Панельная сессия – Подходы и решения для повышения киберустойчивости АСУ ТП в 2025–2030

0:01 Ну что, все готовы начать работу следующий? У нас по плану панельная сессия, подходы и решения для повышения кибер устойчивости АСУ ТП в 2025 2030 годах. Модератором этой сессии будет начальник отдела обеспечения безопасности информационных систем компании ЕВРАЗ Андрей Нуйкин приветствуем. Спикеры, руководитель направления ИБ систем промышленной автоматизации. Энерджинет Алексей Гуревич. Руководитель отдела развития продуктов Арма Компания Инфо Вотч Михаил Яблоков.

0:51 Директор по цифровизации автоматизации Еврохим Усольский калийный комбинат Бушмакин Роман. И главный менеджер Норникель Спутник Иван Бодеха, его вы уже видели? Раз раз раз, о да будет свет всем добрый день. Еще раз спасибо, что посетили нашу панельную дискуссию, несмотря на то, что это послеобеденное время хочется отдохнуть. Но, собственно, тема, как уже сказали, это подходы решения для. Повышения киберустойчивости в отсутствие ТП в 25:30 годах. Не секрет, что за последние 3 года российские компании атаковали очень много раз, количество атак выросло там, по разным оценкам, в 2, 3 раза, а может быть, и больше, и.

1:53 Вектор атак сместился с получения какой то выгоды на уничтожение инфраструктуры. Наверняка вы слышали последние инциденты с лендровер Ягуар Минлаб Аэрофлот, где, собственно, основная цель была. Где то достигнута лучше, где то меньше, но в целом никаких выкупов не просили. Собственно, с коллегами сейчас подискутируем на эту тему, попробуем. Поотвечать на различные вопросы и выработать возможно какие то новые идеи, подходы вообще, куда стремится кибербезопасность, киберустойчивость. Какие тренды в этом направлении, какие перспективы? Ну и, собственно, начать предлагаю с общего вопроса ко всем, наверное, участникам.

2:44 Как изменится ландшафт угроз для СТП к 30 году и и для вашей компании, и в целом? И как влияет на компании переход от кибербезопасности киберустойчивости? От кого в принципе будем защищаться сегодня и вот в ближайшую пятилетку?

3:05 Поэтому давайте, наверное, по порядку начнем буквально по 2 минутки основные свои, какие то мысли. Алексей, предлагаю с вас начать. Коллеги День добрый, но На самом деле в эпоху цифровизации и в эпоху того, что все больше и больше потребность возникает у бизнеса в получении информации от работы технологических систем систем. Промышленной автоматизации, а Сутп Скада систем с тем там, в не нефтянки, например, налево, в диспетчера в электроэнергетике, там систем диспетчерского технологического управления.

3:47 Подъем данных и управление этими данными для поддержки и принятия решения для такого класса систем становится, конечно, важным. И я думаю, я думаю, что все больше и больше этот тренд будет набирать обороты, потому что. От управляемости такими данными, собственно говоря, зависит эффективность бизнеса. В любом случае и эти данные нужны будут не только технологическому блоку для того, чтобы формировать планы технического. обслуживания ремонта, но и для конкретных менеджеров топ менеджер, который принимает решение. Каким образом более эффективно выстраивать свои компании корпорации Бизнес взаимодействие с подрядчиками? Взаимодействие с клиентами, заказчиками и, собственно говоря, от этого всего понятно и, очевидно, растут риски кибербезопасности. Ну почему потому, что эти данные они, как вот раньше модно было говорить, сделайте. Воздушный зазор, да и все, как бы ваша проблема, они, но их не будет. Собственно говоря, ну и опять таки давно уже доказано, что это не так, даже с воздушным зазором. Есть много проблем и ровно, поэтому интеграция. Становится все больше и больше, причем если говорить с точки зрения подходов к работе, коллег и зайти, то у них, собственно говоря, задача то, какая основная сделать работу инфраструктуры информационных. Систем информационных ресурсов доступными. Ну что значит, чтобы можно было в час, Икс, ч. Там и любой совершенно момент времени, когда нужно данные из тех или иных источников получить при этом как бы зачастую. Но, по крайней мере, раньше сильно не заботили коллега. Информация, та информация, что в общем то, как бы нужно учитывать еще и требования информационной безопасности. Но, наверное, мы об этом чуть позже еще. Поговорим все вот эти, как сказать, озера данных, интеллект, который, собственно, работает на всех этих данных. Вот, но, собственно говоря, сам факт того, что данных становится больше, данные становятся доступнее.

5:53 Приводит к тому, что рисков информационной безопасности, безусловно, становится больше. И тут как бы действительно уже вот надо переходить от вопросов, связанных с соответствием регулиторки, который сегодня. Дотронем к реальной кибербезопасности, то есть выстраивать точки контроля и выстраивания систем безопасности повсеместно. Да как расстроить опять, ну понятно, да еще дальше будут у нас вопросы, вот Михаил. Как вы считаете, да на самом деле немножко, наверное, анонсирует 1 из тем нашей сегодняшней дискуссии? Я виде вот динамику последних атак сказал бы так, что, безусловно, ближайший, на мой взгляд, в ближайшем. будущем риск это 1 очередь кадры, то есть мы все с вами становимся. Все больше вовлечены в информационные системы на разных уровнях. Алексей говорил о том, что данных становится больше и доступней, и мы.

6:46 Имея на руках различные мобильные устройства и просто домашние компьютеры, ноутбуки и так далее. Мы привыкли к тому, что эти данные для нас достаточно. Просто и быстро доступны, и вот эта грань между стирается между личными устройствами между личной информации рабочей информации, и мы это видим даже по. текущей динамики усиления угроз, что порядка 2 третей это методы социальной инженерии в 1 очередь. Я думаю, что основной вектора защиты и атак и. Соответственно защиты, да это будет как раз таки работа именно с кадрами и в части обучения гипергигиены и в части новых инструментов по защите вот именно. От такого человеческого фактора влияния человеческого фактора. Ну, то есть получается, у нас уже вот 2 направления, 1 направление, это защита данных и ну. Соответственно, а так она эти данные в перспективе, чтобы нарушить какие то процессы, производственные 2 направление, это уже люди действительно людей. Взломать гораздо проще, чем какие то защищенные системы, которые обложены кучей всяких средств защиты. Интересно, я думаю, да мы это еще обсудим роман. Как у вас мнение, но мое мнение, наверное, вы уже в прямую сказали? На самом деле, если раньше была гиперугроза с целью получения какой то информации о.

8:03 предприятии или в каком то там, в принципе, какой то экономической информации и воспользоваться этой информации для того, чтобы дискредитировать работу той или иной организации. То сейчас и, наверное, ближайшее время это не обязательного года токсины у нас шанс изменится, но она больше будет гиперугроза именно для того, чтобы блокировать работу. деятельности какой либо компании, потому что на самом деле большой эффект от того, что мы блокируем работу непрерывного производства и, соответственно, уже теряет не только. Собственник этого производства, но и теряет само государство в виде той же самой налоговой прибыль тому подобное. Поэтому вектор будет смещаться больше к блокировке и чем.

8:47 Сильнее, чем глубже проникновение, это будут угрозы именно в технологию, тем она более будет как бы со стороны. Злоумышленника она будет более эффективно, потому что вывод из строя. Если мы говорим про Айти инфраструктуру, про Асоту, п инфраструктуру, мы ее можем. Как то забакапить и восстановить то технологию уже в виде аппаратов, это, скорее всего, будет очень долго, качественно и соответственно большие потери.

9:22 Кто все таки будет основная угроза? Соглашусь с коллегами на самом деле, да сейчас это все таки человек, это человек, человек, потому что не пришедший снаружи это. Человек, который будет внутри, будь то это просто напросто оператор, это путь. Это просто напросто человек, который обслуживает, но при этом нужно четко понимать, что.

9:46 Мы должны больше и больше контролировать даже тех людей, которые не связаны с гиперугрозой. Но каким то образом могут физически навредить, сделать, поэтому вектор будет смещаться в сторону. Конечно, персонала понятно, ну то есть люди на самом деле здесь небольшой, тоже ремарку вставлю. Несколько лет назад на 1 из конференций тоже по защите от Сут и П. Как раз говорилось о том, что.

10:11 Просто испортить контроллер, да там это не так страшно, потому что у СтП есть всегда резервный план. Ну, то есть они вынут, 1 контроллер ставят другой, и производство восстановится гораздо опаснее нарушить именно процесс, ну. То есть внести какие то изменения в установки, чтобы, например, там количество брака было больше? Но это требует глубоких знаний именно технологии той, которую вы взламываете здесь. Вот люди, да, Иван, ну вы как заключительная.

