Чем и зачем защищать перспективные АСУ ТП

0:11 Всем привет! Коллегия, кто, кроме Михаила, кто нибудь знает, что такое СЛТП? Слышал, видел, кроме как здесь, в рекламе, сейчас было. Достаточно много знает и видели тогда для тех, кто все таки не знает. Ну под а с УТП термин очень огромный и в этом его, в том числе проблема, потому что в принципе этим термином называют все начиная. Вот у нас стоят кондиционеры, контроллеры, внутри них здесь по территории стоят КТПшки, систему управления в них и московский НПЗ. И все это называется одинаково, а с УТП и что хуже, что и защищается. Примерно тоже будто бы одинаково, но почему я об этом решил поговорить? Но я так этот чуть больше 20 лет уже в этом бизнесе, что называется, занимался всяким, начиная от инжиниринга до разработки продвижения. Продуктов внутри 1 из российских вендоров сейчас я присоединился к команде. Цифровые технологии платформы мы, коротко говоря, идти дочка компании Еврохим 1 из крупнейших производителей минеральных. Удобрений и конкретно задача меня и моих коллег, это внедрять перспективные системы управления на наших компаниях. Но прежде чем что то новое и про то, про что тут безопасность надо, наверное, как то. Тоже дать какой то контекст понять, в какой стадии мы сегодня все находимся и почему вообще? Ну, я начал с того, что, а с утопы это такое разное. Она начала я с того потому, что вот как и моя карьера, она. Начиналась тоже, по большому счету, после там горного производства, но в то время там про рыбы еще никто не говорил. Это была электроэнергетика, электросетевая энергетика и где то на перевале 8, 9 года мы. Тут этот на собственном практике познакомились. Тогда с бушевавшим вирусом кидо появились, приходилось от него защищать. Там 1 из электростанций в 1 из крупнейших генерирующих компаний России, они тоже.

2:21 Пробовали всякие антивирусы, не антивирусы, победили, как обычно, обычным Хардингом, поднимая встроенный фары вол. Но суть какая, что вот все мы видели подстанции с них, по сути, в России. Начался термин кибербезопасность Сутэпэ. Они породили этот рынок, но что они из себя представляют с точки зрения сут и п. Но мы много их видим, но практически я думаю, никто никогда. Не видел на них людей, то есть вот стоит подстанция вроде большая, много территорий занимает, какие там странные конструкции. Но люди в лучшем случае с тримером ходят, то есть это. Такая особенность про технического протехнологического процесса передачи электроэнергии. Что ну ток медленно течет по проводам, как то сам от того, что там есть человек, он фактически. Для того чтобы изредка переключить и разбираться уже с последствиями, потому что в прямом эфире в Реал Тайме он сделать ничего там, но и не может соответственно и структура системы. Такая достаточно уникальная относительно всех остальных систем, но из ее плюсов это, что она типовая практически по всему миру. То есть есть устройство нижнего уровня есть очень? Ограниченный на сегодняшний набор протоколов, 1 из которых называется Гусь, причем он то именно так и называется. Это прямой прямой перевод, поэтому тут и гуси, и задача у него тоже. Такая же, как перелетным гусем, летать быстро, очень быстро. Между устройствами передавать дискретную информацию по большому счету в случае какой то кибер угрозы, ну за счет технологии.

3:55 Да больно да отключится какое то какое то присоединение нескольких то при соединений. Ну вообще, то на этом и все можно отключить, обрезать по периметру хоть садовыми ножницами, все линии связи включиться и. Все будет работать в принципе, там особенность такова, что в большом части случаях можно на горячую обрезать средней связи. Ничего не случится, потому что электричество как то будет продолжать течь по проводам.

4:24 Другой. Большой. Сектор систем, это дискретное производство, это, по некоторым данным, до 75% - то всей промышленности. Так или иначе, имеют эти системы, но, по сути, это все то, что производится на отдельных станках отдельных устройств. Самое такое, думаю, в этой среде всем знакомы производство серверов, которых тут ядро было, но вот это дискретное производство. То есть после каждого станочка есть какая то перевалка и условно этих станочков параллельно В. зависимости от мощности компании и связи между ними на компьютерном уровне может и не быть, но фактически ее чаще нет никакой. Все управление сверху это уже фактически уровня мест, это производственное управление, там планирование.

