IT depends от зрелости компании и ИБ процессов

Регуляторы, закручивая гайки до невозможного, принесут больше урона, нежели пользы. Но это уже не моя работа :)

Что в вашем понимании «до невозможного»?

Ой...
Зря я это сказал.

Почему же. Я спрашиваю без задней мысли, просто хотел , чтобы вы раскрыли своё мнение. Не более.

Ну например, когда регуляторы в нормативных документах по ИБ описывают чёткие требования к построению ИБ систем, описывают требования к АО/ПО и может сложиться такая ситуация, что часть систем под них не попадёт, хотя поставленные задачи они могут свободно решать.
НО, такого ярого агрессивного поведения регуляторов (государственных) мной не было замечено

Исключая требования к системам по уровню доверия и обработки ГТ, так ситуация иная и понятна почему

Понял, спасибо за точку зрения)

люди, которым не все равно, ибо регуляторку можно и бумагами закрыть а аудит пройти тоже по минимуму . Так что от части драйвер люди , которые понимают, что когда нить стрельнет, если не сводить % к минимуму, то есть усложнять жизнь тому кто на другой стороне будет это ломать.

Если риск недооценивается, то о каких мероприятиях по снижению этих рисков может идти речь? Они просто "принимаются" или создаются решения лоу-комплаенс.

Для энтузиастов....
В МГУ им. М. В. Ломоносова проходит круглый стол «Квантовая криптография: новейшая история».
Онлайн-трансляция:
Квантовая криптография: новейшая история
EXPERT.MSU.RU
Прямо сейчас обсуждают квантовое распределение ключей для устройств IIoT.

👍

8-го декабря в рамках крупнейшего российского мероприятия по информационной безопасности SOC-ФОРУМ 2021 пройдет две сессии по вопросам создания и применения Security Operation Centers на промышленных предприятиях. Приходите или подключайтесь к онлайн трансляции!

https://ib-bank.ru/soc-forum2021

Пришлось как-то аудитировть одно ООО по выявлению рисков связанных с сайбер секурити по ОТ. По АСУ ТП по поводу функциональной безысходности все было превосходно. А оценка рисков безопасности отсутствовала это при СКАДЕ, разные внешние коммуникации итд. АУТС- ники уверяли нас что про эти риски отвечает IT. Начали там проверять так у них что офисный комп, что целый завод были на одной о той же шкале последствий (из всего 3 присутствующих). Круто !

@Anton_Shipulin, ты завел себе в чате маленький домашний AI?

Добрый день! Подскажите пожалуйста, в чем отличие МЭК 101 и 104?

104 по IP, а 101 по serial bus работают

И парочка дополнительных кадров

Офтоп, угу

Если ты про Community bot @MissRose_bot то да, помогает нам тут по хозяйству. Тригерит по случаю. Интеллекта там немного, одни условные инстинкты 🙂