AS
Т.е. если взять случайную репрезентативную выборку программ PLC по всей стране, то во всех это будет реализовано? Это только за рубежом ничего не делают поэтому коллеги запустили проект? :)
Size: a a a
2021 September 19
AC
Что значит "всё это"? Всё - конечно, нет
I
нет не все, но часть будет
AC
Но 90% ИБшного софта менее надёжды чем АСУшный софт
I
Вы не заставите людей писать код по другому, единсвенный вариант это заставить заказчика это делать и то я уверен только около государственные компании и то под вопросм
AS
Ну так и говорю не про частные случаи, где молодцы. Я про системность и контроль.
AC
Потому, что это - бабки
AC
об этом и мы говорим
AS
Я не про заставление, я про обучение и контроль. Которых пока нет
I
и не будет, как контролировать программы?
I
Я не понимаю
AS
В общем, спросил вполне конкретно. Где эти центры оучения.
I
Обучить можно
I
если прям центы центы то у вендоров
I
и насколько я могу судить по своему опыту, курсы эти они сильно не меняют
I
У меня вот такая штука есть. Сдавал в 2020
AC
Давайте сравним количество уязвимостей в любом серверном или ибшном софте с асутпшным?
I
Вот программа, нет ни слово про ИБ
AS
Автоматизированные Static application security testing (SAST), Dynamic application security testing (DAST) будут включать проверку языков программирования PLC. "Запомните этот твит" (с) и ждите пресс-релизов. А инструментами SAST и DAST уже смогут пользоваться и разработчики и службы ИБ и регуляторы всех мастей.
I
Ладно я тут неправ, по этому списку не понять, но поверьте на слово там про безопасность говорили в другом контексте