5:18 Какое то диагностика технического состояния. Ну, то есть тоже человек там, по сути, снаряды подносит и не участвует как то глубоко в процессе из интересного. Что за счет такой своей структуры это такой любимый рынок для Айота промышленного? Интернета вещей различной автооптимизации, потому что установочек много данных, они генерят много то требования по безопасности. Там какие то они почти никогда не находятся в Закии, если только само предприятие там не какая нибудь оборонка. Поэтому можно очень быстро заходить, очень быстро показывать эффект и получать прибыль, то и, скажем так, вершина, как многие считают сут ИП. Это управление неприемными производствами, то есть это, как уже упоминал НПЗ, это химические комбинаты. Это в общем то тепловые электростанции, которые вот питают электроэнергией и теплом ту же самую Москву с оговорками металлургия, ряд еще отраслей. У нее уже совсем другие требования по надежности, совсем другие принципы управления.

6:37 Если что, подстанция, что тем более дискретное производство, это отдельные, какие то кусочки, но там Рин десятки. Сотник сигналов водовывода на обособленный какой, то. На обособленную установку либо блок присоединения, то здесь это единая система, охватывающая фактически цех. То есть это 1000 в пике до почти десятков тысяч физических? Гражданан водовывода, это то производство, которое невозможно остановить. То есть, если мы берем какое нибудь нефтехимическое производство, там простая остановка? Но она равноценна аварии, потому что что нибудь горячее остывает, замерзает нафиг в металлургии ровно. Также все козлится, и, по сути, здесь неизвестно, что лучше это. Вот выявили вы там присутствие чего то непонятного в сети. Вот и что с этим дальше делать, остановить или продать, или брать на себя риски, продолжать работать и.

7:37 Другой момент на этом производстве постоянно, что то меняется остановки, при этом не происходит. То есть колонна какая нибудь работает 3, 5 лет и между? Пусками в коробке останов производят все подряд ремонты, но не все можно сделать в этот ремонт. Не все может этого ждать, поэтому во время ее работы вносится. Достаточно достаточно, очень большое количество изменений, поэтому сказать, что вот мы там что то сняли, какой то трафик, что то, как то построили, вот можем. На этом работать да Нифига, грубо говоря, актуальность этой формации на месяца полтора, максимум будет через полтора месяца, все будет по другому и тоже. Еще отличие, особенно от электриков на электрической подстанции, у вас не появится другого оборудования, которое не предназначено для передачи электроэнергии. У нас может появиться все что угодно, это тоже такая достаточно иллюзия, что завод построен и работает. Вот ровно так же нет, завод тоже живет, там тоже. Меняются схемы потоков, одни вещества перестают производиться, другие начинают производиться, и все это зачастую делается тоже на живое, еще завершая на. этом слайде вот нижняя строчка. Это то, что тоже надо понимать, что такой масштаб производства, накладываясь на то, что производство достаточно возрастные и.

9:03 Требует очень большого влияния человека, то есть там человек зачастую ну в лучшем случае уже, конечно, не крутит сам. Эти регуляторы добавить, убавить, но всегда контролирую всегда, в моменте готов включиться. И начинать крутить соответственно для такого уровня производства и системы тоже специфические. То есть они называются в русском переводе распределенной системы управления, но, как правило, их все таки. Называют аббревиатурой, то есть РСО еще чаще иностранный дисье, с потому что это такая уже более как продуктовая, понятная штука. Потому что под распределенностью там кто как понимает, кто то считает, что. Условная диспансеризация, она же распределена там условно, как бы труба идет. От не знаю от Норильская до корейской границы, ну, распределенности управления, но это это распределенность не есть, здесь есть.

