Dmitry Darensky
Без уступок может получиться если готовы платить за безопасность. Чем выше требуемый уровень защищённости, тем дороже он стоит. Не важно, это secure by design IoT device, орг меры или надоженное сзи. Какие выгоды несёт защищенный/не защищённый IoT должен сам пользователь определять, а не безопасник который вне контекста бизнес задачи.
Тут тонкий момент: бизнес может решить, что ему вопросы compliance вообще проще решить чисто финансовыми средствами, например. А пострадать могут реальные люди. В случае с ФЗ-187 это уже УК, но думаю, что тяжёлая артиллерия будет применяться далеко не по всем инцидентам. Поэтому, у меня даже на текущем месте возникают вопросы - как должен действовать специалист, если руководство принимает решения, идущие вразрез с ФЗ?