Новым промышленным системам управления требуются новые продукты безопасности

0:10 Всем привет! Коллегия, кто кроме Михаила, кто нибудь знает, что такое сут и п. Слышал, видел, кроме как здесь, в рекламе сейчас было. Достаточно много знает и видели тогда для тех, кто все таки не знает. Ну, под Асу ТП термин очень огромный и в этом его, в том числе проблема, потому что в принципе этим термином называют. Все, начиная вот, у нас стоят кондиционеры, контроллеры, внутри них здесь по территории стоят КТПшки, систему управления в них и в Московский НПЗ. И все это называется одинаково АСУ ТП. И что хуже, что и защищается примерно тоже будто бы одинаково? Но почему я об этом решил поговорить? Но я так этот чуть больше 20 лет уже в этом бизнесе, что называется, занимался всяким. Начинает инжиниринга до разработки продвижения продуктов внутри 1 из российских вендоров. Сейчас я присоединился к команде, цифровые технологии платформы мы, коротко говоря, идти, дочка. Компании Еврохим 1 из крупнейших производителей минеральных удобрений. И конкретно задача меня и моих коллег это внедрять перспективные системы управления на наших компаниях, но прежде. Чем что то новое и про то, про что тут безопасность надо, наверное, как то тоже дать какой то контекст понять, в какой стадии мы сегодня все находимся. И почему вообще, ну я начал с того? Что, а с УТП это такое разное начал? Я с того потому, что вот как и моя карьера, она начиналась тоже по большому счету после там горного производства, но в то время там про и бы еще. Никто не говорил, это была электроэнергетика, электросетевая энергетика и где то на перевале 8, 9 года. Мы тут этот на собственном практике познакомились тогда с бушевавшим вирусом кидо.

2:11 Приходилось от него защищать там 1 из электростанций в 1 из крупнейших генерирующих компаний России и тоже. Пробовали всякие антивирусы, не антивирусы, победили, как обычно, обычным Хардингом, подымая встроенный фар вол. Но суть какая, что вот все мы видели подстанции с них. По сути, в России начался термин кибербезопасность, в ДТП они породили. Этот рынок, но что они из себя представляют с точки зрения сут и п. Но мы много их видим, но практически, я думаю, никто никогда не видел на них людей. То есть вот стоит подстанция вроде большая, много территории занимает, какие там? Странные конструкции, но люди в лучшем случае с Триммером ходят. То есть это такая особенность протехнического процесса передачи электроэнергии? Что, ну, ток медленно течет по проводам, как то сам от того, что там есть человек, он фактически. Для того чтобы изредка переключить и разбираться уже с последствиями, потому что в прямом эфире в Реал Тайме он сделать ничего там, но и не может. Соответственно, и структура системы такая достаточно уникальная относительно всех. Остальных систем, но из ее плюсов это то, что она типовая практически по всему миру. То есть есть устройство нижнего уровня есть очень ограниченный на сегодняшний набор протоколов, 1 из которых называется Гусь, причем он то именно. Так и называется это прямой прямой перевод, поэтому тут и гуси, и ну и задача у него тоже такая же, как перелетным гусем. Летать быстро и очень быстро между устройствами передавать дискретную информацию по большому счету в случае. Какой то кибер угрозы, ну за счет технологии, ну да больно да отключится. Какое то какое то присоединение нескольких то при соединений. Ну, в общем, то на этом и все можно отключить, обрезать по периметру хоть садовыми ножницами все. Линии связи включиться, и все будет работать в принципе. Там особенность такова, что в большом части случаях можно на горячую обрезать средней связи. Ничего не случится, потому что электричество, когда будет продолжать течь по проводам.

4:24 Другой. Большой. Сектор систем, это дискретное производство, это, по некоторым данным, до 75% - то всей промышленности. Так или иначе, имеют эти системы, но, по сути, это все то, что производится на отдельных складках отдельных установках. Самое такое, думаю, в этой среде всем знакомы. Тут от производства серверов, которых тут ядро было, но вот это дискретное производство. То есть после каждого станочка есть какая то перевалка и условно этих станочков параллельно? М зависимости от мощности компании и связи между ними на компьютерном уровне может и не быть фактически и чаще нет никакой. Все управление сверху это уже фактически уровня мест, это производственное управление, планирование.