10:41 Нет, кстати, еще раз раз. Еще раз. Давай пока. Я бы хотел сказать, что отметить, что во 1 что, к сожалению, угрозы будут все более серьезными, поскольку и знания распространяются и о технологических процессах. Логике их контроля и управлении и так далее, то есть злоумышленник имеет все больше возможность. использования этих знаний, но и самое главное, что, к сожалению, они будут все более злобными. То есть, если раньше мы ни ни ни атак мы знали, да потому что они были целенаправленными, подготавливались там спецслужбами и так далее, то сейчас с распространением.

11:41 В том числе и знаний, и понимания, как это все работает. Да, то есть это не закрытые, больше отдельные сети, до интегрированные в общую инфраструктуру атаки, будут все серьезнее. Вот, но в части трендов, наверное, которые. Я надеюсь, будут присутствовать в будущем. Это во 1 исследования, то есть нам нужно как то. Всем да всем сообществом как то объединится, да и вот если проводится исследование в 1 компании, да там находится и уязвимости, да ладно. Не будем ничего править, пойдем к другому заказчику. Пойдем опрос, в том числе для обсуждения вот как раз по вопросу обмена, какими то. Данными информации проектами, ну да вот это 1 тренд то, что как бы исследования это основа всего. Сейчас у нас пора, когда мы меняем большой. Парк техники большой парк, но и не только парк техники, но и программа управления из и склада, и все уровни автоматизации меняются, да?

12:42 В критической инфраструктуре информационной вот это время нужно использовать для того, чтобы при замене сразу максимально делать это безопасным образом, чтобы потом не переделывать. А можно сразу, раз уж мы тут заговорили про это сразу еще 1 вопрос вбросить. Каков, на ваш взгляд, главный вызов вот на пути кибер устойчивости? Да вот ну построению таких систем, да, но вот 1 1 тему затронули это исследование. Обмен информации между производителями, заказчиками, интеграторами, какие еще вызовы, на ваш взгляд, есть?

13:21 Ключевой вызов, это импортозамещение, когда огромное предприятие переходит на новую, новую технику, на полка, российские, на Скады и так далее и в 1 очередь, конечно. же они стараются сделать технологический продукт качественный, да там заменить ушедших иностранных виндоров. Информационная безопасность все равно это не.

13:45 Не 1 о чем думает производитель, вот опасность именно в том, чтобы мы вернее, как наша задача не забывать про это и сразу закладывать какое. То взаимодействие между разработчиками и заказчиками информационной безопасностью, чтобы все вопросы учитывали при внедрении той или? Иной системы, то, безусловно, это взаимодействие в сообществе, которое есть, но все таки нужно усиливать, дополнительно развивать, понятно, Роман? Что, какие, на ваш взгляд, основные вызовы вот это технологии может регулиторика или недостаток кадров, о котором тоже регулярно говорят?

14:31 То есть вызову в информационной безопасности, как и в защите? Ну да, вот в движении, в нашем движении, к киберустойчивости и основное наше нашем жение гиперустойчивости. Наверное, нельзя выделить какую то отдельную область, где. Мы должны быть устойчивы, потому что в силу того, что, как и ранее, говорили помимо того, что мы информацию должны давать куда то наверх уровень и обмениваться с ней этой информации уже с людьми, которые, ну, скажем так, 5 10 у.

15:03 У меня тоже микрофон с перерывом барахлит до барахлитов, вот отличный микрофон. Вот, но здесь смотрите, не забываем то, что еще все таки, когда мы говорим про персонал, не забываем про персонал, который именно. В технологии цифровизация, советчики и тому подобное, то есть акцент, нарушение жизненного цикла общей технологии. Через какое то время станет гораздо проще, почему потому, что в итоге мы оставим технолога?

15:39 Как бы не умеющего управлять процессом без какого то помощи электронного, то есть без этого советчика. И тем самым мы сейчас сносим вот как раз акцент, когда сказали. Что это будет персонал, внутренний персонал? Маленько акцент уже сдвигается к тому, что как здесь защищаться. А насколько правильный совет, который может быть по? Технологии правильной и правильно ли сможет его оценить тот технолог, который будет сидеть за пультом и на самом деле применить эту рекомендацию, как здесь будет это. Выглядеть, соответственно, возникает соответствующие вопросы. Легче будет, наверное, режим свечка там как то взломать или и тому подобное. Да гиперугрозой, наверно, легче.

16:22 Человек сможет провести правильно, оценить, наверное, не сможет, потому что мы в режиме этого свечку уже работал не 1 год, соответственно становится легче опять на технологию мы. То же самое с проектированиями со всеми остальными. Это может, 1 когда придана дискуссия была про стандарты, то есть мы начинаем потихонечку упускать как раз не специфику, а тех профессионалов, которые на самом деле могут. Как бы грамотно воспринимать этот мир, да и грамотно поставить задачу из грамотно поставить задачу и грамотно его адекватно воспринимать. Потому что баланс между защитой и доступностью той информации, которая необходима.

17:06 Дима, он очень, скажем так, очень тонкий. Каждый раз, когда мы пытаемся защититься, мы не даем доступность этой информации тому человеку. Верхнеуровневому, который должен принимать более такие стратегические решения, а может, и оперативное, понятно, хорошо, Михаил? Честно говоря, я вот слушаю ответ Романа, настолько это аукнулось, даже не знаю, что добавить здесь. Поддержу предыдущих спикеров и в части вообще вызовов импортозамещения. Вот смотрите, мы когда занимались афродизацией 17 года. Да, мы говорили про индустрии 4 0 про все, про цифровизацию, ведь иностранные Виндора это вот о чем говорили сегодня на главной. Дискуссии они приходили к нам не только с авто системой, они приходили к нам с бизнес процессами, и во многом сейчас мы получили ситуацию, что вот эти самые бизнес процессы, в том числе производстве. Они такие, потому что вот вендора с ними пришли, а они во. многом вендора, в свою очередь, и процесса строили, опираясь на свое решение, которое не продавали. И когда мы говорим об импортозамещении, возможно, стоит подключать к этому бизнес аналитиков, потому что не факт, что бизнес процесс вообще в принципе правильный. Да, может быть, на конкретном предприятии есть более оптимальный путь, а может, пытаемся, зачастую будучи российскими данными за короткий срок быстро повторить то, что там иностранные ведра делали десятилетиями. Может быть, это как раз и связано с тем, что вот?

18:33 Как бы становится меньше специалистов в. В отраслях, в направлениях, да и здесь. Если мы еще к тому же углубимся в информационную безопасность, то давайте говорить честно, сейчас мы специалисты. Которых мы хотим видеть у себя на производствах либо у нас производство софта в инвендоростроении. Это люди с опытом, то есть это те люди, которые учились. Где то 7 лет назад, а давайте опять же говорить честно, что 7 лет назад информационная безопасность далеко не самое популярное было направление, да? Потому сейчас, конечно, имеем дефицит кадров достаточно сильный и в 1 очередь, на мой взгляд, основная это как бы здесь сложность в том, чтобы найти людей.