9:56 РСУ или Десьес она строилась изначально, там примерно 30 40 лет назад они появились, появились как раз под эту очень специфическую отрасль, и так получилось так, как мы. Промышленность покупаем РСУ для того, чтобы в 1 очередь обеспечить надежность, то понятно, что на этом рынке не могло появиться много игроков, потому что. Надежно здесь подтверждается только годами эксплуатации, то есть условно именно в том, именно и по этой причине у нас в России, скажем так, появление РСУ было.

10:36 Практически невозможно, но не сказать, что их совсем нету. Они, ну скажем, в какой то степени есть сейчас единичные количества, но отнюдь не те и не того уровня. Соответственно, из того, что данные системы строились 1 вендором, стоят, ну даже, наверное, не как чугунный мост, а немножко дороже, понятно? Каждый вендер стремится защитить. Закрыть свой рынок именно поэтому до последнего времени никаких. То вам стандартных протоколов внутри не было, то есть модбас нет Монбаса Модбасс и и все остальные. Появляются вот примерно вот здесь, здесь стоит как бы специальная по цене примерно. Ну не золото, но так этот хорошей чистой меди, устройство, которое кое как причем. Действительно, кое как поддерживает какой нибудь мотобас Мэковский протокол и еще чего нибудь и которые дозволено. Так уж и быть, если вы нищеброд и купили чужие. Датчики их подключить, все остальное нет ни в коем случае для интеграции со всякой цифрой и прочее. Ну за отдельную, опять же такие вот про чугунный мост лицензию. Покупаете описи серые, как правило, Дашны, потому что понятно, Виндовс. Нас еще мы все там бриллиантовые партнеры и подключаетесь к ней. И, но и тот тот сильно не сильно не. Балуйтесь все это в результате приводит. К чему что очень высокая стоимость переключения на другого вендора, которая тоже на самом деле не сказать, чтобы всегда была? Оправдана, потому что, казалось бы, ну вот вы сделали такую систему, что вы должны пообещать, вы должны пообещать Господа. Там из х х х х, там что, то у нас страна ф нефть.

12:24 Мы будем вас поддерживать 50 лет, по факту так не происходит, по факту проходит 20 лет. Приходит уважаемый вендор, говорит, мужики. У нас новая система была такая, но со старой несовместима несите заново миллиарды соответственно поэтому. И по нашим локальным еще условиям получается, что сегодня так жить уже нельзя. У нас есть и ночные, и конкретно наши специфические условия, по которым мы. Должны меняться, ну рыночные условия, это такие глобальные. На самом деле Тренту не только в России, это то, что вот, как я сказал, спустя 20:25 лет мы все поняли. Что, блин, а нам теперь что, заново все это платить? Причем еще с учетом инфляции это 1 момент, а 2 момент, а мы не хотим вот постоянно ходить к вендору, который. Нам это поставил и спрашивать, а можно мы тут еще 1 датчик, то есть нам это тоже не надо. Ну и соответственно наши российские реалии, что да произошел 22 год. Есть у нас теперь требования, что все должно быть российскими паками, возвращаясь к тому российских РСУ. Ну, скажем так, они то ли есть, то ли нет мнения тут. Расходятся скорее, на мой взгляд, есть чем нет, но их есть в единичных экземплярах. Рынок десятки миллиардов рублей, кто то смело считает сотни миллиардов рублей. И сжатые сроки мы уже с сентября этого года не можем покупать иностранные, даже если бы нам их продавали, а к 30 году мы не можем это эксплуатировать это 1. Момент другой момент, 3 который здесь на Слайд уже не стал уменьшить. Это тоже такой глобальный тренд, но у нас он более жестко проявляется, это люди людей нет.

14:17 Причем ладно, когда людей нет здесь, у нас в Москве там айтишников нету. Продактов тестировщиков, программистов хуже людей нет в регионе, то есть у нас заводы не в Москве, на заводы по России и вот там набрать нужное количество. Людей, чтобы обновлять существующие производства и строить новые, а строить новые нам надо, нам нужно маржинальность бизнеса, поддерживать там нужно расти акционером. Акционный капитал тоже увеличивать, и поэтому мы тоже все 1 из. Вариантов решения этих вопросов это внедрение новых технологий, но по новым технологиям начнем такого с простенького для разминки и связано с безопасностью. Это новый стандарт связи с датчиками, как вам производителем ГФ, смотрите? На то, что у нас теперь изредет придет в каждый датчик, при этом это стандартный загнет. Это не то, чтобы там разогнать не для всех. Нет, там разница только на уровне физики, что это двухпроводка, а дальше весь стек обычный стандартный.