5:18 Какое то диагностика технического состояния. Ну, то есть тоже человек там, по сути, снаряды подносит и не участвует как то глубоко в процессе из интересного. Что за счет такой своей структуры это такой любимый рынок для Айота промышленного? Интернета вещей различной автооптимизации, потому что установочек много данных, они генерят много то требования по безопасности. Там какие то они почти никогда не находятся в Зуки, если только само предприятие там не какая нибудь. Оборонка, поэтому можно очень быстро заходить, очень быстро показывать эффект и получать прибыль. И, скажем так, вершина, как многие считают СутП, это управление неприемными производствами. То есть это, как уже упоминал НПЗ, это химические? Комбинаты это в общем то и тепловые электростанции, которые питают электроэнергией и теплом ту же самую Москву с оговорками металлургия. Ряд еще отраслей, у нее уже совсем другие требования по надежности, совсем другие принципы управления.

6:36 Если что, подстанция, что тем более дискретное производство, это отдельные, какие то кусочки. Но там, блин, десятки, сотни сигналов водовывода на обособленный какой, то. На обособленную установку либо блок присоединения, то здесь это единая система, охватывающая фактически цех. То есть это 1000 в пике до почти десятков тысяч физических? Гражданан водовывода, это то производство, которое невозможно остановить. То есть, если мы берем какое нибудь нефтехимическое производство, там простая остановка? Но она равноценна аварии, потому что что нибудь горячее остывает, замерзает нафиг в металлургии. Ровно так же все козлится, и, по сути, здесь неизвестно что лучше. Это вот выявили вы там присутствие чего то непонятного в сети. Вот и что с этим дальше делать, остановить или пройти, брать на себя риски, продолжать работать?

7:37 Соответственно, другой момент на этом производстве постоянно, что то меняется остановки, при этом не происходит. То есть колонна какая нибудь работает 3, 5 лет? Между пусками в коробке останов производят все подряд ремонты, но не все можно сделать в этот ремонт. Не все может этого ждать, поэтому во время ее работы. Вносится достаточно достаточно очень большое количество изменений, поэтому сказать, что вот мы там что то сняли, какой то трафик, что то как то построили. Вот можем на этом работать, да Нифига? Грубо говоря, актуальность этой формации на месяца полтора максимум будет через полтора месяца, все будет по другому. И тоже еще отличие, особенно от электриков на электрической подстанции. У вас не появится другого оборудования, которое не предназначено для передачи? Электроэнергии у нас может появиться все что угодно. Это тоже такая достаточно иллюзия, что завод построен и работает, вот ровно также нет, завод тоже живет там. Тоже меняются схемы потоков, одни вещества перестают производиться, другие начинают производиться, и все это зачастую делается тоже на живое, еще завершая. На этом слайде вот нижняя строчка. Это то, что тоже надо понимать, что такой масштаб производства, накладываясь на то, что производство достаточно, скажем так.

9:03 Требует очень большого влияния человека, то есть там человек зачастую ну в лучшем случае уже, конечно, не крутит сам. Эти регуляторы добавить, убавить, но всегда контролирую всегда, в моменте готов включиться и. Начинать крутить соответственно для такого уровня производства и системы тоже специфические. То есть они называются в русском переводе распределенной системы управления, но, как правило, их все таки называют. Аббревиатурой, то есть, скорее всего, еще чаще иностранный ди Си Эс. Потому что это такая уже более как продуктовая, понятная штука, потому что под распредел ностью там. Кто как при понимает, кто то считает, что условная? Диспансеризация она же распределена там, ну условно какая нибудь труба идет. От не знаю от Норильская до корейской границы. Ну, распределенность всем управления, но это это распределенность не есть, здесь есть, но.