19:13 У нас есть отдельный архитектор по информационным системам, отдельные архитекторы по системам безопасности, отдельные сетевые люди. Которые все эти дарнизуют, но человека, который вот в это все собрал бы себе и взял бы на себя на экспертизу и ответственность сделать. Решение комплексное и удовлетворяющее как бизнес процессом, так и и архитектор. То есть вот таких людей крайне мало, и вот их недостаток. На мой взгляд, это то основная причина, почему мы приходим таким собственно лоскутным решением, которые в отдельности хорошо. Работают, но вместе они, ну, тяжело окей обсудим. Алексей, как, на ваш взгляд, какие у нас вызовы? Вот уже тут коллеги много озвучили, но и люди, и технологии, и взаимодействия. Да вот все, что сказали на самом деле, наверное, если объединить это, повысить собственную. Эффективность на самом деле, потому что действительно людей мало систем, много новых систем, импортозамещенных тоже много, то есть много. + Много получается очень много, вот и реально людей, которые занимаются и архитектурой, и поддержкой систем, защиты и внедрением мер и. Аудитами там, да и пин тестами, особенно в технологических сетях, там их крайне мало, поэтому все меры, которые нужно применять их, принять надо эффективно. Да там правило парето 20 на 80 там, ну да и с учетом экономической ситуации в целом ориентира на увеличение. Производительности, да, поэтому здесь на самом деле нужно перестраивать подходы. То есть мы как бы бежали все выполнять там 31 приказ? Там до этого 21 до этого 17 сейчас еще 239 сверху, как бы там вот все это. Мы делаем, делаем базовые меры, там создали, там не дрели. Антивирус межсетевой экран везде, вот это все получается. Тут нужен человек, который понимает, что такое там промышленный антивирус тут. Ну, человек, который должен правильно понимать, какие настройки межсетевого экрана с точки зрения там уставок должны там, собственно. Говоря там применяться, да то есть как бы компетенции все больше и больше нужно средств, все больше и больше появляется систем все. Равно, то есть много, много, много, а эффективность от этого как бы не очевидно, как мне, по крайней мере, кажется, поэтому здесь нужно. Работать главный вызов, если возвращаюсь к вопросу вызов в направлении там информационной или кибербезопасности, как сейчас стало. Модно говорить, хотя термина по моему до сих пор нигде не зафиксировано. У нас в это создавать эффективные средства, меры или процесса. Обеспечения информационной безопасности на предприятие, которое бесшовно должны интегрироваться в бизнес, то есть бизнес должен от. Этого получать эффективность, какую то не просто мы пришли. Дайте нам через капик Суффикс денег, мы сейчас что нибудь закинем внедрим. Там и, наверное, повысим защищенность. Нет, это должно быть интегрировано в бизнес и бизнес должен понимать зачем, но тогда вот в продолжение. Опять же нашей дискуссии следующий вопрос брошу. А какой тогда основной фокус должен быть на предотвращение атак или на может? Быть на восстановлении, ну там резервирование или еще что? То нужно ли проводить учение, скажем, с СУ ТПС как бы с Айти с бизнесом и. Кого нужно включать в команду на этих учениях? То есть, ну там не знаю простых сутэпэшников или там только руководители, или только? Безопасников, а сут и п, но тут, наверное, на все ответ. Да нужно и как бы, и меры, и все остальное, как бы и учения, опять же комплексный подход. Опять же, как количество денег и возможности от предприятия к предприятию разное. Совершенно вот если говорить, если разделить ответ. На на мир это вот предварительно я только что говорил, что нужно повышать эффективность, здесь выстраивать и систему защиты там мы. Дальше будем обсуждать заложенные или там встроенные механизмы, кто куда бежит. Вот тут, наверное, нужно действительно во взаимодействии. С бизнесом, с выгодоприобретателем договариваться о правилах игры. Каким образом мы строим защиту и что от этого будет полезно? Собственно говоря, конечно, бенефициару, и только тогда, наверное, это будет реально эффективно, потому что мы тогда и денег сможем получить. Ну да, обосновав на различных комитетах, почему мы там то иное покупаем тот самый принцип пара, тогда что? Да вот, а по поводу обучения на самом деле нужно всех обучать такие учения, как бы они там назывались киберштабные учения, какие то тренировочные занятия.

23:51 Очень много сейчас проводится мероприятий, коллегами из регуляторов совместных различных, по там оценкам, состояния защищенности мониторинга, периметра и так далее все это помогает. Собственно говоря, командам, в том числе и технологическим, которые должны быть готовыми к теме, готовыми, которые вот это. Вот все должно быть, наверное, в рамках единого, какого то условно. Диздастр Рекавери плана, да как вот он содов есть, вот что то такое должно в бизнесе быть. Чтобы повышать собственную эффективность работы и ИБ, нужно помогать коллегам популяризировать. Промочную тему промышленных историй, чему если как бы самим не получается, то заходить хотя бы со стороны технологии. Объяснять, почему это вроде как не только хайп, но и но и.

24:38 Уже все обязательно никуда понятно, Михаил. Как еще считаете, какой фокус все таки на предотвращении на реагирование на обучение? Честно говоря, выбираем между предотвращением и реагированием. А может, это нельзя через или выбирать? Это должно быть через и как вы все. Да, но смотрите, я бы отдал сейчас. Вот если текущую ситуацию оценивают, и, конечно, я отдал бы предпочтение защите. Почему потому, что у меня получаю вот отчеты от нашего экспертного античного? Центра я там явная цифра, то есть 2 трети атак, происходит по давно известным достаточно простым сценариям. Почему так происходит, потому что сейчас атакуют промышленное предприятие?

25:18 Опять же с целью вывода именно технологии из строя, и потому что все таки все понимают, что большинство предприятий не сильно глубоко продвинуть счастье и б да то есть, если мы. Сравниваем с Финтехом с условным гораздо сложнее, но, конечно, я бы сделал ставку на защиту на достаточно простые способы, то есть проверить вообще вот базовый способ защиты они. В личных может быть здесь сыграет роль тогда обучения? Но то есть вот как раз почему, грубо говоря, не пачат там системы или что то еще это 2 часть, конечно, обучение тут мы. Возвращаясь к вопросу, сейчас модный стал термин кибер гигиены. В принципе, да и чуть дальше мы надеюсь, что будет время проговорим про сертификацию этого всего всей этой истории.

25:59 Вот все почти почти все громкие взлома промышленных систем, вот самый громкий. Да с чего все началось в 2008 году стакснет, который взломал? Аранскую ядерную программу там же на самом деле принцип был очень простой. Раскидали флешки вокруг завода, и люди пришли с этими флешками на завод. Ну вот как бы можно ли от этого защититься там, какими то софтами? Ну, конечно, можно, но если, но это не не целевать. Конечно, в 1 очередь обучение, обучение должно быть комплексом и в 1 очередь. Как раз таки не специалистов по ИБ, потому что не через них будут ломать, ломать будут через специалистов линейных до, которые касаются в своей работе информационных систем, поэтому киберучение. Однозначно до обучения точно, да сейчас много прикольных механик всякими геймификациями, значками и прочим. И здесь важно, что это во 1 была удобная форма, чтобы это не выглядело как в 65 страниц. Текста, которые никто не прочитает, вот я всегда пример привожу. Вот наверняка каждый присутствующий здесь расписывается раз в год о пожарной безопасности. А вы знаете, о чем вы расписывайтесь?

26:58 Вот кто нибудь может на память сказать, какие там термины, что что вы? Потому что это большая такая штука, который никто постоянно поддержит актуально в своей голове, не будет, ну. У нас другая работа, там много своих задач. Вот, конечно, поэтому, конечно, современная механика обучения. Да вот и главное еще, чтобы все сотрудники в 1 очередь как раз таки не и. Б вот в эти обучения были вовлечены, мы опять возвращаемся к людям, люди были и продолжаем роман как представитель промышленности. Какие вот вы видите основные, но я здесь, наверное. Что то нового не скажу, просто подчеркну. На самом деле бдительность, бдительность на всех уровнях в человеке. Сейчас необходимо воспитать эту бдительность, пускай это будет. Даже технолог пускай будет инженер по СТП, пускай даже будут специалисты информационной безопасности, который должен быть просто все время бдителен, начеку, на самом деле ожидая. И только тогда он с и 2 этапом, это, конечно, когда он говорит там через мучения, через реакцию. Да какую то учение прохождения это время реагирования и времени реализации этой. Угрозы то есть бдительный человек, который не сомневается в том то, что даже пускай лишний раз, когда он скажет, что я предположил, что это была угроза и что она могла реализоваться. Поэтому я как то предостерег себя, может быть лишний раз, где ты показался. И как бы чересчур нужно показать людям, что это не чересчур, а на самом деле это нормальная реакция.

28:32 Обучение, обучение и бдительность смотрите просто напросто. Ситуация, например, с тем же самым, что с беспилотными летательными аппаратами до сколько происходит это бдительные граждане. Которые там лишний раз, где то что то заметил, где то увидел, показалось подозрительное. Они даже как пожарной безопасности задымилась. Ну, я, наверное, лучше вызову пожарного до лишний раз, чем. Что то это сгорит, также у каждого человека должен быть. Да, естественно, что обучение еще раз обучение и скорость реакции на любую угрозу, это соответственно прохождение вот этих тренировок. Кто должен быть в тренировке, да точно? Также вся эта вертикаль должна быть от простого. Даже пускай про флешки, которые разбросаны. Это даже тот же самый дворник, на самом деле это. Бдительный дворник, который с утра пошел, заметил, где то дал информацию и уже отреагировали. Мы ждем, ожидаем, если говорим про эксперта по информационной безопасности, да то соответственно. Он должен показать значимость, потому что все, все, что мы делаем, это учение не просто так. Это значимо и для каждого в целом, потому что человек, который работает на этом предприятии завтра. Реализовалась эта угроза, и она встала буквально там на полгода. Этот человек остался без работы на эти полгода, поэтому это должно быть у каждого на подкорке и бдительность на каждом. Подкорке и, соответственно, время реакции. Ну, то есть опять у нас обучение, опять люди как слабое, наверное, самое слабое звено до Иванов. Давай подведем итог, тогда коллеги много все высказали я.

