Блог

Эксперты, принявшие участие в панельной дискуссии "Информационная безопасность в АСУ ТП" на форуме IDC Security Roadshow 2015 и реально работающие с АСУ ТП, считают, что тему ИБ в АСУ ТП сегодня в России подогревают искусственно.[spoiler]

По их мнению, та ИБ, что есть в АСУ ТП сейчас, обеспечивает пока такой уровень ущербов от ИБ-инцидентов (а ущербы таки есть!), с которыми хозяева АСУ ТП (за редким исключением) вполне мирятся.

Сегодня резоннее вкладываться в модернизацию основного оборудования и бизнес-процессов, в которых АСУ ТП используются. В ходе этого, глядишь, насыщенность  АСУ ТП современными ИТ как раз достигнет такого состояния, при котором и ИБ-риски станут в этой области реально актуальными. Пока же, как считают эксперты, бизнес-риски, связанные с АСУ ТП, смещают в область ИТ искусственно -  снижать эти риски эффективно вполне можно и организационными мерами, без применения ИБ-технологий.

Однако, это не означает, что та экспертиза, которую накапливают сегодня в области ИБ АСУ ТП ведущие российские ИТ-компании и регуляторы, уходит в песок. Есть надежда, что благодаря их нынешним усилиям к моменту реальной актуализации задач обеспечения ИБ АСУ ТП ( а она не за горами) и вендоры, и интеграторы, и регуляторы придут к заказчикам со зрелыми предложениями, на фоне которых спекуляции любителей срубить легкие деньги на горячей теме (как это было с защитой персональных данных) окажутся несостоятельными.