Информационная безопасность АСУ ТП: новые вызовы и решения

0:05 Ну что ж, мы все еще на технофесте инфотекса, и, собственно говоря, мы подошли к теме промышленных предприятий. У нас каско оказалась в кадре Марина Сорокина, у нас руководитель направления по АСУ ТП. Марин сразу же вопрос. А СутТП достаточно объемная история, она захватывает множество технологических направлений. Вот если говорить про инфотекс, продукт ваши продукты, какие? Направления в технологических производственных областях вы затрагиваете, смотрите, в целом мы делаем условно универсальные устройства, это и сетевые. Шлюзы безопасности и встраиваемые средства криптографической информации. Но нужно понимать, что действительно система от системы они отличаются, есть. Некоторые отраслевая специфика есть какая то специфика, которая касается непосредственно этой конкретной системы, поэтому предлагаем применять мы везде.

1:16 Естественно, она применяется туда, куда она хорошо ложится. Это, 1 2 безусловно, несмотря на то, что мы уже 10 лет говорим про защиту информации. Вас у ТП объективно компании, которые созрели до этой истории, их не так много и в зависимости от отрасли. Это разный процент, то есть есть те, кто идет впереди и всех дать как электроэнергетика, то есть они очень давно уже начали внедрять, и они активно потребляют наши продукты. В разных вариациях для разных систем есть нефтегазовая отрасль, которая. Тоже, в принципе, очень динамично и тоже уже пытается вот вас. У ТП непосредственно в производственные линии на трубопроводы внедрять те или иные средства. Вот есть те, кто, ну, менее внедряют, поэтому наше проникновение в такие системы, ну она. Уже тоже минимально если подытожить, то есть зрелость отрасли отрасли, и это влияет на процент нашего использования наших продуктов. Есть, собственно, конечно, специфика самих отраслей, и это тоже влияет. Но самое интересное, что в последнее время.

2:32 Время появляются очень интересные направления, про которые мы, ну как бы не размышляли в целом, когда говорили про СУ ТП, они находятся сбоку. Да, например, если мы говорим про Индустриальный. Интернет вещей, да то есть это вроде и уже не Асу ТП. Это уже ближе к такому койоту классическому, но тем не менее очень много схожих задач, другая совсем архитектура, другие угрозы. Другие каналы связи, и вот внедрение туда наших решений это такая новая ниша для нас или сейчас активно обсуждается вопрос применения СКЗ в беспилотном авиационных системах у меня. Был как раз доклад на эту тему, сегодня это новая, очень свежая история, есть, собственно, требования. Никто не знает, что делать, да, но определенно, что делать, что то надо какая, то летающая. Штуковина, которую надо как то защитить, чтобы ее не использовали противозаконно. Ну вот как минимум, да это то, что лежит на поверхности, и таких систем все больше больше, да то есть нам. Приходят те, кто делает автомобили, говорят. А давайте вот опять таки автопилоты есть не только летающие, но те же ездящие. Вот есть сфера, но я ее называю легкой автоматизацией, но это. Различные системы управления в городском в городской среде, да это видео, потоки на билборды, это видеокамеры дорожного движения, это управление светофорами, ну и так далее, так далее. И эти люди тоже к нам приходят, потому что они вроде и не осу ТП, но они эксплуатируют. Например, оборудование на улице, это определенные температурные требования к оборудованию, ну и. Соответственно, так или иначе мы им предлагаем то, что этому соответствует и оказывается, что вот часть решения из линейки промышленных продуктов она удовлетворяет и требованиям в принципе. Классических айти систем, ну просто эксплуатирующих в другой, в других условиях. Скажем так, на самом деле это очень удивительно, потому что, по сути, мы живем в том самом киберпанке как. Погибшему, когда у нас машину могут взломать, билборд могут взломать. И ведь это на самом деле так, потому что многие билборды сейчас не то, что как то защищаются, у них нет даже стандартного. Пароля и любой школьник, и мы это в последнее время неоднократно видели, в том числе и в Москве. Может спокойно взять и вывести на какой нибудь даже локальный маленький билбордик? И в принципе, и достаточно крупные там все, что угодно, и это удивительно. Да, мы живем страшное время, потому что можно не просто какому то школьнику взломать скоро дети младшего младших. классов начнут писать программу с помощью искусственного интеллекта и запускать, значит, их на вот таких вот объектов. И ну, если мы не начнем внедрять информационную безопасность? Безусловно, мы будем очень сильно страдать. Скажи, пожалуйста, вот эти перспективные направления, на твой взгляд, насколько реально их внедрение в в каком то очень обозримом будущем или это? Пока все таки история на закладывания в уже существующие продукты, я бы сказала так, что появляются для многих систем. Уже начали появляться требования, от которых ну никуда не денешься.