30:00 Возможность все это как то обобщить или может быть дополнить чем то своим новым? На самом деле полностью подписываюсь под тем, что сказал каждый передо мной, но вот добавлю только что последние инциденты. Прошлое хотелось сказать последнее, да? Как наоборот, не крайне последний, но, к сожалению, наверное, эти причины последние. Да пока показали, что все таки приоритет, ну и вообще то и так понятно было приоритет непрерывности. Все таки да, то тот же Аэрофлот, он там у меня к вечеру жена.

30:32 Жена с ребенком полетели по расписанию, то есть в принципе они очень быстро подняли сервис и, но. Чтобы так непрерывность обеспечить, нужно по пирамиде все все вниз сделать. Да, то есть нужно, нужно планы непрерывности, они должны тестироваться люди. Должны эти планы прерывности провести учения по этим планам непрерывности и включать они должны, в том числе для судов и технологов до которые. То есть как раз таки видите реагирование получается? Ну, то есть, ну я просто хочу сказать, что это по цепочке тянет себя все остальное то, что были. Планы непрерывности нужно, чтобы что то было, чем мы можем, что то эксплорерировать, эксплуатировать, какие то механизмы защитные необходимо, чтобы.

31:18 Была обеспечена средствами защиты, при этом важно, что это не только внедренная там крупная система защиты, но за счет того, что длительный цикл. Да, грубо говоря, ну вот мы там запроектируем, потом внедрим. У нас 2 3 года пройдет все это время компания. Под риском, то есть нужно текущие существующие механизмы, настраивать, пачить, проверять и так далее. То есть это безопасность как процесс, ну и реагирование инцидента тоже? То есть, наверно, так я бы выставил, понятно? Да, то есть все равно пришли. Комплексному, как мы начали с комплексного, да что нельзя фокусироваться, на чем то 1 на защите, на реагирование или на обучение. Это все таки безопасность, да это как в модное выражение. Да, там нет цели, есть путь вот этот путь, который постоянно. Улучшения как свою защиту, так и реагирования, и работа с пользователями, чтобы они понимали, чтобы они не боялись сообщать, о каких то своих подозрениях или вещах и так далее. Давайте перейдем тогда к следующему. Наверное, Блоку, и здесь у меня вопрос.

32:27 Наверное, романа. Как представителю промышленной компании у нас с ним, наверное, схожие проблемы. Как вы решаете проблемы, то есть не секрет, что в промышленности жизненный цикл различных систем? Он большой, и у нас множество систем, которые так называемые лего системы. Унаследованные, которые проектировались еще там, в 60 70 80 года, когда инфобез, ну не был на пике. Скажем так, до требований вот какие подходы вы используете в работе с такими системами.

33:08 На самом деле. Если знаем, что система, скажем, унаследованная и при том, что уже давно унаследовано, то, соответственно, это периметр, это на грани, скажем так, на границе. Наоборот, тех данных, которые необходимо отдать наверх или получить сверху и периметр, это также и физический. То есть это люди организационная часть, то есть? Тоже так же, как мы говорили до этого обучения и бдительность людей, людей 2. Часть это защита периметра именно информационного, то есть на грани технологических. Сейет или корпоративных сетей выстраивания систем защиты полноценных, которые дополнительно слушают трафики, например. Да или смотрим, какие то то же самое.

34:00 Когда просто система посея начинает нагружаться, значит, что то происходит, начинаем на это реагировать. Ну и все больше пока какой такого особого не делаем, но все равно уже выстраиваем на комплексную защиту. То, что мы про все это проговорили, это именно комплексная защита. Понятно то, что в чем проблема унаследованных. Систем в том, что их информационная емкость не такая насыщенность, такая большая, соответственно и каналы связи тоже очень, собственно говоря, маленькие и соответственно мы их не можем полноценно нагрузить для. Того, чтобы защищать, соответственно, приходится все по периметру, понятно, изоляция. Тогда у меня другой вопрос, вот, но уже больше, наверное, к разработчикам, к интегратором. Вот, Алексей, вы когда проектируете, какие то? Системы безопасности она у вас как бы входит по умолчанию в ТЗ в архитектуру или все таки вы ориентируетесь на пожелание заказчика? Если ему, например, безопасность не интересна, ну как бы и да и фиг бы с ней.

35:10 Если позволишь, вернусь немножко к предыдущему вопросу по поводу, чего нужно делать на самом деле вот с лего системами. Мне кажется, у всех на самом деле какое предприятие не взять. Большая проблема с документированием, то есть вот. Внедрили проект, он может быть по разному быть. Там, как айти проект, можно ряд, это может конь Кобстрою быть и все, что угодно, может быть, или просто привезли. Вот 0 заработала и ушли, как бы все не трогай и это. Не задокументировано, это не задокументировано было, когда включили не задокументировано. Было, когда интегрировали, это не задокументировано, пока эксплуатируем и. Вот как бы вот вот с этим вот ворохом проблемы исторической системы мы живем, а безопасно нужно, нужно как бы вот здесь и сейчас делать соответственно, вот, наверное. Базовое мероприятие, которое как бы здорово было бы сделать на на предприятиях, на всех это задокументировать. Вот если не докрутил хотя бы прямо сейчас, да и. Уже вот от этого можно выстроить механизм защиты, там наложены встроенные в зависимости от того, какая там какой уровень автоматизации. Ну вот вообще, вот понятно. Что там 20 лет назад никто и башенными темами не заботился и в ТЗ? На построение систем вопросы информационной безопасности не включали, вот как сейчас обстоит. Дело, стало ли вот это требование прям вот базовым? Ну, то есть мы начинаем проектировать, какую то систему, значит, там обязательно надо учесть вопросы безопасности. Или если бизнес говорит, что ну типа там вы, главное, запустите, а там потом разберемся. Вот как в этом случае, но вот продолжим мысль, сейчас придем к этому моменту.

37:04 Очень много конференций раньше, по крайней мере, проходила с привлечением международных вендоров, вендоров, автоматизации, да и очень много конференций проходила за границей. Тоже вендоров автоматизации, но не будем как бы дисклей мерить именами, неважно. Крупный международный вендор, если брать конференцию российскую и брать конференцию международную, где этот же вендор выставляет эти же самые решения, то можно было для себя отметить, что. В России вендор показывает только автоматизацию.

37:38 Ну где нибудь в Ближней Азии, например, где не так жестко зарегулировано законодательство по информационной безопасности. Ну какой нибудь там квеет, например, потому что там мы их без практики, они с рынка забирают, там вендер выставляет. Это же самое решение, но уже со встроенными механизмами безопасности на вопрос, почему так ответ? А потому что вы не спрашиваете вам вроде как и не надо. И получается, что мы на борт исторические предприятия в стране брали как бы.

38:09 Ну не докрученную систему как бы с точки зрения ИБ, а потом на все это дело к пытаемся, как бы плохой слой наложить, настроить сверху. Вот эти вот системы безопасности без использования кажется эффективных по. Пролетарных механизмов то, что уже там есть как бы по умолчанию и по идее куплена. Да и теперь, возвращаясь как бы к тому, что мы вот получаем по факту как бы и к вопросу проектирования, то нужно проектировать и так и. Так то есть, естественно, нужно эффективно использовать встроенные механизмы, и у многих феннеров они есть и для этого. Как раз возвращаясь к теме людей до нехватки, как бы нужно обучать персонал, использовать по. Максимуму функционал базовый софта, то есть все, что у него встроена, и как раз использовать те механизмы, которые изначально идут из коробки. Да вот потому, что так кажется, проще может быть даже надежнее с точки зрения. Самого процесса даже регуляторы на это указывают, что да используйте то, что внутри. А вот то, чего не хватает, его уже можно как раз докручивать сверху. Но опять же здесь вот про 20 на 80 да и про финансовую возможность. В зависимости там от предприятия, от компании, то есть кого то денег на все хватает, понятно, все подряд не даем. Ну или нам там с каким то определенным планом, если чуть чуть поменьше, то все таки здесь какая. То должна быть результативная кибербезопасность тоже модное выражение сейчас до, которая должна реально показывать эффективность внедряемых механизмов. Здесь сейчас хорошо, Иван, а вот вы, вы же тоже занимаетесь. Внедрением в Норникеле там я так понимаю во всех обществах. У вас какой подход, вы безопасность устраиваете уже вот на этапе ТЗ или если заказчик? Ну, в лице главных компаний не заикается, то вроде ну и ладно, ну и.