15:25 Соответственно, ну здесь детальки написаны, надо задерживаться на этом не будем. Это такой был разогревочный, а по большому это то, что в мире и в России сейчас. Происходит такое движение по. Развитию открытости в системах Стэпэ в новых пошло, это как все обычно не от нас пошло. Это с далекого Запада инициаторами, такими законоперщиками был Эксон, который, 1 наверное, вот пришел к понял тому, что ему сейчас надо, блин, заново. Еще эти миллиарды, миллиарды не рублей вкладывать в инфраструктуру и стоять в очереди. Ну, там уже к своим, там Эмерсоном и и тому подобное под подумал. А нельзя ли сделать как то по другому, почему мы, когда у нас ну условная?

16:14 Там айти система кончается, мы просто сервера меняем. Ну вот вы, вы вышел, у нас слой серы, мы другой поставили дальше, все работает соответственно. В России эта тема тоже была, ну замечено. Первооткрывателями были коллеги из Газпром нефти, они участвовали и в международном сообществе в Апасе. И сейчас являются такими достаточно активными уже нашим нашем российском сообществе участниками.

16:45 И все это выливается в такую в новую архитектуру. У Буйжуев это упаст опен просто автомашин стандарт в России, пока, скажем, приятного названия нет, Газпром нефть называет. Это опыта открытая платформа промышленной автоматизации, рабочая группа по открытой сут и просто открыто сут и п. Но корневые изменения там следующие они даже не.

17:10 Не в технике, а именно в изменении бизнес модели рынка, то есть как обычно существовал рынок, то есть есть вендаль. Он приходит к конечному заказчику, убеждает сесть этого заказчика и приводит за. собой интегратора в результате, что мы видим в России вот это в России, у нас ярко выражена интегратор Нифига. Не интегратор-интегратор-это такое наладочное подразделение, работающее с Вендером.

17:35 Что? Что хочет добиться отрасли отрасли с новой архитектуры? Мы хотим поменять всю эту роль, мы хотим опять возродить роль системного интегратора, который соберет для нас решения из разных вендоров, пусть нас. Будет не 10 вендоров, а 100 вендоров отдельных совместимых коробушек. Это все соберет и несет ответственность, и уже ну были, скажем так, понятно? Пессимисты, которые говорили, да ни фига рынок на это не пойдет.

18:09 И да среди старых производителей, но пока только двое из глобальных игроков сказали, что они в это вписываются и пошли в пилоты и прочее. Это и Кагава, и Шнайдер Электрик, но вот по даже по нашему российскому рынку, когда мы запустили эту работу. И подключили к ней различные, там и ЦК по микроэлектронике и прочее. Мы видим, что те компании, которые раньше и не мечтали выйти на рынок, а сут и потому, что мы увидели, что блин. Да, это надо несколько человек и веков вложить под непонятные. Перспективы они сейчас видят, что они могут сделать какой то комплект. Ну, компактная решение сделать его быстро, и оно пойдет в рынок, и достаточно много таких сейчас желающих откликнулась. И хочет идти при этом, понятно, что никто не запрещает. Совмещать эти роли внутри себя понятно, что мы тоже не самоубийцы. Наша цель не зоопарк, мы не хотим принудительно получить зоопарк на наших всех проектах. Нет, мы хотим, чтобы продолжать, чтобы это все таки было базовое решение, от какого то.

19:25 1 Вендора, но чтобы это решение позволяло туда легко модернизировать, вносить изменения. Ну, грубо говоря, чтобы Вендор его поставил и все отойди. Подвинься дальше, уже ты уже конкурируешь со всеми остальными за то, чтобы дальше эту систему сопровождать и развивать по технике достаточно все.

