Правильно безопасность понятие системное и заниматься им нужно без базаров а по серьезному

Владимир, голову пеплом сыпать не надо. Кому надо - занимается.

А я для разнообразия Карантаева не поддержу 😈 Темой защиты занимаются в принципе пропорционально теме прикладной. И то, что у нас "системные" занятия носят не такой же характер, как в мире, то это относится не только к безопасности. Просто есть специальный чатик, где об этом можно поныть

Владимир, я знаю, что у вас есть реализованные решения  в части шифрования MMS в соответствии с МЭКовскими стандартами, я знаю, что не менее 4 комания в РФ занимаются вопросами мониторинга и регистрации инцидентов ИБ на ПС, я знаю, что сейчас  при проектировании ПС требуют также разработки тома в части решений по ИБ, я знаю также, что типовые решения ФСК в части ЛВС также разрабтывались с учетом обеспечения требований по ИБ. Это не говоря о том, что есть какие-то рабочие группы РНК СИГРЭ, о деятельности которых я не знаю, но о существовании которых знают многие. И если это всё не системная работа, которая идёт (разумеется, не мгновенно), тогда не совсем понятно, что же именно является системной работой.

К сожалению, шифрования MMS я лично пока не видел у отечественных производителей )) только разговоры. Даже сертификатов ФСТЭК (хотя бы по 282р) - ну просто тьма..

Попросите @Vov_one показать, у них вроде есть

На ЛЭП демонстрировали, по-моему, пару лет назад

Вроде бы ведётся работа по внесению изменений в 282

Это я погорячился, конечно. Личных оскорблений я никому наносить не собирался и слово употребил, очевидно, некорректное. Правильнее было сказать, что в этом чате можно посетовать на непрогрессивность отечественных электросетевых компаний и разработчиков, а также проектировщиков и наладчиков в части реализации требований IEC 62443 и в IEC 62351, и об избрании ими собственного пути.

У нас крипта своя в стране, нам надо адаптировать практики..

Коммерческие интересы забывать не стоит. У нас как-бы капитализм.

Имхо, одна из проблем несистемности работы по ИБ в том, что многие продолжают рассматривать требования ИБ как что-то отдельное от технологий, реализующих, например, цифровую подстанцию

А на самом деле это должно быть неотъемлемой  частью этих самых технологий

Есть такой расхожее выражение "Security in mind"!👍

Только вот за что не возьмутся разработчики новых стандартов организации, да где нибудь сделают откровенные ошибки.
Не знаю намеренно или из-за традиционного разгильдяйства.
Требования к ОС посмотреть только стоит какие.
Допускается только ОС одного всем известного американского производителя. Это как? Соответствует духу технологической независимости?

Нет. Большие сложные системы целиком не разрабатывают и не создают.

Скорее, непоследовательность.

Алексей, а кто ныл то?

Я про технологии .. а не про системы

Для примера .. использовать провода без изоляции уже давно никому в голову не приходит (изоляция - часть технологии) .. а протоколы без аутентификации по доступным злоумышленнику каналам - сплошь и рядом