40:04 Ну, на самом деле. Я бы здесь отметил такой метод, как необходимо выстроить с менеджером там да топ менеджментом диалог на тему риска безопасности. И если говорить про какие то системы, которые называют в Вегасе, да то нужно доносить до что В. принципе потерять можно много, и не только стоимость там, которая была вложена в эти предприятия. Да, но намного больше, если там будет простое производство и так далее, то есть здесь такой диалог, он позволяет для таких систем либо. Ставить их в план на модернизацию, да, но до тех пор, пока он в плане, соответственно, опять же, не под риском ограничивать коммуникации, то есть не включать их. Вот эти вот корпоративные, какие то там озера, данных и так далее, то есть. Это как может быть стоп фактором, просто то есть здесь нужен как бы. Ну, то есть, грубо говоря, мы проводим определенное обучение топ менеджмента, чтобы они тоже, как заказчики, выдвигали требования, в том числе и по безопасности.

41:12 Безопасности это немножко на более низком уровне. Да чем тут менеджмент выдвигаются, но принятие решения тут кто то принять решение о том технологию? Использовать либо там включать в план инвестиций, не включать, то есть на уровне стратегии. Да, наверное, туда нужно вносить такие критические риски. Но я к тому, что топ менеджмент как раз принимает решение, но ведь когда приносит решение, могут принести сказать. Ну вот вот она работает, да вот мы там выпускаем, какие то там стальные штуки, там до которые. Мы выпускаем, но при этом если менеджмент, например, не спросит, а это вообще безопасно. А если там нас сломают, что то там еще что то, то, может быть, и проектон, да там подрядчик он и как бы сэкономит на. этом какие то деньги, ну и соответственно. Если вот вы донесли до топ менеджмента те риски, то, по идее, от них должен быть некий импульс, что к исполнителям. А подумали ли вы вот этих рисках о безопасности? И о всем остальном, ну да, примерно так системно. Это должно работать в принципе, выстроена уже, наверное, компании дано. Важно просто этим заниматься, неформально риски оценивать не столько с точки зрения. Не только с точки зрения выхода из строя компонентов. Да как в принципе то, что понятно из сразу, да представителем автоматизации, который инициирует проект, например, но и с точки зрения каких то кибера. Так вот, тем тем более что, но они все чаще стали там такие злонамеренные. И как бы злоумышленник пытается не просто там пошалить, нанести какой то реальный ущерб, понятно? Хорошо, тогда я вот для Михаила. Хотел вопрос, как, наверное, у нас он 1 из представитель 1 из производителей до всех их средств защиты. А вот ваша компания, ну там есть набор разных продуктов, но они скорее все таки такие точечные продукты. Да ну в каких то вот в областях готовы ли вы делать какой то комплексный продукт, который бы вот ну закрывал? Например, как не знаю экосистему, которая бы закрывала там весь спектр проблем вас у ТП.

43:27 Да, честно говоря, мне очень хочется сказать, что да мы уже делаем, смотрите. Расскажу, я понял вопрос, да смотрите, какая история здесь. Ну, во 1 в 1 очередь, конечно, мы вот то, что о чем говорил Алексей, развязывая про иностранных виндаров. Это тактика не только иностранных номеров, но и российских, безусловно, в 1 очередь мы идем от спроса, то есть есть. Ли реальный спрос на это, когда мы говорим о платформах. Ну опять же, вот если мы вспомним прошлого по цифровизации, это было модно, а так ли? Как бы все ли решения внутри этой платформы реально работают и, конечно? Разрабатываю свою линейку линейку армата, линейка, площадь и пышной инфраструктуры. Мы, ну, исторически фокусируется на таких задачах, вот которых Роман говорит как раз таки защита лего систем, да потому что мы понимаем, что. Да, классно построить секюрба, дизайн, систему, но это означает, что автоматически надо отключить технологические процессы, заглушить их. Просто в 0 все остановить производство и все перестроить, но никто на это не пойдет.

44:26 Говоря про решение комплексные вот мои коллеги из зеленой линейки компании Инфо Очата линейка по защите информации, они называются платформой. Мы пока, наверное, не готовы назваться платформой, но все равно мы фокусируемся на комплексном. Защите комплексной защите, да и в 1 очередь для нас. Вот есть отличный же стыковский, 239 приказ до который описывает технические нормы для того, чтобы реализовать технические средства реализации этого приказа мер этого приказа.

44:54 И мы прорабатываем свои решения, мы, конечно, смотрим и и транслируем это открытый документ. Так называется карта реализации технических мер в СтЭК, как мы можем своим трудом. Своим продуктом помочь защитить, помочь выполнить те требования, которые регулятор к нам приносит. Почему мы на них ориентируемся на потому, что на них смотрят заказчики?

45:18 Далее, если мы говорим про укрупнение линейки про новые продукты, мысли всегда много, но когда мы опять же говорим о комплексных платформах, ведь иностранные вендоры они имеют доступ к иностранному. Рынку этот рынок несравненно больше не по количеству, не по разности, то есть этих запросов в России. Ну так очевидно, до рынок меньше, и здесь есть такая очень опасная вещь, что когда ты начинаешь. Реализовывать то, что 1 заказчик называют комплексной платформой, твой продукт превращается в проект. Это автоматически означает, что ты не можешь его дальше масштабировать, потому что даже вот. Коллеги, здесь вы из разных компаний, я уверен, что требования у вас во многом различны. Да они в чем то похожи, но у вас есть своя специфика, потому что разные системы автоматизации разные бизнес. Процессы разные уровни принятия решений и, потратив большое количество времени на 1 большую комплексную платформу, да из которой по факту будет использоваться 20 труда частей этой платформы развлечения. 1 Модуль из всех, как бы я уверен, что все остальные модули они просто не пройдут. И таким образом мы получим проект, а не продукт и для нас, как для Виндера. Это, конечно, очень опасная ситуация. Потому что мы стараемся бизнес, это бизнес именно не производство систем защиты сети, и, конечно, мы стараемся продукты развивать таким образом, чтобы они решали задачи множества клиентов, понятно? Тогда еще 1 вопрос задам это уже, наверное, для всех, потому что он такой общий. Но не секрет, что в последнее время актуальная стала угроза это подрядчики, да очень много всяких взломов происходит.

46:58 Именно через подрядчиков, через 3 лиц и здесь, соответственно, вас у ДП, естественно, тоже есть подрядчики, которые производят какие то работы. Их туда нужно пускать, как это не прискорбно, да мы не можем изолироваться. Совсем и вот здесь вопрос в корпоративной сети довольно давно уже существует принцип Зиро Траст. Да, то есть мы никому не доверяем там при подключении реально, реально ли реализовать этот принцип при доступе косу ТП?

47:31 Да, Роман реально реально, к тому же что, но это тоже с 1 стороны. Как бы организационно такое мероприятие, но мы вводили практику, мы не выводим там, например. В общем, СтП пока локальная система, пока мы ее полностью, скажем так, вдоль и поперек не ну не проверили. Внутренними системами там, например, да на сколько там парольная защита выставной роли насколько выставлена? Да, то есть это просто аудит, это просто та же. Самая антивирусная защита, насколько работать не работать, что как проверяем самое сложное из этого. Наверное, какие то внутренние закладки найти, которые.

48:10 Выстрелят не сейчас, а гораздо позже, но это то, что даже при работе с иностранным вендором на самом деле. Последний опыт говорит о том, что мы практически ничего не нашли. На самом деле мы проверили, все включили, все нормально работает, но здесь момент, когда вот отечественный работает подрядчик, иногда не. Злоумышленник как таковой, то есть у него нет злого умысла, а иногда просто бывает глупость, реально неумение. Вот здесь как раз мы говорили про персонал неумение, так или иначе правильно сделать именно. Логику какого то процесса, которая может выстрелить на самом деле через очень далекое время через года? При какой то стечение обстоятельств лишь только из того, что человек, который писал программу для? Контроллера он этого не предусмотрел, так, Михаил, что то хочет. Да слушайте, на самом деле есть такая идея. Я о ней думал, когда готовься к 1 и той же дискуссии, вот мы с Алексеем вместе не участвовали.