6:06 И вот большинство этих перспективных направлений они очень сложные с точки зрения защиты информации. В вообще, вот как бы по своей сути мы не умеем, мы никогда не. Защищали до этого такие системы и система, работающие по таким каналам связи. Например, и понятно, что вы очень многие из таких систем невозможно поставить классические. Средства на наложенные, до которыми мыслят, ну в целом весь и б мир. Ну, то есть по классике, мы что, берем, мы накладываем на систему. Вот куча коробочек по, да и во многом. Например, сетевая безопасность вас утопа, она такая же, а здесь вы представляете у вас прибор учета. Да куда вы туда поставите крипты шлюз? Ну вот, домой да куда, ну никуда. Не поставите щиток дорого, ну реально дорого. Это 1 во 2 те канал, который там сейчас используется типа земли. Как вот в умном доме к Билу Роман, да это же не то же. Самое что эти си пи ай пи, где подойдет Випиенчик. Ну и это разные вещи, это надо уметь защищать, и понятно, что такие системы они требуют нового подхода, этот подход это. Встраиваем средства защиты информации. Наверное, самая моя такая любимая тема и, наверное, вообще на рынке вот меня ассоциируют, да я ее с таким амбассадором секьюры Бай. Дизайн, вот я прям горжусь, даже эти не то, что очень много про это рассказываю. Потому что понятно, что это долго это сложно, это определенный уровень компетентности.

7:42 Если мы пересчитаем на то количество устройств, которые потом компании будут выпускать, это гораздо дешевле, чем на самом деле наложенное средство защиты информации. Вот другое дело, что это процесс. Это компетенция, это люди, это затраты и объективно тоже не все к этому готовы. Поэтому, кроме того, что мы развиваем просто продукт, мы пытаемся вообще донести в массы вот эту тему устраиваемых средств. Защиты информации любыми способами выступления на конференциях сделали смы вот с Московским энергетическим университетом. Отдельную лабораторию, посвященную встраиваемым средствам криптографической. Защиты информации, где не и бэшники, а люди, которые делают устройство. То есть инженеры, программисты, схемотехники могут прийти, научиться работать с и понять вот не только технически, но и организационно. Что нужно сделать, потому что это целый процесс? Вот мы столкнулись с тем, что там несколько лет назад, когда ты приходишь к людям они. Да, да, да, нам надо, нам заказчик даже велел, а потом ты начинаешь. Загибать пальцы вот это вот это, вот это, да и они такие. Да они даже готовы, может быть, и деньги были потратить. Просто они понимают, насколько это тяжело, и не не мы как нибудь потом вот ясно, что от. Этого вообще уровень защищенности он, конечно, падает. Поэтому мы массово пытаемся рассказывать про то, что это не так сложно. Мы готовы помогать, мы готовы подсказывать по стране наших продуктов целом. В образовательных целях выступать, вот и это, конечно, процесс, но уже сейчас вот такие системы начинают взлетать вот интеллектуальной системы учета электроэнергии. Это прям отличный пример того, как.

