На Anti-Malware вышло интервью с Романом Овчинниковым, директором департамента внедрения Security Vision. В беседе с Ильёй Шабановым, генеральным директором «AM Медиа», Роман рассказал о специфике управления инцидентами кибербезопасности в промышленных сетях и о том, почему стандартные IT-подходы здесь зачастую неприменимы.
В ходе интервью были затронуты ключевые особенности промышленных систем: их изолированность, использование нетиповых протоколов и длительные циклы обновлений. Также обсуждались вопросы корректного ведения учёта активов, оценки их критичности и возможности внедрения автоматизированных механизмов реагирования на инциденты в условиях, где остановка технологического процесса недопустима.
Особое внимание уделено применимости современных решений, таких как SOAR и SGRC, а также перспективам автоматизации защиты критической инфраструктуры – как реалистичному тренду, а не утопии.
Интервью доступно на RuTube и VK Видео.
