VK
Sergei Voronov
Все верно. Просить за инфобез две стоимости АСУ это как раз и есть выворачивание кармана потребителя.
А кто так делает?
Size: a a a
2019 November 25
SV
Была попытка ещё в 2013 или 2014 году.
SV
Эксплуатация тогда сказала, что за такие бабки проще вернуть эпз и демов на ПС.
SV
Dmitry Darensky
аэксплуатация с зипами в карман не лезет что ли?)))))))
Есть такая тема. Даже пытался бороться с раздуванием зипа. Пока не очень, но прогресс наметился.
DD
Sergei Voronov
Была попытка ещё в 2013 или 2014 году.
Сергей. сейчас все уже понимают, какой процент стоимости защищаемой системы должны стоить средства защиты.
DD
но в различных отраслях этот процент варьируется. и на стоимость влияет много факторов. Бывает что вопрос стоимости - не первоочередной. Хотя такое редко бывает.
DD
Сейчас когда выбирают мжеду критериями функциональности и стоимости всегда смотрят на второе и практически не задумываются над первым.
MD
Dmitry Darensky
Сергей. сейчас все уже понимают, какой процент стоимости защищаемой системы должны стоить средства защиты.
А можно озвучить? И экономическое обоснование хотя бы элементарное
R
Самое забавное с кибер безопасностью то, что пугают рассказывая про Stuxnet и прочие спец разработки спецслужб, а продаваемые продукты от них и близко защитить инфраструктуру не смогут.
MD
Дело в том, что стоимость ИБ в 99% случаев не коррелирует с матожиданием стоимости рисков.
DD
ну, нам вот в электрогенерации говорят, что потери при простое в 10 м.р. - это прям ни о чём, и заморачиваться на защиту от таких риско даже не станут.
DD
в зависимости от отрасли и критичности производства, стоимость наложенных средств защиты может варьироваться от 5 до 20% от стоимости защищаемой системы или инфраструктуры.
MD
Дмитрий, это же критически много
DD
на самом деле нет. вот сколько стоит АСТУ объёкта 220 кВ.
DD
?
DD
вместе с РЗ и ПА?
DD
и СМУИД?
MD
Элементарная математика. Берем статистику технологических нарушений в отрасли за 5 лет и время простоя ТП по вине этих нарушений. Вот какие цифры простоя в энергетике были по вине ИБ кейсов?
MD
Менее 1%?
DD
а откуда вы можете знать, если у вас нет технической возможности и экспертизы для того чтоб хотябы выяснить, является причиненный ущерб последствием киберинцидента или технологическим нарушением, или ошибками эксплуатации?