Если вирус грохнул Файлы, тем самым нарушил штатный режим функционирования и нанёс ущерб, то да, сообщать в НКЦКИ.
Если им сообщать о каждом событии средств защиты и вы и они умрете от объёма.

То есть если справились своими силами, молодцы работаем дальше! Уже хорошо. То есть оповещение ведется по сути только инцедентов?

А какая у них собственная трактовка? Что в состав станка входит асу ( асу тп) и этот кусок/весь станок нужно внести в перечень? Так вполне логичная трактовка, соотноситься с понятийным аппаратом. В этом чате есть эксперты и за эту позицию и против неё. Нельзя переписывать каждый раз законы из за появления новых маркетинговых понятий и названий.

В приказе ФСБ и в законе все написано и даны определения :)

Всем привет!
Вопрос относительно использования методики ксии при моделировании угроз для асу.
Кто-нибудь уже пробовал моделировать МУ, используя данную методику?
Каким образом моделировать по ней, если она не предполагает использование банка данных, ведь это противоречит 239.

Это всё понятно, мне непонятно, для чего мне защищать станок остаточная стоимость которого 0 рублей и создавать для этого сбзокии? Только для того чтобы этот станок не причинил ущерб жизни и здоровью оператора станка?

Импровизировать!))

А выход из строя станка в случае окерпичивания контроллера не вызовет остановку производства и убытки?
Станок можно и регламентами защитить, в том числе регламентами техники безопасности. И 239 будет выполнен.

понял, пошел учить, матчасть!

Нет, не нанесет. А сб зокии и соответственно подразделение создавать или определять уже надо будет

У нас не конвейер, цикл выпуска единицы изделия год а то и больше

Самый главный вопрос как назвать «срабатывание антивируса». Внешним подрядчикам выгодно назвать это инцидентом и выполнить свой KPI. А субъекту и событие сойдёт. Главное о серьезных вещах не забывать сообщать, а то бочки с топливом лопаются, а президент не в курсе целую неделю..

Адаптировать её под бду - это ещё то извращение.

Согласен, сам этим занимался) Дзюба отдыхает)

Тогда что вам мешает не включать станок в пересень? Или сделать его без категории?

Вы читали хоть что то из того что выше? Я уже объяснял, станок, объект повышенной опасности, он может причинить вред оператору, показатель 1, 3 категория значимости.
ФСТЭК очень "заботит" жизнь оператора станка))))

Читал. Вы уже недели 2 носитесь со своими станками. У вас следующие пути: 1) принять позицию фстэк, включить станки в перечень, честно присвоить им 3 категорию по жизни и здоровью, закрыться бумажным выполнением требований. 2) принять позицию фстэк, включить их в перечень и откатегорировать их никак, так как в станок оператору не влезть, он к нему не подходит на километр или настанок не может быть атак. 3) не согласиться с мнением фстэк, и не включать станки в перечень. И быть готовым к 3.1) ответам на  запросы прокуратуры что станок не асу и не объект 3.2) согласиться с желанием прокураторы и в месячный срок все сделать потом. Выбирать вариант должно первое лицо. Сидеть и платить штрафы ему.

Я не ношусь со станками. Не нравится-не читайте! За советы спасибо, для этого канал и создан.

Я без претензий. Просто вариантов не так много и они все уже озвучивались. А вопрос всплывает по кругу.

И кстати, не я сегодня тему со станками поднял😝