Как избежать человеческого фактора или про дружбу "ибешников" и "технологов". Часть 2

Поводом к написанию статьи послужили размышления и полученный автором опыт попыток применения «проекта методики моделирования угроз безопасности ФСТЭК России»  на практике. В отличие от многочисленных примеров данная статья не носит своей целью представления результатов моделирования угроз или оценки самой методики. Цель представить описание возможного подхода к автоматизации применения представленной методики и оценки потенциала прикладных исследований в электроэнергетической отрасли.

Действительно «период методологического безвременья» затянулся, словно застыв в прошлом, т.к. несмотря на развитие нормативно-правого поля в области обеспечения безопасности АСУ ТП методологическое обеспечение явно запаздывает.

Как избежать человеческого фактора или про дружбу "ибешников" и "технологов"

Написать заметку в блог подтолкнуло несколько параллельно произошедших событий: карантин :), прочитанная статья авторского коллектива из Института систем энергетики им. Л. А. Мелентьева СО РАН, выложенный для общественного обсуждения проект Методики моделирования угроз ФСТЭК России, диалог в чате RuSCADASec об актуальных и волнующих сообщество темах, например, пользы от ИБ для "асушников", отсутствие диалога и т.д. А между тем эти темы мы обсуждали и пять лет назад. Неужели мы не продвинулись в этом вопросе?

"Релавэкпо 2019" Часть 1. НТС ПАО "Россети"

Добрый день, уважаемые читатели!

Новая заметка будет посвящена прошедшей  на прошлой неделе 23-26 апреля в г. Чебоксары V международной научно-практической конференции и выставке "Релавэкспо 2019"  http://relavexpo.ru/.

Референсная архитектура Smart Grid (SGAM). Часть 1: "А что, так можно было?"

Я давно заинтересовался фреймворками, которые бы позволяли наглядно и доступно представить описание понятия Smart Grid, использовать для высокоуровнего анализа рисков и рисков ИБ, в частности.
Несколько событий, произошедших параллельно заставили вернуться к этой теме и рассмотреть ее более подробно: 

• Недавно прошедший международный форум "Электрические сети". http://expoelectroseti.ru/
• Коммерческие проекты по реализации требований  Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" у субъектов Электроэнергетики.
• Деятельность рабочей группы CIGRE D 2.46  "Cybersecurity future threats and impact on Electric Power Utility".