9:33 Реальные задачи бизнеса получили ответ, их поддержал регулятор, это тоже было на самом деле непросто. И сейчас мы имеем пример, который можно в принципе масштабировать эти подходы, можно использовать для того. Чтобы защищать похожие системы, и это очень здорово. И если вот говорить про цифры, да то уже сейчас на рынке, но порядка там 30000 устройства сбора, передачи сигналов шлюзов безопасности, которые собирают данные С. приборов учета, то есть это не сами еще приборы. Вот а шлюзы, которые устанавливаются, как обычно, в домах в подъездах ставят их уже 30000. Вот мы стоим, вот наша оборона стоит 13 регионов России, вот и даже разработчиков. Пугая, слушайте, будете плохо работать и делать ошибки, у вас не будет света. Вот знаете, очень мотивирует, а у нас как раз офисы компании примерно в этих же и регионах, которые мы поставляем, это прям здорово. Когда ты понимаешь, что криптография в виде твоих устройств приходит в каждый дом? Да, особенно на новых способах связи и на новых каналах связи, потому что история про то, когда использовался Вай Фай и Блютуз. Ушла практически в небытие, и мы сейчас видим, что и каналы Лте, и 4 Джи там. Про опять же мы пока совсем не говорим, но оказалось, что они уязвимы по элементарным поглощением. Он может кончиться этот канал в 1. Неприятный момент, и здесь возникает история, а чем его заменить, и это на самом деле очень важно. Но опять же вот эти вот моменты, когда мы говорим про новые протоколы, новые форматы, новые способы связи, они достаточно. Интересны в том плане, что есть некая фактическая угроза, а есть угроза, исходящая от регулятора. Скажем так, когда регулятор впускает какие то директивы, которые ты должен выполни и вот, на твой взгляд, насколько?

11:44 Требования регулятора соотносятся с реальными угрозами. Я считаю, что Оба регулятора в сфере информационной безопасности основные, да и стека ФСБ России в целом угрозы воспринимают правильно и та нормативная база, которая есть сейчас, она в целом. Не противоречит практической безопасности, как любит говорить. Да, безусловно, есть какие то моменты, которые устарели, их надо перевыпустить как законодательные акты, но в целом.

12:21 В целом направление правильное, в частных случаях регулятор готов рассмотреть, помочь и даже где то пойти на встречу. Как это вот происходит система учета электроэнергии? Ну потому что вот прям для примера, да у нас есть решение на. Сие, с которой вот это устраиваемая криптография, но мы все знаем, что чтобы работать с криптографии, надо иметь лицензию до ФСБ России на определенные виды деятельности. Когда вот интеграторы, которые зарабатывать на этом, имеют эту. Лицензию, ну понятно, зачем они получают, а когда мы заставляем получать монтажников, которые устанавливают шкаф. Вот с этим встроенным из кзы, да это обычные. Ну люди, которые там 200 220 в розетку, по сути, включают вот сразу утекать. Вопрос, ну а зачем их много, то есть эти компании, которые вот эти услуги оказывают их много, вот и вот действительно. Регулятор посмотрел, оценил, что да, это вот такие из кзы, до которые встраиваются, к ним нет доступа извне, у них вот. Определенные характеристики и в целом можно сделать исключение. Да, в тысяч 13 постановлении правительства мы эти исключения видим. И это правда здорово, потому что это сэкономила нервы деньги, большом количество компаний на рынке. Это прям здорово сняла барьер опять таки распространения средств защиты информации. Да как бы в целом это хорошие примеры, понятно, что не все так быстро, как хочется. Но я не вижу противоречий, и мне кажется, что те даже люди, которые. Вот вечно пытаются сказать, что ну вот нам тут много всего навязывают. Ну, это попытка найти какие то поднять, какие то такие разговоры привлечь к себе внимание этими разговорами. Вот до хайп, так называемый на самом деле все достаточно. Разумно, при правильно подготовленных документах при правильных подходах все отлично с друг с другом спокойствия. Вот давай посмотрим на историю с атаками на АСУ ТП за последние несколько лет, и они стали достаточно громкие, вот.

14:29 И в какой то момент мы понимаем, что много вещей, которые, казалось бы, нам в обычной жизни вряд ли когда либо взломаю. Да, неожиданно оказывается под атакой, да и на 1 взгляд это. Незаметно, да, но когда у тебя обрывается связь. Ну ладно, связь не берем, это отдельная история, там вдруг перестают работать, какие то отрасли именно производственные отрасли.