9:56 Су или Десьес она строилась изначально, там примерно 30 40 лет назад они появились, появились как раз под эту очень специфическую отрасль, и так получилось так, как мы. Промышленность покупаем РСУ для того, чтобы в 1 очередь обеспечить надежность. То понятно, что на этом рынке не могло появиться много игроков, потому что надежно здесь подтверждается то как годами эксплуатации, то есть условно именно в. Том именно и по этой причине у нас в России, скажем так, появление РСУ было практически невозможно, но не сказать, что их совсем нету. Они, ну, скажем, в какой то степени есть сейчас единичные количество, но отнюдь не те и не того уровня.

10:50 Соответственно, из того, что данные системы строились 1 вендором, стоят, ну даже, наверное, не как чугунный мост, а немножко дороже, понятно, каждый вендер стремится. Защитить, закрыть свой рынок именно поэтому до последнего времени никаких. То вам стандартных протоколов внутри не было, то есть Мос Бас, нет Мос Баса и и все остальные. Появляются вот примерно вот здесь, здесь стоит как бы специальная по цене примерно. Ну не золото, но так этот хорошей чистой меди, устройство, которое кое как причем. Действительно, кое как поддерживает какой нибудь Модбасс Мэковский протокол и еще чего нибудь и которые дозволено. Так уж и быть, если вы нищеброд и купили чужие датчики. Их подключить все остальное нет ни в коем случае для интеграции со всякой цифрой и прочее. Ну за отдельную, опять же такие вот про чугунный мост лицензию покупаете? Описи серые, как правило, Дашны, потому что понятно, Виндовс. Нас еще мы все там бриллиантовые партнеры и подключаетесь к ней. И, но и тот тоже сильно не сильно не. Балуйтесь все это в результате приводит. К чему что очень высокая стоимость переключения другого вендора, которая тоже на самом деле не сказать, чтобы всегда была? Оправдана, потому что, казалось бы, ну вот вы сделали такую систему, что вы должны пообещать, вы должны пообещать Господа. Там из х х х х, там что, то у нас страна ф нефть.

12:24 Мы будем вас поддерживать 50 лет, по факту так не происходит, по факту проходит 20 лет. Приходит уважаемый вендор, говорит, мужики. У нас новая система была такая, но со старой несовместима несите заново миллиарды соответственно поэтому. И по нашим локальным еще условиям получается, что сегодня так жить уже нельзя. У нас есть и одиночные, и конкретно наши специфические условия, по которым мы. Должны меняться, ну рыночные условия, это такие глобальные. На самом деле Тренту не только в России, это то, что вот я сказал. Спустя 20:25 лет мы все поняли, что. Блин, а нам теперь что, заново все это платить? Причем еще с учетом инфляции это 1 момент, а 2 момент, а мы не хотим вот постоянно ходить к вендору, который нам. Это поставил и спрашивать, а можно мы тут еще 1 датчик? То есть нам это тоже не надо, ну и соответственно наши российские реалии, что да, произошел 22 год есть. У нас теперь требования, что все должно быть как российскими паками, возвращаясь к тому российских РСУ. Ну, скажем так, они то ли есть, то ли нет мнения тут. Расходятся скорее, на мой взгляд, есть чем нет, но их есть в единичных экземплярах. Рынок десятки миллиардов рублей, кто то смело считает сотни миллиардов рублей. И сжатые сроки мы уже с сентября этого года не можем покупать иностранные, даже если бы нам их продавали, а к 30 году мы не можем это эксплуатировать это 1. Момент другой момент, 3 который здесь на сайт уже не стал уменьшить, это тоже такой глобальный тренд. Но у нас он более жестко проявляется, это люди людей нет.

14:17 Причем ладно, когда людей нет здесь, у нас в Москве там айтишников нету. Продактов тестировщиков, программистов хуже людей нет в регионе, то есть у нас заводы не в Москве, на заводы по России и вот там набрать нужное количество людей. Чтобы обновлять существующие производства и строить новые, а строить новые нам надо, но нужно маржинальность бизнеса, поддерживать там нужно расти акционером. Акционный капитал тоже увеличивать, и поэтому мы тоже все 1 из вариантов. Решения этих вопросов это внедрение новых технологий. Ну, по новым технологиям начнем такого с простенького для разминки и связано с безопасностью. Это новый стандарт связи с датчиками, как вам производителем ГФ, смотрите на то. Что у нас теперь изредет придет в каждый датчик? При этом это стандартный загнет, это не то, чтобы там разогнать не для всех. Нет, там разница только на уровне физики, что это двухпроводка, а дальше весь стек обычный стандартный.

