ-решение PAM охватывает все критические сценарии использования), автоматическое реагирование на аномалии без вмешательства человека
Для остальных столпов (Устройств и Сетей), также как и для акторов применяются такие же принципы:
Полный учёт всех ОТ-активов с периодической верификацией,
Все неавторизованные подключения заблокированы технически или процедурно.
ОТ-среды соответствуют утверждённым стандартам, патчинг выполняется с тестированием рисков.
Микросегментация реализована для всех потоков данных в ОТ-среде.
Критический трафик защищён, ключи управляются централизованно.
Казалось бы, что еще по этой теме можно было бы сказать? Тем не менее, мы добавим в следующем лонгриде про то, как OT Overlays соотносятся с NIST SP 800-207 и 7 принципами Zero Trust. | 143 |
| 20 | Недавно на нашей площадке прошёл вебинар по OTA обновлениям, вызвавший инженерный ажиотаж: мы получили много вопросов, критики и слов поддержки. Любая обратная связь от вас - бесценна 😃
Вебинар получился большим и содержательным, содержит как анализ ОТА обновлений в целом, так и детали работы с RAUC, поэтому публикация тянет на целый сериал 🍿
Итак, Серия 1. Анализ OTA обновлений
Содержание: краткий обзор принципов удаленного обновления встроенных устройств и популярных систем обновления - Mender, Rauc, SWUpdate, OSTree. Критерии выбора для вашего устройства.
😊 YouTube ссылка
💙 VK ссылка
Приятного просмотра, уважаемые разработчики встраиваемых систем 🐧 | 154 |