14:59 Это, наверное, вызывает какое то удивление. Это все таки веяние времени контексте или все таки история про цифровизацию всего потому, что вот. Это вот я жутко не люблю термин цифровизация, потому что мы давно уже живем в мире, где даже сигарету надо заряжать и перепрошивать иногда.

15:28 Все таки те моменты, которые раньше никогда. Не подвергались атакам и те вектора. Технических производственных отраслей, и вот подобные вещи, в какой то момент неожиданно оказались уязвимы, то есть их начали ломать вот. Все таки это контекст или глобальная цифровизация. Я думаю, что, скорее всего, это все вместе. Безусловно, вот а Сутп, если на него смотрите. Это вообще очень консервативная отрасль, то есть оборудование работает там 10:15 20 лет, соответственно, сроки достаточно большие затраты. На замену и модернизацию тоже большие, поэтому вот зачастую меняется все очень редко, но несмотря на это за последние, ну там 2 раза.

16:20 Мы видим, что Айти пришло в Асу ТП, я даже смеюсь вот мне на примерах там говорят. Ну да ладно, никогда вот это так не будет, как там, в обычной, там значит жизни, а на самом деле, если. Посмотреть там есть прекрасная статистика по использованию промышленных протоколов, и еще там 10 лет они были в основном все последовательные, то есть 80, ты было последовательных сетей.

16:47 5 Лет назад это были уже из Эрнет Сети на базе из Эрнет сетей. Даже да вот, но то есть большая часть, это интернет сети промышленные, а сейчас уже большая доля пар беспроводных каналов в этих системах. Да, есть, конечно, айти приходит и приходит, оно зачастую, ну вот оно просто. Просто пришло, а вот этот весь багаж уже знаний по информационной безопасности не довезли туда. Вот поэтому, ну да, во многом система оказываются уязвимые. Наши вендор от этого сейчас страдают еще больше, потому что если западные.

17:27 Масса все таки из за массовости на них так или иначе, что то там прилетало, и они от этого как то защищались. Да, то есть они чуть более раньше стали стали зрелыми, то процент как бы оборудование российского в целом, да он. Был не очень большой, ему не очень много пролетала, а сейчас из за контекста стала пролетать гораздо больше. Вот и здесь мы видим с 1 стороны, что понятно, что это отражается в количестве кибер инцидентов, которые происходят. Вот, с другой стороны, мы видим, ну уже лояльные отношения. На самом деле разработчиков этих контроллеров, этих датчиков вообще к вопросам информационной безопасности. Многие уже сами даже озадачиваются, приходит, вот и я. Думаю, что это вот 1 на другое так наложилась. Да, то есть вот цифровизация, она как бы в контексте КЗ принесла вот такой результат. Ту точку, в которой мы сейчас с вами находимся, на самом деле это очень удивительно, если. Воспользоваться разными поисковыми системами в области интернета вещей то неожиданно открывается новый мир. Ты смотришь через какой нибудь шодом на айпи адрес, а там висит куча сервисов от промышленных контроллеров от. Систем видеонаблюдения по профилу молчу от скудов, которые никогда не защищались никак и неожиданно оказалось. Да, это можно разломать и здесь при этом. При всем гост 27 0 0 1 четко прописан правила именно защиты подобных. Систем и на это раньше не обращали внимание, то есть наконец, то получает, пришло время ими заняться. Ну действительно так опять таки я занимаюсь математикой вот уже 10 лет, когда мы, когда я только пришла в компанию и. Начала вообще этим заниматься меня с распределением. Мы тут делали вот отличный стенд, все сейчас мы его повезем, тут вот правильные компании показывать. Ты учтешь, что нас могут, ну как бы ну вот открыть диски и увидеть.

19:38 Вообще, да вот потом был период, когда мы там долго нас не выгоняли. Да, но как бы не очень охотно слушали. Сейчас я перестала сама куда то. Ездить, то есть мне люди звонят, пишут, сами спрашивают. Слушайте, нам надо вот это, у нас вот эта проблема, то есть у нас.