15:25 Соответственно, ну здесь детальки написано, задерживаться на этом не будем. Это такой был разогрев очный, а по большому это то, что в мире и в России сейчас. Происходит такое движение по. Развитию открытости в системах уступ в новых пошло, это как все обычно не от нас пошло. Это с далекого Запада инициаторами, такими законоперщиками был Экстон. Который, 1 наверное, вот пришел к тому, что ему сейчас надо. Блин, заново еще эти миллиарды миллиарды не рублей вкладывать в инфраструктуру и стоять в очереди. Ну, там уже к своим, там Эмерсоном и тому подобное под подумал. А нельзя ли сделать как то по другому? Почему мы, когда у нас ну условная айти, система кончается? Мы просто сервера меняем, ну вот вы вы вышел. У нас строя сервер, мы другой поставили дальше, все работает соответственно, в России эта тема тоже была.

16:26 Ну, замечено первооткрывателями были коллеги из Газпром нефти, они участвовали и в международном сообществе в Апасе. И сейчас являются такими достаточно активными для уже нашим российским в нашем российском сообществе участниками. И все это выливается в такую в новую архитектуру у буржуев? Это упаст опен, просто автомашин стандарт в России, пока, скажем, приятного названия нет, Газпром нефть называет. Это опыта открытая платформа промышленной автоматизации, рабочая группа по открыто сут и просто открыто сут и п. Но корневые изменения там следующие они даже не.

17:10 Не в технике, а именно в изменении бизнес модели рынка, то есть как обычно существовал рынок, то есть есть вендер. Он приходит к конечному заказчику, убеждает сесть на этого заказчика и приводит за. собой интегратора в результате, что мы видим в России вот это в России, у нас ярко выражена интегратор Нифига. Не интегратор-интегратор-это такое наладочное подразделение, работающее с Вендером.

17:35 Что? Что хочет добиться отрасли отрасли с новой архитектуры? Мы хотим поменять всю эту роль, мы хотим опять возродить роль системного интегратора, который соберет для нас решения из разных вендоров, пусть нас. Будет не 10 вендоров, а 100 вендоров отдельных совместимых коробушек. Это все соберет и несет ответственность и уже. Ну, были, скажем так, понятно, пессимисты, которые говорили да Нифига рынок на это не пойдет.

18:09 И да среди старых производителей, но пока только двое из глобальных игроков сказали, что они в это вписываются и пошли в пилоты и прочее. Это и Кагава, и Шнайдер Электрик, но вот по даже по нашему российскому рынку, когда мы запустили эту работу. И подключили к ней различные, там и ЦК по микроэлектронике и прочее. Мы видим, что те компании, которые раньше и не мечтали выйти на рынок, а сут и потому что вы увидели, что блин. Да, это надо несколько человек и веков вложить под непонятные. Перспективы они сейчас видят, что они могут сделать какой то компактное, понятное решение сделать его быстро, и оно пойдет в рынок. И достаточно много таких сейчас желающих откликнулась и хочет идти при этом. Понятно, что никто не запрещает. Совмещать эти роли внутри себя понятно, что мы тоже не самоубийцы. Наша цель не зоопарк, мы не хотим принудительно получить зоопарк на наших всех проектах. Нет, мы хотим, чтобы продолжать, чтобы это все таки было базовое решение, от какого то.

