Всем привет! Сегодня в Академии Ростеха в рамках вебинара «Новые технологии информационной

безопасности в управлении производственным предприятием» рассказывал про необходимость менять отношение к ИБ, пересматривая её роль в повседневности.
Естественно и говорил о том как это сделать. Ещё больше расскажу 16-17 ноября😉

Под конец получил 2 схожих комментария примерно следующего утрированного содержания:
"Это всё круто и интересно, но у нас старое производство, нет сети и зачем нам знать про эффективную ИБ? Мы запретили флешки, корп. сеть не критична. Вот и вся ИБ"

Так как это достаточно часто встречающееся выражение и состояние на предприятиях, то хочу вынести свой ответ на обсуждение сюда.
Кому-то будет он полезен, а кто-то получит пользу от обсуждения, если оно образуется🤗

Мой вариант ответа:
Мы живём в изменяющемся мире. Последние полтора года особенные. Большинство систем, которые были внедрены раньше, особенно зарубежные, будут заменяться на российские или обновляться. Пусть даже через 10 лет. Они будут модернизироваться или меняться на новые и наверняка вместе с проектом по сквозной цифровизации или иными технологиями.
При этом в рамках импортозамещения на каждом предприятии в ближайшие года будут десятки подрядчиков и сотни изменений в ИТ и АСУ ТП.
Их нужно производить с учётом ИБ независимо от категории значимости объекта.
Выстраивание эффективных процессов и развитие навыков ИБ - занимает месяцы, а бывает и года.
Если не было десятки лет, то это не значит, что не будет никогда.
Там где ИБ не является значимой частью изменений в ИТ и АСУ ТП, пора начинать её встраивать.