19:59 На самом деле то, что сейчас происходит, заставляет всех двигаться, даже если не у них это произошло. У соседей они это все отлично видят. Вот это во 1 во 2 заказчики стали строже к этой теме. Относиться то есть, если раньше потратить деньги вроде как нет смысла. А как ты считаешь вот это вот изменение отношения? Это связано с регулятором или все таки с пониманием, угроз, с пониманием. Угроз прежде всего с пониманием образа абсолютно правы, что с точки зрения регулиторики нормативная база уже была сформирована. То есть, если говорить про Стейк России, в 17 году вышло законодательство? По критической информационной инфраструктуре и в этом плане. Ой, у нас тут как бы вообще на периметре ничего не стоит, и нам тут прилетело. Это, конечно, ну, вызывает вопросы в 4 25 году вот.

20:53 Понятно, что все начали как то активней шевелиться последние 3 года, и это видно, что компании стали внедрять такие системы запросов. Больше кейсов интересных больше вот, но как бы ну действительно, что пока вот. Не прилетела, люди не начали задумываться. Ну, то есть это история про неуловимого Джо, то есть пока это не кого из. Да, да, случилось, пока это никому было не надо. Ну, то есть, работает же, ничего не ломается отлично.

21:25 Не ломается не трожь, как бы работает не трожь. Да, это основной лозунг на самом деле, который за своей безопасностью денег прокандировался. Да другое дело, что тут еще, наверное, хочется. Сказать, что кроме того, что ломают какие то непривычные вещи, которые до этого не ломали. Мы начали сталкиваться с ситуациями, которые ну вообще даже не прогнозировали, потому что.

21:49 Даже те же видеокамеры, которые разбросаны, они становятся сейчас и заражают, они становятся источниками ботнета и сами начинают от. Такого вы там те же сервисы и в промышленных предприятиях, да и в обычных предприятиях. Ну и известно, что самый там большой бот нет в. Истории мира и вот США, ну там двое суток вообще ничего не работало, а всего лишь заразили камеру. Притом камера, то сама стоит не 1. Камера то сама стоит копейки, и, может, она вообще ни на что серьезное не смотрит, а огород просто как поливают, отслеживает, да вот ну вот.

22:29 Стала и проблемы вот для таких больших компаний, там как Амазон, например. Да ну это очень удивительные вещи, это новые вызовы, к которым, ну, мы действительно все были не готовы, а сейчас пытаемся в этом как то выжить, когда то это. Должно было случиться, да хорошо вернемся к инфотексу. У вас есть продукт под названием Вип? Нет, Сиес, расскажи им, что за зверюга такая вообще это решение. В нем несколько компонентов, несколько продуктов и его основная идея это.

23:07 Встраиваемый криптографический сервис для устройства, то есть для контроллера, для датчика и устройство может использовать этот сервис, что построить свой сценарий. Безопасности, ну понятно, что самый популярный сценарий это, конечно, защита каналов связи. Ну вот как раз те, которые при том спи ай пи невозможно те си пи, ай пи, ну то. Есть випен устроить, вроде все могут и умеют там по железочке. Понятно, а когда мы там про Лору или Зигби, ну как бы и вообще. Вот вот эта штука, вот это решение она хорошо. Сюда ложится, потому что во 1 она, встраиваемые в маленькие устройства, у себя комфортно чувствует. Во 2 мы используем специальный криптографический протокол Крисп.

23:51 У него минимальный оверхед, в чем проблематика и отличие от айти систем войти, мы вот какую информацию передаем. Ну, это килобайты, мегабайты, уже и гигабайты информации. Фоточки видео там да как бы файлы, ну все они большие, и когда у нас есть там какое то наложенные. Ну не знаю, Килобайт для защиты информации туда приплюсовали. Заметил вообще вот, а вас утопы не так и в промышленных системах, в промышленном Майорте. Не так там десятки байт, ну сотни, это уже прям очень хорошо возьмем ту же. Самую ложу 60 Байт, 60 бай полезная нагрузка. 60 Бай, 50 60 бай, ну как бы, если туда еще килобайт информации, он просто туда пролезет, ну будем как бы очень тяжело.