19:49 Тривиальности сравнивать с другими отраслями, понятно, так как идея начала оформляться с лет на наверно 10 позже 1 пилотов по цифровым подстанциям. В электроэнергетике то те, кто из электроэнергетики вообще смотрят, так это они этот. 60 950 Перепридумали, ну почти да, в этом может быть. И + что это не на не такая революция, как кажется после 1 презентаций? То есть идея в том, что есть единая шина данных, это в принципе почти весь описи еврей, + стандартизированный. Набор сервисов, описывающих каждый распределенный узел узел, может внести любую функциональность. Главное, чтобы у него интерфейс был интерфейс, был общим, причем отличие от того, что мы можем сейчас взять там Скада систему. Взять плк стики, связать их по мукбасу или по тому же писию. Отличие в том, что стандарт ограничивает и интерфейсы не только оперативного обмена, но и все остальные. Это интерфейс там конфигурирования диагностики сервиса и и.

21:02 Способы описания моделей, то есть для того, чтобы это эти квадратики все от разных производителей были действительно заменяемыми, причем заменяемыми на ходу. Еще 1 такая техническая часть, которую вот лично мне она близка, потому что я, что то подобное делал на предыдущем месте работы будущих продак. Там это стандарт требует, прям требует, чтобы придерживаться архитектуры со слоями внутри устройства внутри. Программного обеспечения, конечно, в идеале, к чему мы бы хотели прийти и то, что до самом деле сейчас продается бизнесу нашему. Это то, когда вот мы поставили систему, там какой то контроллер сервер на нем развернули прикладное программное обеспечение стоит. Астролинекс, условная под ним ядро, но на базе ИКС 8 6 отлично в 28 году ужесточаются требования. Говорят, что ядро на базе Х 86 уже не российские надо на риск. Вы или на Эльбрусе или на счет, что то вот чтобы бы вот в этом случае окей вот это вот сняли, покупили. От ядра новый сервер на рескв или на Эльбрусе, а все сверху назад поставили. То есть вот эта идея нам очень нравится? Это то, что сейчас продается бизнесу, как пока у бизнеса есть еще ожог от 19:12 и такой усиливающийся боль от того, что достанет в сентябре.

22:31 По безопасности это, наверное, 1 стандарт 1 группа стандартов по архитектуре сут и п. Где безопасность не просто упомянута, что она должна быть, но где есть требования, понятно, да что логика? Самого опаста это не писать требования, которые уже существуют, поэтому это в основном ссылки на Мег. 62 443 Но там уже написано не просто соответствовать, там Эстель, 2 но и приведены. Конкретные меры, которые должны быть выполнены как конкретные проверки, которые должны быть проведены. При этом тоже для понимания опас ограничивается безопасностью конечных устройств. Оставляя безопасность системы за скобками, что ну это вот уже как раз обязанность и ответственность того системного интегратора того заказчика, которые у себя это будет применять.

23:24 Ну и организационно в России для всего этого, чтобы это не расползлось в кучу мест, организовали на под эгидой Минпромторга межотраслевую рабочую группу. У нее есть сайт, сайт доступен по Куар Коду, переходите к. Можно присоединяться к техническим работам рабочим группам, есть ли техническая рабочая группа по безопасности? Там уже представлены и позитив, и конкуренты позитива. Из уважения не будем называть, но при этом список открыт вопросов очень. Много по безопасности на самом деле прошло всего 2 пока совещания, то есть можно еще как раз этот ворваться с 2 ног и предложить новые свои идеи. Они дотачивать то, что будет придумано за вас соответственно от общего и глобального к тому. Что мы делаем сейчас внутри ЦТП и к Еврохиму, и зачем мы вообще, как мы видим, это опас не опасно. Открытое, не открытое будущее, вот сейчас мы запустили проект создания слоя. Надо сут и п, то есть это сервер либо компьютер, который ставится. На доку ТП но ставится в ту же технологический сегмент, для чего нам это надо. А супер очень старая, на супер очень разных видов, сверху у нас цифровые сервисы. Вот то, что все эти эмели аишки, да просто бухгалтерия им нужны данные отсюда.