19:25 1 Вендора, но чтобы это решение позволяло туда легко модернизировать, вносить изменения, но, грубо говоря, чтобы Вендор его поставил и все отойди подвинься. Дальше уже ты уже конкурируешь со всеми остальными за то, чтобы дальше эту систему сопровождать и развивать, то по технике достаточно все тривиальности. Сравнивать с другими отраслями понятно, так как идея начала оформляться с лет на на 10 позже 1 пилотов по цифровым подстанциям в электроэнергетике. То те, кто из электроэнергетики вообще смотрят, так это они этот 60 950 перепридумали. Ну почти да, в этом может быть и + что это не такая революция. Как кажется после 1 презентаций, то есть идея в том, что есть единая шина данных, это в принципе почти весь опись. Юэй, + стандартизированный набор. Сервисов, описывающих каждый распределенный узел узел, может нести любую функциональность. Главное, чтобы у него интерфейс был интерфейс, был общим, причем. Отличие от того, что, грубо говоря, мы можем сейчас взять там Скада систему, взять плк стики, связать их по мукбасу или по тому же писию отличие в том. Что стандарт ограничивает и интерфейсы не только оперативного обмена, но и все остальные. Это интерфейс, там конфигурирования диагностики сервиса и и.

21:02 Способы описания модели, то есть для того, чтобы это эти квадратики все от разных производителей были действительно заменяемыми, причем заменяемыми на ходу. Еще 1 такая техническая часть, которую вот лично мне она близка, потому что я, что то подобное делал на предыдущем месте работы будущего продактом. Это стандарт требует прям, требует, чтобы придерживаться архитектуры со слоями внутри устройства внутри. Программного обеспечения, конечно, в идеале, к чему мы бы хотели прийти и то, что на самом деле сейчас продается бизнесу нашему. Это то, когда вот мы поставили систему, там какой то контроллер сервер на нем развернули прикладное программное обеспечение, стоит там. Астролинекс, условная под ним ядро, но на базе ИКС 8 6 отлично в 28 году ужесточаются требования. Говорят, что ядро на базе Х 86 уже не российские надо на риск. Вы или на Эльбрусе или начал что то, вот чтобы вы вот в этом случае окей вот это вот сняли, покупили. От еды, а новый сервер на рескв или на Эльбрусе, а все сверху назад поставили. То есть вот эта идея нам очень нравится? Это то, что сейчас продается бизнесу, как пока у бизнеса есть еще ожог от 19:12 и усиливающаяся боль от того, что достанет в сентябре.

22:30 По безопасности это, наверное, 1 стандарт 1 группа стандартов по архитектуре СТП, где безопасность не просто упомянута, что она должна быть, но где есть требования, понятно, да что логика? Самого у паса это не писать требования, которые уже существуют, поэтому это в основном ссылки на Мег. 62 443 Но там уже написано не просто соответствовать, там Эстель, 2 но и приведены. Конкретные меры, которые должны быть выполнены как конкретные проверки, которые должны быть проведены. При этом тоже для понимания опас ограничивается безопасностью конечных устройств. Оставляя безопасность системы за скобками, что ну это вот уже как раз обязанность и ответственность того системного интегратора того заказчика, которые у себя это будет применять.

23:24 Ну и организационно в России для всего этого, чтобы это не расползлось в кучу мест, организовали под эгидой Минпромторга межотраслевую рабочую группу. У нее есть сайт, сайт доступен по Куар Коду, переходите. Можно присоединяться к техническим рабочим группам, есть и техническая рабочая группа по безопасности, там уже представлены и позитив и. Конкуренты позитива из уважения не будем называть, но при этом список открыт вопросов очень много по безопасности на самом деле прошло. Всего 2 пока совещания, то есть можно еще как раз этот ворваться с 2 ног и предложить новые свои идеи. Они дотачивать то, что будет придумано. За вас соответственно от общего и глобального к тому, что мы делаем сейчас внутри ЦТП и к Еврохиму. И зачем мы вообще, как мы видим это?

24:25 Не опасно открытое, не открытое будущее. Вот сейчас мы запустили проект создания слоя, надо сут и п. То есть это сервер либо компьютер, который ставится на доку ТП, но ставится в ту же технологический? Сегмент, для чего нам это надо, а с у ТП очень старая, а с у ТП очень разных видов сверху. У нас цифровые сервисы вот то, что все эти эмели аишки просто бухгалтерия, им нужны данные отсюда.

