SCADA security

[metaclass]

Улучшатели.

Кому-то в жопе шыло свербит "улучшить безопасность" там, где лучше вообще ничего не трогать без 100500 обоснований и проверок.

А потом, блядь, антивирусы на серверах БД стоят, или "у нас каждый день удаляются профили пользователей и восстанавливаются из копии".

Comments

[fas-tm.livejournal.com]

К примеру в автоматизации телевещания, после установки и настройки софта, все апдейты и прочая байда, как вообщем и линк во внешний мир отключается нафиг. Снимается образ системы и ее конфигурации. Установка апдейтов - только по указанию производителя софта. Самодеятельность карается анально. Стоимости годовой поддержки стоят десятки/сотни тысяч ойро.
Объясняется это тем, что часто система безопасности усложняет работу итак нехренового клубка червей и жаб.

[inhate.livejournal.com]

Проще всего конечно сказать "у нас тут серпентариум, поддерживатей тепературный режим и ничгео не трогайте руками". Но это тупая отрслвая отмазка. Скажем, обработка данных кредитных карточек - тоже весьма запутаная и геморроная тема, однако за непропатченый софт, политику firewall отличную от DROP и т.п. там принято карать анально. Потому что уже утерлись кровавыми соплями...

[fas-tm.livejournal.com]

я просто привел пример :)
Из трех зарубежных производителей с которыми имел дело, все работали вышеописанным способом. Некоторые часть серверов привозили своей сборки(прописано в условиях поставки и контракте).
Их можно понять тоже. Неизвестно что нахреновертил "русский Ваня", а разбираться очень долго и муторно. А штрафы за простой, и суды после таких вот внедрений - обычное дело.
Все прикрывают свои задницы как могут.