Мы впадаем в рекурсию. :) Мифический хакер становится реальным очень быстро. А вот реальный ущерб потом возмещают долго.... И да, вы можете гарантировать, что все сотрудники кристалльно чисты с точки зрения помыслов? Директор всем по справедливости платит? Жены кого-то не бросают и коллеги не подтрунивают? Как Вы думаете, зачем в системах связанных с применением ядерного оружия или банковских системах используется принцип двух персон?

Вот. Это уже предметный разговор. Этим потом полиция заниматься будет. :) Путем ласкового массажа почек в КПЗ желание что-то накидывать резко поубавится.

Одно дело, заметить, другое предотвратить

И конечно же самое главное, цена оправдана или нет

Это предотвратить невозможно, ибо голова предмет темный и исследованию не подлежит. Это работа следственных органов уже. Ну и системы видеофиксации им в помощь.

А просто так лепить что то это пустое

Нужно определить разумные пределы этой ИБ, а то загнеца вся идея ЦПС и цифровизации, когда на 1 терминал релейки будет стоять 5 серверов цифровой защиты 🙈

Наброс провода на ЛЭП - это с точки зрения РЗА - авария. КЗ. Вот как раз вотчина релейщиков, не отнять. А вот циклов 50 включения/отключения выключателя за полчаса релейка не предотвратит.

Так и всю подстанции можно обесточить а и то всю область. Но почему то турели не ставят на ЛЭП. Пока)

Так вот господа релейщики и должны подумать как не обесточить всю область. Ибо есть в их арсенале АВР, АПВ, всякие резервные схемы питания. Ибо и без провода всякое бывает. Птички там на изоляторе приложатся, ураганы, трактористы пьяные и прочие всякие деревья

Изолировать сеть, это основа. Остальное баловство, сугубо моё мнение)

Так я не про одну линию.

Это многое, но не все. Некоторые сети изолировать физически невозможно, только на логическом уровне. Например СОТИ, СМПР

Я правильно понимаю что такое природное явление как ураган избирательно одну линию "погасит"?

Соти и прочее решается vpn каналами. Ну естественно обновления по оборудования которое глядит наружу.

Не решается. :) Порты наружу смотрят? Наружу те же ARP-ы ходят? Значит атаковать можно. Как минимум отказ в обслуживании вызвать можно. А отказ в обслуживании СОТИ - это прямо сразу ущерб. Ладно, погорячился, не прямо... Через полчасика примерно

Все правильно разбор пакетов внутри лвс подстанции не спасёт

Вернемся к Вашему тезису. А персонал у Вас прям все из ангелов? Такие безгрешные и лютых злых помыслов не имеют? Ой как я Вам завидую!

Это административные меры помогают, работа с персоналом, так же как и безопасное ведение работ.

Разбор внутри - от тех, кто собственно внутри...