24:56 Причем нужны данные, всегда здесь постоянно меняется на старое, но непостоянная, то есть такая боевая старушка. Вот мы до этого создали этот этот слой на него. Сейчас тоже такая дисклей мы, мы сейчас я только создаем, настолько пилот запустился. Мы еще на площадку не вылезли, пока только этот у себя на стенде разворачиваем. Но осенью вылезем на площадку, на нем делаем слой с моделью данных, а над ним в контейнерах разворачиваем прикладуху. Почему на контейнерах ровно за тем же, чтобы? Не останавливать ничего не производство, не остальные функции. Когда нам нужно что то поменять, то есть мы тоже идем к тому и наш генеральный об этом говорит. Чтобы как можно быстрее в проверять гипотезы как можно быстрее вводить новую функциональность. То есть вот есть там функция какая нибудь, не знаю мониторинг. Регуляторов, то есть проверять, а у нас вообще этот человек, который там сидит. Он в автомат, в автоматический режим ставит или считает себя самым умным и поэтому сам. Рулит, а мы из за этого там конечный продукт недополучем. Вот можно этот мониторинг делать, как изначально планировали наверху, но ему тогда надо примерно ну 70000. Тегов тащить из за ступе наверх вот в масштабах завода. Такого нашего обычного, а можно сделать его здесь? Это такой типичный пример, и при этом тоже мы, когда.

26:20 Мы, когда с темой пришли к кэбэшникам к нашим. Ну, они у нас парни такие отзывчивые, они нам не сказали, что это все фигня. Вы дальше не пройдете, но у нас тоже задается вопрос. А как мы это все защищать будем и пока, к сожалению, вот тут ладно? Поговорили из хозяева мероприятия, поговорили с Неназываемые представителями, пока ответов полностью нет. Потому что вот защита контейнеров, которая сейчас модная, вот она оказывается нам, она вообще. Пофигу вот все то, что сейчас есть на рынке, она вот для вот этой задачки. Когда у нас есть 1 сервер, в нем работают контейнеры, с какими то приложениями. Ну да, мы можем где то там этот пораньше.

27:04 Типа вроде как гарантировать, что контейнеры безопасны, но нам то нужно вот здесь, вот а здесь она не работает. Потому что у нас здесь ресурсов мало, мы сюда. Не затащим ничего. Но это тоже все промежуточный шаг, потому что в перспективе все это придет к тому, если должно прийти к тому, чтобы у нас стала по архитектуре. Похоже, вот там несколько докладов назад был хороший доклад Озон Банка, вы помните у? них там этот общая, эти система сяй сиди. Так вот, мы примерно это же и хотим построить промки на уровне предприятия. Во 1 нам нужно контролировать весь завод, никак сейчас отдельными кусками во 2 мы тем самым наконец таки и по.

27:53 Такую большую необходимость в людях, какая она есть сейчас. То есть мы можем вообще перейти на то, чтобы? Внести некую сервисную модель вас у ТП внутри самой компании, то есть условно, мы уже сейчас централизованно обслуживаем. Развертываем и развиваем весь уровень, который зелененьких, когда он над Закии. Но что нам мешает, кроме смелости и отсутствие? Признанных, скажем так, отсутствие признанных мер защиты, делать это и ниже. Ну, технически ничего, технически нужно смелость и средства защиты. Вот а что же по средствам защиты посредством защиты грустно?

28:38 Вот я как 15 лет назад кино гонял, вот она примерно ничего не поменялось. Что у нас есть для сут ИП антивирусный, который? Ну, наверное, да, они стоят того, что там по моему в 3 раза дороже, чем то, что у нас дома стоит, наверное, к. Там добавленная стоимость в этом есть есть операционные системы, но при этом операционка обычная, ни разу не адаптирована для СТП, ну и гонка НГФВ, что.

29:10 Что то типа защищенных шлюзов такое, то ли есть, то ли нет. Вот эта вся часть она асутэпэшникам не нужна. Это все для облегчения работы и бэшников, то есть такая для охраны и какие то продукты призраки, о которых часто говорят, но пощупать. Их руками вот примерно лет 8 занимался в 2 компаниях, разработкой для СТП, для электроэнергетики, для обычной сутп, сколько не разговаривал с коллегами. Ну вот, за 8 лет не дошло до того, чтобы это от презентации до продукта довести.