49:17 И смотрите, действительно мы видим, что динамика развития, а так именно через цепочку поставок она сейчас более приоритетно, почему потому что понятно. Что крупные технологические компании тратят большие ресурсы на то, чтобы обучать своих сотрудников, да что практики приучить и так далее, понятно, что? Маленький интегратор этого делать не будет, и я, когда ехал в поезде, подумал такой вещи. Вот смотрите, мы с вами, когда допускаем подрядчиков, допустим, на. Электробезопасность мы у них просим группу электродопуска. Да, у нас есть сертификация, то же самая история с высотными работами с промбезопасностью. И с прочим, а сейчас мы говорим о том, что информационная безопасность или кибербезопасности кибергигиена. Да, это 1 из важных составных частей. Безопасности в целом предприятия тогда, возможно, нам стоит подумать о том, чтобы аттестацию, аттестацию для соответственно коллег, которые разрабатывают. У вас подрядчики до информационной системы, а, на мой взгляд, конечно, это не гарантия того, что люди будут знать, что можно делать, что нельзя, безусловно. Нет, да, но тем не менее пускай человека, который имеет корочки безопасности. Вы подразумеваете, что он знает, допустим, что нельзя курить у там? Буровой установки, но, очевидно, да, вы все таки думаете, что это так, что его об этом учили? Так вот, на мой взгляд, такой подход общей такой аттестации. Наподобие группы электродопуска либо промбезапас, либо высоких работ на любой. Там, который уже существует, она позволит стандартизовать те знания. Которыми сотрудник должен обладать, когда он получает доступ к важным информационным системам, которые в том числе влияют и на технологическую. Безопасность тоже, ну я вот здесь свой, наверное, опыт расскажу. Мы пару лет назад как раз сделали нечто похожее. То есть у нас есть чек, лист для подрядчика? И когда он просит доступ, дайте мне доступ в вашу. Там корпоративную сеть или технологическую, мы ему отправляем этот чек лист, который он должен. Заполнить и там набор базовых вопросов. Да там, а если у вас там межсетевое кронирование настроены, да там не знаю, есть ли у вас лицензионный антивирус. Тоже, кстати, не у всех, как оказалось, там есть ли ограничения прав. Но какие то простые базовые вопросы, и в 1 моменты мы отсеяли некоторое количество. Подрядчиков просто потому, что они без задней мысли писали. Нет, этого нет, этого тоже нет, это этим мы не занимаемся этому, да, наверное, это такой.

51:40 Реальный подход можно к вам короткий вопрос тогда задам. Вот и мы говорим здесь о операции в рамках экспертизы отраслевой, а вы готовы этой. Практикой поделиться вот коллегам, в частности, да из других компаний рассказать. Ну, то есть вот те практики, которые вы применяете для аттестации. В принципе да, ну, то есть здесь, у нас есть там множество с да там объединений, там всякие бип, клубы, кубиты и там орсиб и чего только нет. Где там, в в какой нибудь все есть? Да там хоть хоть в 1 присутствует, и там дама регулярно обмениваемся такой информацией и на конференциях. Ну где это возможно, да, с учетом текущих там нюансов законодательства не всегда можно в открытую рассказывать, о каких то реальных средствах. Но такие вот общие вещи до вполне, а? А вот я тогда или Иван добавить хотел дополнить на самом деле по к предыдущему вопросу, а во 1.

52:40 Это требует больших ресурсов, да то есть требуется много времени, чтобы все проверить, исследовать и так далее, поэтому у нас вообще у нас сейчас во. Всех ограничениях с тем, что мы торопимся, мы замещение проводим по графику, это большие объемы. Вот поэтому здесь, в идеале, это можно делать, но мы. Сталкиваемся со сложностями, потому что много ресурсов требуется много времени и так далее, и бизнес в 1 очередь интересует, чтобы процессы текли. Непрерывно и не нарушать законодательство, за которое могут быть серьезные санкции. Вот, а 2 момент вот роман меня натолкнул на мысль, она перекликается. С моим докладом о том, что на самом деле мы можем все что угодно проверить. Да, но логика работы, контроль техпроцесса, да это по факту то, что да это. Прошло испытание, но где гарантия, что это не будет в процессе эксплуатации, каким то образом по другому работать? Да, то есть это потому появится 1001. Способ, да это мой взгляд, это прикладное. По то есть это прикладное для контроллера, вот и, по сути дела, к нему там применимы подходы разработки. Безопасного провода, с какими то изми ограничениями? Да если там, хотя и и в них тоже можно использовать в Эстэ Коде, можно там Пайтон да подключайтесь. Контроля поддерживает у него, поэтому машина есть соответственно в этом управлении. Ну вот, наверное, это следующий этап развития кибербеза от ВТП. Алексей, я тоже добавлю на самом деле с языка, снял вот эту тему с обменным опытом в различных некоммерческих. Ну вот, я как раз хотел следующий вопрос. Ну ну ладно, да, да давай как бы туда плавно и перед я про другое. Ну ну во 1 действительно сейчас вот этим телом саплайк Чейна и так далее очень. Много внимания уделяется со стороны регулятора, в том числе выпускается различные указания и требования. Каким образом такие они пока не сильно? Формализованы, но уже даже регулятор понимает, что нужно, что то прям конкретное делать, и предлагает, рекомендует. И это в общем то, как бы говорит о. Том, что есть проблема, и она понимается на уровне законодательства. Наверное, рано или поздно появятся какие то общие требования, я считаю, не должны. Появиться для регуляторов, и вот тут вот идея Ивана по поводу того, что давайте объединимся и вот эти требования к подрядчику выставим официально, а? Дальше, как бы все компании под этим подпишутся, и вот если подрядчик не будет выполнять, как бы там не будем его звать, а мне кажется действенный механизм.

55:18 Вот как в проектном управлении есть там классическое управление, есть там какой нибудь Джайл у? России есть свой как бы путь самурая, там у нас свои фреймворки немножко, как бы которые как бы не совсем скромнее, совсем как бы и Джо. Но он там, где то вот посередине, потому что. На 8, как правило, рассчитываем, вот и и здесь тоже. Самое что должно быть такое, как бы вот пряник типа. Приходите мы вас купим, да и кнут вот такой и не, а не будете, как бы масс. Вообще не позовем, и вот тогда это будет работать некая система рейтингов. Вот, скажем, в этих наших профессиональных объединениях, например, например, да и 2 момент, а зачем их? Удаленно пускать, вот если исторически изначально как бы всегда рассматривалось только физическое подключение на стороне заказчика. Пришел вот тебе, Арм, вот тебе там роль какая. Нибудь система контроля действий пользователя. Чтобы ты там не накосячил жестко, как бы можно даже человека сзади поставить, чтобы он тебе говорил. Вот эту кнопку можно нажимать, нет. Но у меня в практике такое тоже было и все, и как бы будет, но нормально работать никаких. Там Саплачейнов приехал, поработал, уехал здесь вопрос на возможно вопрос финансирования. Да, то есть, ну прислать человека непосредственно площадку дороже, чем дать ему там ВПК доступ. В мне кажется, вопрос оценки рисков, в том числе, то есть, возможно, в какие то. Системы действительно нужно прямо физически привести человека. Да там посадить и стоять у него над душой. Вы же просто поговорим, как бы вот здесь. Да, ну а суда, которые разные.

56:44 Да, Роман, но я здесь маленькую просто ремайлочку. На самом деле механизмов будет, может быть, очень много, начиная от того, что да. Это чек, лист, который на входе включая. Даже можно пункт в выдачу сырого при проектировании систем автоматизации включить. Какой то отдельные там, то, что есть наличие эксперт по информационной безопасности.

57:05 И но нужно учитывать еще то, что на самом деле это все как бы бесценница. Когда мы говорим про на самом деле импортных людей, которые на самом деле извне, то есть. То, что мы и говорили, там технологии приходят извне и за границей соответственно там уже начинает. Это не начинает не работать, но опять же никто не запрещает.

57:27 Уже после введения в эксплуатацию объекта просто напросто задержать и деньги ту часть до который вдруг. Если какая то угроза реализовалась, то есть вот здесь тоже действенно, поэтому здесь главное не. Перегнуть, потому что иначе просто напросто маленькие компании не смогут там ступить, не смогут себе иметь эксперт по информационной безопасности. Работу выполнять надо, и потом это будет маленькая. Стоимость работы на самом деле фактически физически, а мы, так зарегулировав ее, сделаем на самом деле бесконечно другой, тоже границы тоже понятно. Ну что я предлагаю еще 1 вопрос обсудить, раз уж мы. Тут погрузились во все эти вещи, а вот мы в течение всей нашей дискуссии регулярно упоминали людей, что их надо защищать, что это наш слабое звено, их нужно обучать и так далее и здесь вопрос какой.

58:22 Вот в нашей современной ситуации должен ли технолог до Сутэпэшник быть в какой то степени кибербезопасником или кибербезопасник, должен ли быть, например? Асу тпшникам, или они все таки должны как то взаимодействовать? Ну, каждый со своей экспертизой вот, Роман, я так понимаю, готов, если можешь начать с? Меня как из промышленности на самом деле это в моем ощущении. Это 1 лицо вот как раз тому к 30 году, который мы говорим о гиперустойчивости, это должно. Быть человек с адекватным пониманием гипербезопасности с адекватным знанием, потому что в той или иной мере уходя от, скажем, унаследованных систем. Мы приходим, что у нас новую систему ступать, так или иначе будут иметь встроенные системы защиты, их нужно постоянно обновлять 1 постоянно их. Актуализировать постоянно с ними, работать и практическая оперативная работа того же самого дежурного инженера. Поступи она будет заключаться в том то, что. Помимо замены оборудования он должен был качественно правильно настроить и при том, что в дальнейшем не было, как мы говорили к документированию. Вопросов задокументируйте это, зафиксировать, и тогда мы уже можем спать в дальнейшем несколько часов. Спокойно, но при этом нельзя забывать то, что и я.

