«Сертификация не всегда должна применяться. То есть, она применяется только в тех случаях, которые определены законом.»
«Пока непонятно какие инциденты происходят, непонятно как где у нас слабость.»
«Для того, чтобы понять является ли ваша организация субъектом критической информационной инфраструктуры, можно воспользоваться одним из источников. Основными источниками являются общероссийский классификатор видов экономической деятельности, уставные документы и лицензии.»
«На мой взгляд, проблемы ИБ очень схожи с гастритом. Они у всех есть, и гастрит у всех есть, но о нем мало кто знает.»
«Практически еще ни разу в американской истории эта область (энергетическая безопасность) не вызывала столько опасений. Она вызывает очень серьезные противоречия в американском обществе.«Практически еще ни разу в американской истории эта область (энергетическая безопасность) не вызывала столько опасений. Она вызывает очень серьезные противоречия в американском обществе.»
«Нет даже намека, что на предприятиях потребуется вводить какие-то режимы для гостайны.»
«Зачастую информация разрознена между подразделениями, либо вся собрана в подразделении осуществляющем эксплуатацию сопровождения АСУ ТП. И для системы защиты не всегда видна.»
«Уже утверждены паспорт программы и дорожная карта по пяти направлениям.»
«Защита критической инфраструктуры является наиболее важной задачей обеспечения информационной безопасности любой страны.»
«Рынок у нас развивается, и вендоры АСУ ТП уже обратили внимание на этот рынок и стали что-то на нем делать.»
«ФЗ 187, различные постановления - все это замечательно, однако, полагаю, что все это не скоро опустится до технических реализаций различных средств защиты. Но при этом, защищать надо уже сейчас.»
«Я хотел бы поделиться нашим опытом по реализации безопасного сопряжения технологических систем и офисных.»
«Есть организации в которых нет вообще понимания о том, что есть такие проблемы связанные с информационной безопасностью».
«Последние годы АМТ Груп начал свое производство однонаправленных шлюзов, отечественных, которые обеспечивают изоляцию сегментов АСУ ТП, в том числе и КИИ.»
«Мы обладаем рядом встроенных средств по обеспечению защиты информации в самом АСУ ТП. Кроме этого у нас есть дополнительные средства защиты информации, как правило — это централизованные средства. Они устанавливаются на специально выделенном сервере.»
«Далеко не все классические средства защиты информации, которые применимы для защиты корпоративных сетей, применимы для защиты систем АСУ ТП. Мы стараемся с одной стороны, взять те решения отечественных и западных производителей, которые могут быть внедрены не нарушая технологический процесс. С другой стороны, мы учитываем специфику Асу ТП и реализуем ряд механизмов защиты при помощи уже имеющегося оборудования на предприятии.»
«Самый главный тренд — это принятие и вступление в силу 187-ФЗ О безопасности критической информационной инфраструктуры. Собственно он и является основным трендом, основным драйвером, который ведет вперед информационную безопасность всей Российской Федерации.»
«Современный мир очень сложно представить без обсуждения темы кибербезопасности, и все об этом знают. Каждый месяц мы узнаем о новых угрозах. Заказчики про них знают не из новостей, а по реальным инцидентам на предприятиях.»
«Мы изучаем проблематику угроз АСУ ТП достаточно давно, с 2010 года. Мы исследовали угрозы, мы исследовали вирус Stuxnet. Мы работали над нашими защитными технологиями, и с 2016 года мы предоставили свои решения для защиты АСУ ТП, которые доступны на рынке.»
«Последствия действительно могут быть серьезными, в первую очередь с экономической точки зрения. Многие из страшилок которое продвигают вендоры такие как взрывы с повреждением оборудования могут быть не так вероятны. А вот непредвиденная остановка производства с потерей больших объемов прибыли, вот она вполне реальна.»
«Я бы хотел людей немного обезопасить в том плане, что не все компании (из большой четверки) имеют необходимые компетенции в данной области. И скорее всего, данные пакеты предложений были подготовлены в сжатые сроки без какой-либо серьезной проработки.»
«В рамках внедрения SOСа мы будем активно использовать различные источники информации об угрозах, об инцидентах, и о событиях в мире. Чтобы адекватно настроить систему.»
«Есть системы интеллектуальной поддержки пользователей, различные системы машинного обучения, и будущее, мне кажется, за ними. Потому, что вручную обрабатывать все инциденты - это колоссальный труд.»