29:49 Казалось бы, вот здесь вопрос К. Коллеги, друзья, вот какой знак препинания в конце должен быть заголовка, то есть. Восстанательный знак, вопросительный знак. Но я, я на вопросительном, наверное, все таки остановился бы. Потому что что получается, даже если мы берем классическую архитектуру с От. И п мы вот отлично умеем защищать, запрещать, контролировать верхний уровень там, где скады, где виндоусы или сейчас линуксы и прочее, но. При этом мы ничего не блокируем, мы был блокировать, мы боимся, а та та это ответственность. Мы типа можем, можем, да, кажется, но не будем. Под этим есть уровень сети между контроллерами, между контроллером и рабочими станциями. Здесь мы просто смотрим, мы смотрим, а ниже нету.

30:48 Туда мы не смотрим, что там, где там, может быть, это и не надо. Но тут мне повезло примерно как раз недели 3 назад, когда я уже заявился с темой, Дмитрий вывалил новый свой. Проект про Эм Пэ Дэ с с уязвимостями. Теперь это уже не мое мнение, а мнение уважаемых людей. Что, господа, ниже, то тоже ничего не ничем не отличается от того, что выше.

31:15 Что любой контроллер, сегодняшний любой там датчик и прочее практически всегда. Это, в общем, то тот же компьютер у него также есть уязвимости. У него + 3 такие же сценарии работы с сетью и прочее. Ну, тут детали можете, вот вчера был доклад коллег из Позитива по. Митсубиси там технических деталей было много, можно к нему вернуться. И вопрос вот который тоже такой дискуссионный, о котором часто спорят, так это при этом скорее не спорят, а скорее избиение в 1 калитку происходит, когда и бэшники.

31:57 И на это при Вендоров, что у вас все такое дырявое, чего вы этим не занимаетесь? Ну, ответ до 22 года был простой и неприятный, что вот у нас по итогам 23 года, когда. У нас был бурный рост российского Сутп российского рынка СТП, у нас топ 1 вендора Сутп продуктового российского. Называть тоже не буду, за рекламу не платили.

32:23 Достиг, ну, примерно 1, 24 топ, 1 продуктового вендора ИБ в России, причем это соотношение, оно это скорее наибольшее приближение по этим рынкам. Суть к тому, что, а на. Западе было наоборот, что подход, которые исповедовали и наши иностранные вендоры, и бы приходя к условному Сименсу, Роквулы и прочие, которые были в разы, их больше.

32:51 В разы осознание и прочее и вели их за собой. В России не работает в России, нужно наши вендора ступы. Я сам как бы шведский мы за, но нам нам спросить не у кого ждать. Пока мы созреем, но мы созреем, мы зреем. Вот там из компании уходил, мы уже построили безопасную разработку, начали задумываться и прочее, но этот срок он тоже еще.

33:22 Идти идти, ну и соответственно резюмируя то, о чем хотел сказать, что 2 проблемы, 1 а с ТП неодинаковая. То есть вот сейчас я работаю химической отрасли, до этого был разработчиком контроллеров АСУ. ТП до этого для электроэнергетики все эти годы вендоры и бы ко мне приходили с одними и теми же продуктами. Даже сейчас, если вы зайдете на сайты, что наши, что иностранные на большинстве уже будем? Честны есть вкладочки, отраслевые решения, но там разные 1 абзац под под 1 абзацем все одинаковое, а у нас не задачи и и окружение. У нас все разное, это первенство ромет не надо нам тыкать. Требованиями стека и ФЗ мы, мы их знаем, мы их будем выполнять. Там деваться где куда, но эти требовали не про то, что уже есть сейчас про то, что было. Принесите нам, пожалуйста ли, давайте вместе с вами?

34:21 Думать о том, как мы будем безопасно жить завтра на этом, все спасибо.

Расшифровка сделана автоматически (Yandex SpeechKit) и может содержать ошибки в терминах.