24:42 Если распилить и по отдельности, ну да вот здесь как бы 18 Байт Оверхэд. Это минимальный во 2 безсессионный протокол, вот надо сказать, что. Он специально был разработан для промышленности сейчас, это ГОСТ, то есть это национальный стандарт, вот и соответственно. Вот как раз эта конструкция позволяет защищать такие системы вот. Распределенность большим количеством элементов небольшие, которые стоят не внутри периметра. Вот они разбросаны, то есть у них нету вот этой вот стены. Да как бы цифровой, за которых можно спрятать вот С. Другой стороны, это решение можно использовать не только для защиты данных по каналам связи, можно использовать для защиты самого устройства. То есть здесь речь скорее идет про некую функцию такого? Корня доверия, то есть мы активно смотрим в это направление для промышленных систем. Но в принципе она для Айти тоже как бы очень похоже, и, наверное, этим тоже стоит заниматься вот из уникального.

25:52 Ну, в решении там 3 продукта основных, которые встраиваются, ну и самый маленький. Это наше средство криптографической защиты информации из Корнана, мы его. Зовем крипты Чип, то есть это такая микросхема на 3 на 3 мм в 1 корпусе 6 на 6 в другом. Все равно очень маленькая, мы тут под лупу показываем, потому что. Невозможно как бы по другому, вот который устраивается вот в датчике. И в прошлом году мы получили на него сертификат в конце года и уникальный, что это не. Самая маленькая из козы у нас, да и, наверное, в России. Да как бы вот программно аппаратные именно из кзы и то, что срок действия ключей у него длинный, без их. Смены него такие специальные инженерные меры защиты, которые позволяют раздалить ключ, потом есть срок службы эксплуатации устройства, их не менять, и это очень. Сильно повышает изобилити, то есть тебе не надо ходить к этому устройству, придумывать, как сменить эти ключи. Прям вообще вот отличная история, очень хорошо. Ложится вам во многие сценарии, и мы, конечно, активно развиваем эту тему, потому что как раз вот для вот этих вот новых направлений это очень, ну, наверное. Правильная история, скажем так, а подскажи, пожалуйста, где то это уже вне длину. Да ну во 1 вот про интеллектуальности учета электроэнергии я уже упоминала.

27:21 Уже вот в те, ну в те, которые с кем мы работаем, да, я, наверное, публичная информация. Компания Нартис, например, делает шлюзы для в интересах Интерау, которые ставятся реально на объекты, вот есть соответственно компания нефтегазовой отрасли. Но я тоже, наверное, могу назвать это тоже. Коллеги выступают на наших мероприятиях периодически, и вот мастер классно с их оборудованием, тут показывали привет. Газпром автоматизация делает оборудование, это датчики, да который ставится. На трубопровод вот и собирает информацию, то есть вот трубопровода полария. Да как бы вот тоже решение они сделали на наших продуктах, оно прошло испытания эксплуатационный. Вот сейчас готовится уже там, к серии запуск, вот ну и таких. Примеров там еще ряд не все можно, конечно, рассказывать. Да ну вот это из того, что вот прям на на поверхности и про то, что мы, наверное, рассказывали, но и, наверное, последний вопрос. Ты можешь рассказать, о каких то планах внедрения?

28:30 Определенных фишек именно в свою продуктовую линейку, ну, конечно, не все хочется развивать. То, что вот буквально ждет нас в ближайшие полгода, но с точки зрения сетевой безопасности мы активно работаем с Бекет. Инспекшен для по расширению этого функционала еще на ряд промышленных протоколов. Сейчас мы фильтруем нашими координаторами, а и Джи. Мод Басс, и мы к 104 планируем в ближайшее время расширить его еще на описи ею писидии. Такие стандартные протоколы на ММС вот есть уже проработки. Ну, то есть и планы мы активно внедряем, добавим туда новый функционал, связанный с системой обнаружения. Вторжения уже станет такой комбо, значит устройства, потому что на рынке сейчас. Ну как бы либо межсетевой экран и Одесса промышленный, либо как у нас межсетевой кран ви пи. Эн, вот ну мы вот хотим закрыть, как Шталь туда загрузить еще 1 для определенных. условий, но у железочки, конечно, появятся. Вот есть такие экзотические сценарии, которые стали появляться и под которыми как раз железо начали менять типа как использование конвертеров интерфейсов для сужения поверхности атак, идея вообще интересно.