59:45 Эксперт или, скажем так, человек, владеющий гипербезопасностью, он должен будет сходить в состав этой именно группы людей, которые будут дальнейшем все делать с пути. Вот вопрос нам проще научить и и бэшника быть. Ну, грубо говоря, а с утэпэшникам то. Или асотепэшника обучить вопросам кибербезопасности? А я думаю, что такое шника вопросом информационной безопасности. Хорошо, коллеги Иван, да да, но я в целом согласен с Романом, но я бы дополнил, может быть. Что все таки функция и бы как контрольная функция, она независимая? Да потому, что есть могут быть ситуации, в которых конфликт возникает. Да, нужно сделать и сейчас как бы, как говорит главный инженер там, да? Быстро, как бы иначе, там план производственный. Мы как бы можем под риском, да будет либо, значит, сделать безопасно и такие ситуации возникают и надо. То есть, если даже отступаешь, Ник должен быть теперь? Безопасником тоже, да, но он не должен тогда принимать решения, какие то вот в этой части. То есть он должен быть подконтрольным, то есть он должен понимать, что он делает, но при этом делать все под контролем, да?

1:00:53 Алексей, есть какой то, но мне кажется, здесь просто на берегу надо договориться условно. То есть на предприятии должна быть какая то матрица разграничения зон ответственности? До красной черты я потом ты, вот и, собственно говоря, ну да. То есть если мы говорим про технологические системы, то, естественно, и бы я должна понимать, о чем, собственно говоря, тут забыли, то есть как мы выстраиваем. Регламенты в случае аварии там реагирования, например, или какие механизмы мы поприторно используем, что мы там дополнительно выстраиваем. Кто отвечает там за антивирус на инпоинте, кто отвечает на сервере?

1:01:35 Физически устанавливать как прикладуху, кто там обновление туда заливает. Вот такой документ на предприятии должен быть, в том числе и вот его продолжение. Там виде таких у чупалец в этих регламентах, там по. Планов реагирования на восстановление в принципе на там живость систем. Да и вот тут нужно не то, чтобы прям четко разделить, что вот только это мы, бэшника, учат, а? С ТП или, а с тпэшника бы как бы нужно? Вот как уже сегодня очень много говорили, что всех обучать всему по информационной безопасности, но при этом такой документ. Должен быть обязательно на предприятии, иначе тогда. Ну вот, этот лебедь и рак, и щука, в какой то момент появится и хорошего в этом мало. Да, понятно, да, Михаил, да? На самом деле здесь вот подпишусь тоже по с вами. Всех спикеров действительно тот уровень знания кибербезопасности он базовый должен быть у всех сотрудников.

1:02:32 Но здесь 1 такое препятствие, которое я вижу, это скорее препятствие культурное, ведь зачастую приходя на производство. Мы слышим от осушников такую фразу, что типа да там и бэшники опять что то придумали свое. Или или знаете, вот тут фраз могу составить там типа. Мы там у нас у нас будет ломать, вот такая такой вариант есть. Да, то есть это все культурные вещи. Почему потому, что люди, которые работают со СТП, они не всегда осознают тот масштаб проблемы, который может быть создана при помощи вставленной флешки и вот? 1 Очередь это, наверное, такое культурное препятствие пояснять сотрудникам всех уровней. Да не только и Бэшников в 1 очередь неебешников как раз таки о. Том, что любой взлом информацию он с тем, ну то есть яркий пример там. Давайте поговорим про СДЭК до простой сдэк. Это что, то недополученная прибыль значит? Потенциально у людей могут зарплаты меньше упасть, он премии до получить, сократить могут так далее. То есть за каждым неаккуратным действием с точки зрения? Там какие то флешек модемов, торчащих в интернет и прочее. Да, могут конкретные последствия затронуть конкретного человека, просто не все это осознают. К сожалению, сейчас и 1 это главное препятствие. То, что вот это именно культурная, но это 1 работа с кадрами и службой и кадров, на мой взгляд, даже не. Не ебэшники должны пояснять и должна, как бы служба. Ну, то есть это опять мы вернулись к тому, что с людьми нужно работать, их нужно обучать, защищать и.

1:03:56 Объяснять все те последствия, которые могут появиться в случае, если они там недостаточно бдительно отнесутся к своим обязанностям, здесь есть хороший. Пример у нас в кому внутри компании тоже из службы безопасности, и это периодически, естественно, мы тоже тестируем феном взломы и 1 раз таки на этих. Рабочих механика, когда под такой удар там под Фишин пошел и попал твой коллега. Потому что пока это касается кого, то на стороне там не знаю, ну все. Думают, у меня опять же меня то не коснется, я там, а ступе я вот за контроллер отвечаю. Сок то вообще будет не ломать, а когда там, в пример там, в какой. Нибудь общей газете, да или в общем информационном ресурсе. Смотри, там твоего соседа взломали, получили доступ к его компьютеру и увидели, что он там. Не знаю программу для ПЛК не бы копил 10 лет, тогда уже как бы то есть это уже как бы, когда то коса начать касаться конкретных людей, это все гораздо. Быстрее начать понимать, что это особенно и важно. Действительно, знакомый это хороший, близко расположенный человек к тебе такие внезапные киберучения. Которые адресована там коллегам на разном уровне, она они хорошо работают, понятно? Еще 1 вопрос хотел бы затронуть, мы его тоже здесь обсуждали.

1:05:09 Далее, ну вот государство сейчас активно. Разрабатывает регулиторику импортозамещение, доверенные паки там замгендиректора. Ну, то есть довольно много было инициатив и некоторые инициативы. Не секрет, что они, скажем так, тяжелы для бизнеса, ну вот там то же самое. Импещение не все можно, да там перевести сразу на доверенный пак. Либо где то просто еще нет такого пака, либо это просто какая то сложная система. Вот как вы считаете, как бизнесу, грубо говоря, балансировать? Здесь до, чтобы и ну вот регуляторные требования вроде как выполнять. Да потому что, ну вроде как государство старается защититься, но при этом бизнесу нужно сохранить свою гибкость в работе, то есть ну были. Внедрены какие то не знаю системы процессы, на них было потрачено время, деньги, а теперь в вынуждены их менять. Потому что вот нужно, нужно теперь сделать их на другом стеке. Вот как вы считаете, как в этом случае?

1:06:20 Быть бизнесу, да и в том числе службе и б как можно балансировать. Да, Иван, но на самом деле вопрос сложный, как 1 из идей, это что для бизнеса все теперь в очередные. Драйвер, это риски или там, как сейчас, недопустимые события, нежелательные события на новом таком, как бы языке. То есть, но бизнес определяет, что для него недопустимо с точки зрения тебе без в том числе. И если он это делает достаточно вдумчиво, то у него получается что то. Что требование законодательства закрывают часть из того, что он должен сделать? То есть ну в идеале все таки должно как то там интегрироваться вместе? То есть я не говорю про то, что не надо понять закон. Наоборот, просто, когда мы идем от рисков, дата мы говорим так, закон нам это требует, мы все сделаем. Но что касается импортозамещения, тут у меня нет некоторых ответов, у нас, например, случай, когда по. Попадает в реестр, потом она тут уходит из этого реестра. Если за это время компании успели, значит, его выбрать и внедрить дату. Значит, ну вопрос как как бы кто вопрос, кто то вообще эти расходы покроют? Или нет, он как бы это лично, конечно же, нет, и никто, как бы это проблема. Это риски бизнеса остается вот, но у меня на мне ответ на этот вопрос. Ну, я согласен, согласен, сложный вопрос, поэтому я вот так его.

1:07:54 Подискутировать может быть какие то идеи, потому что ну не секрет, да что какие то. Ну вот, там не знаю, в металлургии до системы живут там по 30:40 там 50 лет, и если условную там дом, но построили 10 лет назад, то она сейчас на. Пике своей работы и импортозаместителю весьма сложно. Да, ну, наверное, проще новую построить, и поэтому вот здесь вот этот баланс роман, как у вас в.

