AC
Size: a a a
2021 November 13
ДП
Я все с тем же вопросом. Для АСУ ТП это актуально, или высосанная из пальца тема?
AL
Так стандарт уже принят. Его года 4 менять не будут
М
Очень хороший вопрос. Следует внимательно смотреть область применения серии стандартов. Возможно придёте к мнению , что стандарты более ориентированы на АСУ , автоматизирующими производственные ( бизнес) процессы.Применительно к АСУ ТП более релевантна 24 серия. Общим для серий стандартов являются стадии создания
AC
2021 November 14
AS
И тем не менее, отправил вопрос, обратил внимание.
AL
Чтобы они без тебя делали 😊
1G
Асутп без ИБ? Логично. Уже разобрали кейс со светофорами. Дорого, недоступно и вообще катастрофа))
AS
Правильная сегментация сети, харденинг, патчинг, например, дорого и недоступно?
AI
Пока остановились, что без крипты и то не факт. И это многих АСУ ТП касается, на самом деле, но это не значит, что другие меры не должны применяться
DD
Чтобы было не дорого и оптимально надо начинать не с моделирования угроз иб а сценаристов анализа рисков и и их технической верификации.
DD
И моделировать иб угрозы уже под верифицированные риски и и сценарии их реализации.
AI
Практические новый подход от 5 февраля сейчас проповедуешь ))
DD
Тогда и получится необходимый и достаточный набор мер и решений
DD
Ну))) не один Антон обращает внимание регулятора на правильные и нужные вещи.
DD
Просто кто то делает это раньше, кто то позже
1G
Конечно недоступно) Выше отстаивали логику, мол лучше больше незащищённых светофоров, чем меньше защищенных). И доказывать тут что-то бесполезно.
1G
Та самая методика по которой наличие хотябы одного сценария делает уби актуальной? А на вероятность не обращаем внимание. Да, да))
АС
Дак вроде переделывают уже :))
А про обеспечение безопасности оконечных устройств с Вами согласен. Если мы будем учитывать только финансовое соотношение между стоимостью системы и стоимостью обеспечения безопасности такой системы, без учета рисков и потенциального ущерба, то тогда никакой адекватной ИБ обеспечить не получится
А про обеспечение безопасности оконечных устройств с Вами согласен. Если мы будем учитывать только финансовое соотношение между стоимостью системы и стоимостью обеспечения безопасности такой системы, без учета рисков и потенциального ущерба, то тогда никакой адекватной ИБ обеспечить не получится