30:00 Я все очень долго удивлялась, вот прошло. Ну зачем вам так вроде межсетевой кран есть? Вот, а потом мне объяснили, и мы так прониклись и общем всем. Рассказываем теперь, что идея классная, в чем смысл. Ну как бы, когда у нас межсетевой кран тут изырнет тут из Эрне, а на стыке 2 объектов критической. информационной инфраструктуры есть возможность, что все таки где то там, что то будет настроено, не так и что то пропустится, а тут есть предложение значит. На 1 конце этот из Ирнет, но понятно, что за этим интернетом стоит контроллер, который работает по Модбасу, то есть это определенные, все таки объекты вот. Но этот контроллер вот по Модбасса, который призерная, то работает он называется на Басте Сипи. Мы конвертим внутри нашего индустриального шлюза. Безопасности в последовательную сеть это уже ему 2 сорте и прокидываем его до другого координатора и там преобразуем обратно. Получается, что по этой линии? Могут ходить только пакеты этого протокола, и никакие другие и последовательность, и вот эти все внешние атаки они уже тут не страшны, то есть мы прям. Взяли и резко сузили вот эту поверхность, а так вот очень классный кейс. Это вот то, что сетевая безопасность нас ждет в ближайшее время, что касается.

31:19 Направления в гипноте ЕС решение мы сейчас активно занимаемся автоматизации. Ну потому что и много сегодня про это говорили, уделяли огромное внимание 1 дело. Ну, сделать вот из кызы для конечного устройства как. Вести в эксплуатацию 1 устройство, но все знают. Ну, я сегодня тоже приводила в примеры. Ну как бы мы все знаем, что там надо энтропию нагенерить там рулеточку покрутить. Ну даже вот скольчатым пальчиком, да ну как бы! Когда у тебя 1 устройство отлично, а когда у тебя там не знаю, 100000 дать 1000000 приборов учета в год, ты сколько будешь генерить? Ну, тут отвалится более классические паттерны, возникает и вот поэтому мы уделяем. Внимание автоматизации и пытаемся добавить туда. Да, это не средство защиты информации напрямую, но это продукты, которые сопровождают и упрощают жизнь. Да как бы и вот это, наверное, такой сейчас мейнстрим у нас в. этом направлении и будем активно это развивать и пытаться делать рекомендации по защите информации. Вот в, но в тех отраслях, которые к нам приходят, которые новые, которые пока непонятны, потому что везде разные. Протоколы надо посмотреть везде разные требования, где то может быть надо сделать нормализацию трафика. Например, до, чтобы это было оптимально на каши беспилотном транспорте, например, там к задержкам очень большое. Внимание, ну потому что где то там не знаю 20:40. Миллисекунда пускается не больше, вот если там очень много мелких пакетиков, можно не уложиться. Если мы эти пакетики в 1 сначала сложим, а потом уже отправим, то уже. Как бы ситуация изменится, и эти 18 байт Овер коды, про которые я говорила? Они на весь пакет распространятся там 500 бай, да они на 10 байт лягут. Вот ну и вот какие то такие моменты, которые требуют именно работы.

33:25 Аналитической. Структурирования определенного, ну и понятно, что да, инфраструктура. Большое спасибо, очень интересный на самом деле. Вот эта история, когда мы говорим про вещи, которыми раньше никто не занимался, потому что, а зачем, да и. Сейчас этому начинают уделяться достаточно много внимания со своими аспектами со своим контекстом. Это очень здорово, большое спасибо. Мы сегодня весь день были на технофоруме от инфотекса, смотрите нас и увидимся в будущем.

Расшифровка сделана автоматически (Yandex SpeechKit) и может содержать ошибки в терминах.