1:08:24 Но на самом деле здесь думаю, что. Очень будет сложно бизнес в любом случае доказать, потому что просто так по щелчку пальцев перейти на новую систему, которая будет импортозамещен. Это невозможно при том, что, как и ранее, говорил каждый час практически простой. Это потеря прибыли, то также и, собственно говоря, государству необходимо, наверное, пояснять о том, что потеря прибыли у собственника. Это те же самые налоговые риски, и здесь должен быть баланс, а нужно ли переходить на самом. деле, может быть, на самом деле нам проще и выгодней вот по всем тем, как сказать иерархии до персонал и обучение. Реагирование периметр может быть лучше здесь сделать пожестче и посильнее, а может быть, тогда иногда и дешевле. И проще вообще вывести систему как такое из обмена, то есть. Да, насколько, например, необходимо собственнику знать или насколько необходимы те данные в той или иной системе. Сутп выше вышестоящих системах, насколько и этой. Системой могут управлять топ менеджмент или какой то средний менеджмент принимать решения по ней здесь тоже нужно все взвешивать нельзя. Мне кажется, все как бы под 1 гребенку все выносим все данные наверх и все, а кто им. Пользуется, и вот как раз это опять. К тому же вопросов по бизнес процессам так перестроить бизнес, процесс сделать таким оптимальным. Может быть, какие то системы получится просто напросто в сторону отодвинуть, сказать что? Вот я сегодня никуда не подключен, у меня риск только в том во внутреннем человеке, который находится внутри этой системы, который обслуживает, который ее эксплуатирует. Вот здесь нужно самому бизнесу осознать, насколько он. Готов и нужны ему эти данные, понятно? У нас стремительно заканчивается время, я предлагаю перейти постепенно уже к финальной части. У меня есть такой, как сказать вопрос, наверное, как чтобы выступили определенными пророками.

1:10:34 Какой сценарий кибератаки на Сутп вы считаете наиболее вероятным в 2030 году? Вот мы сейчас живем, вот что будет в 30 году. Я позволю дать ответить, 1 слышьте, я продолжу свою линию про людей гнуть. Я уверен, что глобальная концепция не поменяется, что. По прежнему будет лидировать человеческий фактор, методы социальной инженерии, особенно с тем развитием технологии, искусственный интеллект, которые сейчас позволяют. Ну точно делать крутые дипейки и так далее. Вот я думаю, что этот сценарий взлома.

1:11:09 Через метод сценарии будет основным и будет еще даже больше. Он больше процентов займет от всех из и от него будет гораздо сложнее защищаться, окей Иван. Это хотел сказать. В моем понимании, промт инъекция против Лемот, как, собственно, как собственно инженерия, но не против человека, а против нейронки настоящие. Не человека вот, но на самом деле искусственный интеллект. Наверное, да, то есть, если представить вот система автопин теста, до который проводит исследования из за там десятки минут формирует. Прохо в конце, да там для взаимности по факту то, что мы сейчас имеем. Да, это большая проблема и помогает это в 1 очередь злоумышленникам сейчас. Да, то есть намного проще, что то разрушительное. Сделать с помощью искусственного интеллекта, чем защититься пока, по крайней мере, и дальше, наверное, будет также. Вот и можно себе представить, если вот взять систему автопин теста поставить ее. На машину какую то да и запустить, а давайте подумаем. Любые ограничения, которые мы для нее описали, она теоретически сможет обойтись. Она имеет большие ресурсы, поэтому это окей так, Алексей.

1:12:29 Трудно на самом деле, что то предсказывать. Да, но вот если посмотреть, как развивается текущая политическая конъюнктура в мире, никто же. Нас не застраховал от того, что внутри СтП есть всякие бок Доры, там Трояна и прочие заложенные специально преднамеренно и какие нибудь. Ироды, например, вот и допускаю, как бы допускаю потенциально, что если это все будет дальше по спирали, раскручиваться вот такая вот. Ситуация в мире то это может, где то там триггернуть такая вероятность есть. Она дай бог нулевая, но мне кажется, не нулевая, + собственно.

1:13:10 Собственно говоря, у нас в целом в стране. Растет зоопарк средств защиты, и этим все сложнее, как бы управлять и уязвимость нашей системы защиты. В том, что она расширяется, раздувается, то есть поверхность атаки увеличивается, вот и потенциально как бы вот 1 из векторов новых атак, это собственно. Говоря уязвимости в самих средства защиты, да как бы есть сейчас стандарты по БПО, там появляется прочно далеко, как бы не все. Вендоры успевают либо сертифицироваться, либо перестроить свои механизмы создания софта и железа или софта железа под требования и. Это же все ставится на предприятие, это как бы работает, а это там не заменяется годами. Собственно говоря, да там с учетом, как вот ты сказал, собственно, времени эксплуатации технологических систем. Это тоже дыры, вот как бы потенциальная, помимо того, что да. Люди там и, само собой, на иной фактор номер 1. Это тоже те проблемы, с которыми нам придется столкнуться в ближайшее время. Ну да и тем более мы наблюдали уже в тот же самый крауд Страйк, который да как бы подломили и дальше использовали, собственно, уже как.

1:14:24 Окей, Роман, можно как бы за финализировать такую давняя. Собственно говоря, противоречить ребятам очень сложно, на самом деле все в комплексе описали, я думаю, что двигаемся как. Это как в терминаторе до вою машин, когда сами машину будут определять, какую угрозу сделать, реализовать ее, когда другая будет машина. Собственно, как защититься от нее, но?

1:14:49 Но согласен с тем, что и персонал, люди социальной инженерии, но здесь я думаю, что в итоге возможно, что вообще сместится акцент, что будет. Возможно, опять еще говорю, что разработать новый смысл вообще атаки. То есть это, возможно, будет не гиператака, это, возможно, будет там не инцидент, ну как имеется то? Там не персонал, да это что то будет такое более менее физическая, осязаемая. Но про который мы еще пока не знаем, и вот тогда уже мы придем в другой вектор защиты.

1:15:29 Понятно, ну я тут, наверное, добавлю, да давай такой термин. Там электроэнергетики, как цифровая деградация, там объектов электроэнергетики. То есть если какая, то внешнее возмущение есть в. Среде то это система какая нибудь противояйной автоматики должна уметь отщелкнуть себя. Да и как бы там уставки, которые на нем есть, на этом средстве должны остаться как бы вот теми. Которые были заложены на там архитектурное или там согласованы с соответствующими регуляторными предприятиями? И они должны обеспечивать ту надежность, для которой они, собственно. Говоря созданы, вот как вариант с точки зрения физических нарушений, функциональных нарушений, наверное, нужно делать стратегию. Более того, кстати, я вот помню году, по моему 17 был акт в. Соединенных Штатах Америки, что нужно внедрять резервные механизмы цифровой деградации своих систем, то есть аналоговые системы создавать. Они создают стандарты цифровизации, но при этом. Сами бегут в автоматизацию, и вот, наверное, вот здесь, как бы нужно, это тоже крайне ловить и связать. И понимаете, зачем мы цифровизуем все подряд, у нас появляется реально много новых. Неведанных ранее зверей, которых мы пока не знаем, как гладить, то есть уже вот простая автоматика, которую как бы у нас и целые институты работали над их созданием и обычно большое поколение. Которое умеет с этим работать, тут надо вот грань находить, вот понятно. Ну, мне кажется, мы очень продуктивно тут по пообщались. Много интересных мыслей, идей, наверное, в качестве такого.

1:17:02 Финального слова до подведения итогов, собственно, о чем мы поговорили, что безопасность все еще остается комплексным процессом. Нельзя выделить какую то 1 1 направление, это предотвращение реагирования обучения, то есть это всем нужно заниматься в комплексе. Люди пока еще сейчас и по предсказаниям в будущем все равно останутся слабым звеном, но в силу, наверное, своей человечности и, как сказать, устройства психологии. Я не знаю человека, взломать гораздо проще, чем железки, которые мы внедряем на периметре внутри.

1:17:44 Регулиторика продолжает, на ближайшие 5 лет будет 1 из основных драйверов. На построение систем защиты импортозамещения, перестроение каких то процессов и вообще практически. Ну, можно сказать, что, но не с 0, но бизнес придется, наверное, серьезно пересматривать, какие то вещи. Ну и, собственно, безопасность все еще в тренде, поэтому, наверное, нас искусственный интеллект еще не скоро заменит. Да, хотя вот уже мы предполагали, что к 30 году биться будет 1 интеллект против другого интеллекта, но в любом случае. Кто то этим интеллектом должен будет еще управлять, включать ему питание как минимум? Вот поэтому большое спасибо вам за дискуссию, за такое сказать открытое общение. Я надеюсь, коллегам вам понравилось, вы не сильно задремали и.

1:18:42 Собственно, на этом я предлагаю закончить нашу панельную дискуссию и переходи к следующему этапу. Спасибо большое участникам панельной сессии, как говорится, предупрежден, значит, вооружен. Надеемся, что вам эта информация поможет в будущем, но в 30 году проверим, но если что спросим, а сейчас у нас.

Расшифровка сделана автоматически (Yandex SpeechKit) и может содержать ошибки в терминах.