Добрый вечер!
Поддержу тех, кто понимает, защита нужна, и что новые продукты, решения и услуги на базе технологий (Ethernet, Wi-Fi и др.), которые предлагаются всеми вендорами (Honeywell, Siemens, Emerson и др.) несут с собой соответствующие риски.
Текущая проблема заключается в том, что каждый зачастую бьется с этими рисками на своем посту в одиночку и исходя из своего понимания ситуации и способов решения.
Это тяжело.
Все жаркие споры здесь разворачиваются вокруг 2 вопросов:
- А был ли мальчик: А есть ли данный конкретный риск на данном конкретном объекте или нет?
- Зачем козе баян: Даже если риск есть, а какие меры будут адекватны?
Все знают про приказ №31, анализ рисков, моделирование угроз, меры и средства защиты.
Можно критиковать приказ №31, но он выстраивает четкий подход к защите. Кстати, он похож на NIST SP 800-53. :)
Так вот, проблема, описанная выше, начнет решаться, когда появятся совместно разработанные всеми сторонами (АСУ, ИТ, ИБ): акт классификации, модель угроз, необходимые и достаточные меры защиты
(как технические, так и организационные), план мероприятий по защите. И если вас спросят, а где KIKS или ISIM, у вас будет нужный всем ответ в согласованных документах.
Например, а вот не требуется такая система для нашего объекта - класс низкий, риски принимаем, угрозы не актуальны, экономически нецелесообразно.
Или наоборот, а вот в плане мероприятий на следующий год у нас заложено бесплатное/платное пилотирование.
И все, не надо никому ничего доказывать, читайте согласованные документы и выполняйте.
Да, все такие компании, как Лаборатория Касперского и Позитив Технолоджиз поняли, что здесь рыба есть, и стремятся захватить рынок, как можно раньше и быстрее.
И да, они еще не создали свою серебряную пулю, отсюда все косяки и проблемы с доверием, функциональностью, неафишируемыми инцидентами.
Но, кто может подсказать способ, как сделать что-то действительно полезное без опыта, полученного на реальных примерах?
Кстати не факт, что полезное в итоге появится. Но факт, что риски будут расти. ;)
Все понимают, кому отвечать за защиту, а значит для них открывается новая возможность.
Не праздный вопрос для знатоков (название темы натолкнуло): дайте, пожалуйста, определение понятия "киберзащита АСУ ТП" и определение понятия "кибербезопасность".
