«Защита критической инфраструктуры является наиболее важной задачей обеспечения информационной безопасности любой страны.»
«Рынок у нас развивается, и вендоры АСУ ТП уже обратили внимание на этот рынок и стали что-то на нем делать.»
«ФЗ 187, различные постановления - все это замечательно, однако, полагаю, что все это не скоро опустится до технических реализаций различных средств защиты. Но при этом, защищать надо уже сейчас.»
«Я хотел бы поделиться нашим опытом по реализации безопасного сопряжения технологических систем и офисных.»
«Есть организации в которых нет вообще понимания о том, что есть такие проблемы связанные с информационной безопасностью».
«Последние годы АМТ Груп начал свое производство однонаправленных шлюзов, отечественных, которые обеспечивают изоляцию сегментов АСУ ТП, в том числе и КИИ.»
«Мы обладаем рядом встроенных средств по обеспечению защиты информации в самом АСУ ТП. Кроме этого у нас есть дополнительные средства защиты информации, как правило — это централизованные средства. Они устанавливаются на специально выделенном сервере.»
«Далеко не все классические средства защиты информации, которые применимы для защиты корпоративных сетей, применимы для защиты систем АСУ ТП. Мы стараемся с одной стороны, взять те решения отечественных и западных производителей, которые могут быть внедрены не нарушая технологический процесс. С другой стороны, мы учитываем специфику Асу ТП и реализуем ряд механизмов защиты при помощи уже имеющегося оборудования на предприятии.»
«Самый главный тренд — это принятие и вступление в силу 187-ФЗ О безопасности критической информационной инфраструктуры. Собственно он и является основным трендом, основным драйвером, который ведет вперед информационную безопасность всей Российской Федерации.»
«Современный мир очень сложно представить без обсуждения темы кибербезопасности, и все об этом знают. Каждый месяц мы узнаем о новых угрозах. Заказчики про них знают не из новостей, а по реальным инцидентам на предприятиях.»
«Мы изучаем проблематику угроз АСУ ТП достаточно давно, с 2010 года. Мы исследовали угрозы, мы исследовали вирус Stuxnet. Мы работали над нашими защитными технологиями, и с 2016 года мы предоставили свои решения для защиты АСУ ТП, которые доступны на рынке.»
«Последствия действительно могут быть серьезными, в первую очередь с экономической точки зрения. Многие из страшилок которое продвигают вендоры такие как взрывы с повреждением оборудования могут быть не так вероятны. А вот непредвиденная остановка производства с потерей больших объемов прибыли, вот она вполне реальна.»
«Я бы хотел людей немного обезопасить в том плане, что не все компании (из большой четверки) имеют необходимые компетенции в данной области. И скорее всего, данные пакеты предложений были подготовлены в сжатые сроки без какой-либо серьезной проработки.»
«В рамках внедрения SOСа мы будем активно использовать различные источники информации об угрозах, об инцидентах, и о событиях в мире. Чтобы адекватно настроить систему.»
«Есть системы интеллектуальной поддержки пользователей, различные системы машинного обучения, и будущее, мне кажется, за ними. Потому, что вручную обрабатывать все инциденты - это колоссальный труд.»
Основной критерий отечественного оборудования – не тот факт, что оно было собрано в России, а возможность его модернизировать, совершенствовать, делать технологические улучшения и т.д. То есть вы владеете интеллектуальными правами и все сами разрабатываете, а не организуете «отверточную» сборку чужих технологий.
Во всех САПР должно быть физическое ограничение на применение того или иной электронно-компонентной базы. То есть должны быть просто библиотеки отечественных компонентов, и если есть российский аналог, у разработчика просто нет шансов применить в новых разработках импорт.
Фраза о том, что у нас нет молодежи и смена поколений в отрасли не происходит не совсем корректна. Хорошие молодые специалисты есть, с ними просто нужно уметь работать. Взять студента на практику мало – к нему должен быть приставлен наставник, он должен быть включен в реальную работу, его нужно дообучать и переучивать – одним словом, вкладываться. Наш опыт как раз показал, что беря таких студентов, мы в итоге получаем очень приверженных компании специалистов.
Коллеги отмечали необходимость пошлины на компоненты, но ведь в телеком-оборудовании еще очень важен и сам софт. К примеру, если везти софт в Китай или экспортировать в другие страны, там сразу же появляется либо налог на услуги нерезидента либо налог на ПО. Это очень сильно защищает их внутренних разработчиков. У нас такого нет.
Мы для интереса подсчитали по формулам ТОРП и оказалось, что кто-кто, а вот мы как раз не является отечественным производителем телеком-оборудования. В формуле большое значение придается стоимости компонентной базы, совершенно за скобки выделена основная трудозатратная часть, связанная собственно с разработкой.
Работая на внешнем рынке легче пережить все внутрироссийские пертурбации. Это очень сильная диверсификация, плюс российский рынок очень маленький – надо ориентироваться на весь мир. Пытаться сделать что-то свое и конкурентоспособное внутри отдельно взятой страны невозможно. Если говорить об АО «Ангстрем», то у нас 80% пластин идет на экспорт. Что касается поддержки производства телеком-оборудования и микроэлектроники, то без нее выжить невозможно.
Локализация в гражданском секторе электроники: стимулы и перспективы для производства электро-бытовой техники.
27–28 февраля 2018 г. в Москве, в Конгресс-центре МТУСИ состоялась шестая конференция «Информационная безопасность АСУ ТП критически важных объектов». Организатором конференции традиционно выступил Издательский дом «КОННЕКТ». Мероприятие, которое собрало 337 человек, проходило при участии ФСТЭК России.