24:56 Причем нужны данные, всегда здесь постоянно меняется на старое, но не постоянная, то есть такая боевая старушка. Вот мы для этого создали этот слой на него сейчас. Тоже такая дисклей мы, мы сейчас я только создаем, настолько пилот запустился. Мы еще на площадку не вылезли, пока только этот у себя на стенде разворачиваем, но. Осенью вылезем на площадку, на нем делаем слой с моделью данных, а над ним в контейнерах разворачиваем прикладуху. Почему на контейнерах ровно за тем же, чтобы не? Останавливать ничего не производство, не остальные функции. Когда нам нужно что то поменять, то есть мы тоже идем к тому и наш генеральный об этом говорит, чтобы. Как можно быстрее в проверять гипотезы как можно быстрее вводить новую функциональность? То есть вот есть там функция какая нибудь, не знаю мониторинг регуляторов. То есть проверять, а у нас вообще этот человек, который там сидит. Он в автомат, в автоматический режим ставит или считает себя самым умным и поэтому сам рулит. А мы из за этого там конечный продукт недополучем. Вот можно этот мониторинг делать, как изначально планировали наверху, но ему тогда надо примерно ну 70000. Тегов тащить из Асу ТП наверх вот в масштабах завода. Такого нашего обычного, а можно сделать его здесь? Это такой типичный пример, и мы, и при этом тоже мы, когда.

26:20 Мы, когда с темой пришли к эбешникам, к нашим. Ну, они у нас парни такие отзывчивые, они нам не сказали, что это все фигня, а вы дальше не пройдете. Но у нас тоже задается вопрос, а как мы это все защищать будем и пока, к сожалению, вот тут ладно? Поговорили из хозяева мероприятия, поговорили с неназываемыми представителями, пока ответов полностью нет. Потому что вот защита контейнеров, которая сейчас модная, вот она нам, она вообще. Пофигу вот все то, что сейчас есть на рынке, она вот для вот этой задачки. Когда у нас есть 1 сервер, в нем работают контейнеры, с какими то приложениями. Ну да, мы можем где то там этот пораньше.

27:04 Типа вроде как гарантировать, что контейнеры безопасны, но нам то нужно вот здесь, а здесь оно не работает. Потому что у нас здесь ресурсов мало, мы сюда. Не затащим ничего. Но это тоже все промежуточный шаг, потому что в перспективе все это придет к тому, если должно прийти к тому, чтобы у нас стала по архитектуре. Похоже, вот там несколько докладов назад был хороший доклад Озон Банка. Вы помните, у них там этот общая эти система? Сяй, сиди так вот мы. Примерно это же и хотим построить промки на уровне предприятия. Во 1 нам нужно контролировать весь завод, никак сейчас отдельными кусками во. 2 Мы тем самым наконец таки и уберем такую большую необходимость в людях, какая она есть сейчас. То есть мы можем вообще перейти на то, чтобы?

28:01 Внести некую сервисную модель в АСО ТП внутри самой компании, то есть условно, мы уже сейчас централизованно обслуживаем, все развертываем и развиваем весь уровень, который зелененьких, когда он над Закии. Но что нам мешает, кроме смелости и отсутствие?

28:23 Признанных, скажем так, отсутствие признанных мер защиты, делать это и ниже. Ну, технически ничего, технически нужно смелость и средства защиты. Вот что же по средствам защиты посредством защиты грустно? Вот я как 15 лет назад кино гонял, вот она примерно ничего не поменялось. Что у нас есть для сут ИП антивирусных, которые, ну, наверное, да? Они стоят того, что там по моему в 30 раз дороже, чем то, что у нас дома стоит. Наверное, к там добавленная стоимость в этом есть есть. Операционные системы, но при этом операционка обычная, ни разу не адаптирована для СТП. Ну и гонка НГФВ, гонка НГФВ, что то типа защищенных шлюзов такое то ли есть, то ли нет, вот эта вся часть она. Асу тэпэшникам не нужна, это все для облегчения работы и бэшников. То есть такая для охраны и какие то продукты призраки, о которых часто говорят, но пощупать их руками вот примерно лет 8 занимался. В 2 компаниях разработкой для СТП для электроэнергетики для обычной СВТП, сколько не разговаривал с коллегами. Ну вот, за 8 лет не дошло до того, чтобы это от презентации до продукта довести.

