Сколько безопасности требуется от встраиваемой в промышленное устройство ОС? (Сергей Парьев, OSDAY-2024)

Короткая ссылка: 20240621F

Докладчик: Сергей Парьев

В докладе будет дана упрощенная модель угроз безопасности информации типичного промышленного устройства, такого как программируемый логический контроллер (ПЛК) или терминал релейной защиты и автоматики (РЗА). Также будет дан обзор существующих требований по защите от угроз информационной безопасности к таким устройствам.
По мнению автора центральную роль при парировании рассматриваемых угроз на промышленное устройство должна играть ОС за счет встроенных в неё механизмов защиты. В рамках доклада будет рассмотрен ряд механизмов защиты, которые могут быть встроены в ОС, такие как: изоляция процессов, контроль целостности, доверенная загрузка, контроль доступа пользователей, разграничение сетевых потоков и др.