«Если компания заботится о финансовом и технологическом здоровье, то она должна идти к аудитору.»
«Получилось так, что ФСТЭК хорошо поработал и то, что мы ждали к лету, появилось в феврале.»
«Возникает ощущение, что вопросы информационной безопасности самые важные, и забывается для чего все это. А все это для того, чтобы надежно работал технологический процесс.»
«Эти риски действительно могут повлиять на остановку производства, и привести к колоссальным финансовым потерям.»
«Анализ даже изолированных систем показал, что АСУ ТП имеют дефекты и уязвимости, которые могут снизить ключевые параметры, и атаки могут повлиять на промышленную безопасность.»
«Пока нет универсального решения по защите MES систем.»
«Мы сторонники эшелонированного подхода к защите информации, когда на каждом уровне системы управления присутствуют свои собственные средства защиты информации.»
«Для служб АйТи на практике важны две задачи — подтвердить, что не наши сотрудники были причиной проблемы, и быстро решить проблему, если мы знаем ее причину.»
«В большинстве систем электронного документооборота, бухгалтерских систем, кадровых — практически отсутствуют средства защиты.»
«Одна из серьезных проблем в безопасности — это удаленный доступ к АСУ ТП через интернет.»
«Три основных момента для создания любой системы — люди, процессы и технологии.»
«Установленные средства защиты не должны оказывать отрицательное влияние на штатный режим.»
«Системы противоаварийной защиты начинают умнеть, начинают интегрироваться с системами управления. И только пассивная защита сможет остановить угрозу.»
«Инциденты и угрозы информационной безопасности происходят из-за того, что не соблюдается политики, или их нету в предприятии.»
«Самая большая проблема — у нас существенно растут объемы обрабатываемых данных. Растет количество источников данных и их разнообразие. Чем больше данных — тем больше проблем с безопасностью.»
«Сертификация не всегда должна применяться. То есть, она применяется только в тех случаях, которые определены законом.»
«Пока непонятно какие инциденты происходят, непонятно как где у нас слабость.»
«Для того, чтобы понять является ли ваша организация субъектом критической информационной инфраструктуры, можно воспользоваться одним из источников. Основными источниками являются общероссийский классификатор видов экономической деятельности, уставные документы и лицензии.»
«На мой взгляд, проблемы ИБ очень схожи с гастритом. Они у всех есть, и гастрит у всех есть, но о нем мало кто знает.»
«Практически еще ни разу в американской истории эта область (энергетическая безопасность) не вызывала столько опасений. Она вызывает очень серьезные противоречия в американском обществе.«Практически еще ни разу в американской истории эта область (энергетическая безопасность) не вызывала столько опасений. Она вызывает очень серьезные противоречия в американском обществе.»
«Нет даже намека, что на предприятиях потребуется вводить какие-то режимы для гостайны.»
«Зачастую информация разрознена между подразделениями, либо вся собрана в подразделении осуществляющем эксплуатацию сопровождения АСУ ТП. И для системы защиты не всегда видна.»
«Уже утверждены паспорт программы и дорожная карта по пяти направлениям.»