29:49 Казалось бы, вот здесь вопрос К. Коллеги, друзья, вот какой знак препинания в конце должен быть заголовка. Восставьте знак вопросительный знак. Ну, я на вопросительном, наверное, все таки остановился бы потому, что что получается. Даже если мы берем классическую архитектуру с отп, мы вот отлично умеем защищать, запрещать, контролировать верхний уровень там, где. Скады, где виндоусы или сейчас линуксы и прочее? Но при этом мы ничего не блокируем, мы был блокировать, мы боимся, а та та это ответственность. Мы типа можем, можем, да, кажется, но не будем под этим, есть уровень сети между. Контроллером между контрольными рабочими станциями здесь мы просто смотрим, мы смотрим, а ниже нету, не не не не не смотрим, что там, где там. Может быть, это и не надо, но тут мне повезло примерно как раз недели 3 назад. Когда я уже заявился с темой, Дмитрий вывалил новый свой проект про Эмбэдэд с с уязвимостями. Теперь это уже не мое мнение, а мнение уважаемых людей, что господа ниже. Это тоже ничего не ничем не отличается от того, что выше.

31:15 Что любой контроллер, сегодняшние, любой там датчик и прочее практически всегда. Это, в общем, то тот же компьютер у него также есть уязвимости. У него + 3 такие же сценарии работы с сетью и прочее. Ну, тут детали можете, вот вчера был доклад коллег из Позитива по. Мицубиси там технических деталей было много, можно к нему вернуться. И вопрос вот который тоже такой дискуссионный, о котором часто спорят, так так это при этом скорее не спор. Это скорее избиение в 1 калитку происходит, когда и бэшники, ну.

31:57 Пинаю это Вендоров, что у вас все такое дырявое, чего вы этим не занимаетесь. Ну, ответ до 22 года был простой и неприятный, что вот у нас по итогам 23 года, когда. У нас был бурный рост российского Сутп российского рынка СТП, у нас топ 1 вендера Сутп продуктового российского. Называть тоже не буду, за рекламу не платили.

32:23 Достиг примерно 174 топ, 1 продуктового вендора и б в России, причем это в соотношение, оно это скорее наибольшее приближение по этим рынкам. Суть к тому, что, а на. Западе было наоборот, что подход, которые исповедовали и наши иностранные вендоры, и бы приходя к условному Сименсу Рок Вулы и прочие, которые были в разы, их больше.

32:51 В разы осознанней и прочие, и вели их за собой. В России не работает в России, нужно наши вендора сут и п. Я сам как бы Швеции мы за, но в нам нам спросить не у кого ждать. Пока мы созреем, но мы созреем, мы зреем, вот там мы с компанией уходил. Мы уже построили безопасную разработку, начали с задумываться и прочее, но этот срок он тоже еще.

33:22 Идти идти, ну и, соответственно, резюмируя то, о чем хотел сказать, что 2 проблемы, 1 а Сутп неодинаковая. То есть вот сейчас я работаю химической отрасли, до этого был разработчиком контроллеров АСУ. ТП до этого для электроэнергетики все эти годы вендоры и бы ко мне приходили с одними и теми же продуктами. Даже сейчас, если вы зайдете на сайты, что наши, что иностранные на большинстве уже будем? Честны есть вкладочки, отраслевые решения, но там разные 1 абзац под под 1 абзацем. Все одинаковое, а у нас и задачи, и и окружение у нас все разное. Это первенство момент, не надо нам тыкать требованиями. В стека и ФЗ мы, ну мы их знаем, мы их будем выполнять. Там деваться где куда, но эти требовали не про то, что уже есть сейчас про то, что было. Принесите нам, пожалуйста, или давайте вместе с вами?

34:21 Думать о том, как мы будем безопасно жить завтра на этом, все спасибо.

Расшифровка сделана автоматически (Yandex SpeechKit) и может содержать ошибки в терминах.