VK
vadim.s.
они не менее значимы
Согласен. Именно об этом я написал. Что уже рассматривают на уровне МЭК возможные подходы, которые синергичны из safety и cyber security.
Size: a a a
2019 September 12
VK
vadim.s.
Володь, ну это вопрос выполнения уже требований других..не ИБ же..
Простой пример при разработке ПО под уровни SIL используются специализированные компиляторы, но когда начинаем обсуждать SDLC с вендором. Нет. это не нужно зачем?
AZ
61508 vs 62443? Интересно.
v
Vladimir Karantaev
Согласен. Именно об этом я написал. Что уже рассматривают на уровне МЭК возможные подходы, которые синергичны из safety и cyber security.
Точно, я уже на практике в этом убедился
VK
Alex Zahar
61508 vs 62443? Интересно.
Не против. А наоборот объединяя
DS
Вон сколько объединений по ИБ с уставами. И где они? И что с ними происходит? Какая от них польза?
Антон, ну объективно, есть разница между соöбществом (площадка для вбрасывания тематических линков и срачей) и ассоциацией, в которой на людей понятные обязательства наложены
AC
Alexey Lukatsky
Это большое заблуждение, проистекающее из мифа, что ИБ = регуляторика и что бизнес надо запугивать. Попробуйте принести ему экономический расчет выгод от построения системы ИБ и вам все спасибо скажут. Проблема в том, что никто не может его считать, так никого этому не учили, а самостоятельно разбираться мало кто хочет. Отсюда уже набившая оскомину тема о том, что бизнес не понимает ИБ, и защита нужна только для распила
Тут, в моем понимании, возникают некоторый тонкости которые я бы не хотел обсуждать :) У нас бизнесу не пряники дарят, а рассчитывать что-то нужно тому, кто хочет остаться в России... Я написал только о реальности 2017-2019 годов и это мое мнение.
AS
Антон, ну объективно, есть разница между соöбществом (площадка для вбрасывания тематических линков и срачей) и ассоциацией, в которой на людей понятные обязательства наложены
Нет, не объективно. Это не заложено в названии объединения людей - "сообщество"/"ассоциация", это заложено в организации работы. Есть "ассоциации" в которых ничего не происходит, есть четко организованные "сообщества"
AZ
Vladimir Karantaev
Не против. А наоборот объединяя
Это понятно, но сами стандарты об этом не указывают. Скажем 62443 2-4 и 62443 4-2 не упоминают ничего про 61508 и наоборот. Вот если доработать 61508 и сделать ссылку на 62443, вышеуказанных, как в 61511 ed2 , то можно будет требовать от провайдереров что-то.
VK
Alex Zahar
Это понятно, но сами стандарты об этом не указывают. Скажем 62443 2-4 и 62443 4-2 не упоминают ничего про 61508 и наоборот. Вот если доработать 61508 и сделать ссылку на 62443, вышеуказанных, как в 61511 ed2 , то можно будет требовать от провайдереров что-то.
Вы правы. Над этим и работает РГ 20 в МЭК. К сожалению в РФ вообще никакой деятельности на этот счёт.
NK
RK
а так можно было?
AS
а так можно было?
Вот так наверное
AS
Доделал за Belden их Advisory
MY
мне нравится как все дружно подхватывают URGENT/11 и раскрывают на какой ОС их железо работает