W dniu 22.05.2025 o 15:03, J.F pisze:

>> Ochrona infry krytycznej jest poza zakresem? No to pozostaje się modlić
>> jak ktoś wierzący;;)
>
> Niby w zakresie, ale jakby mieli certyfikować każdy domowy falownik
> ... no chyba, że nie było by tych typów tak dużo, bo certyfikacja
> obowiązkowa i płatna ...

Tak bym to widział... I tak już chyba muszą mieć CE więc certy być
powinny. Kwestia norm i ich egzekwowania.
>> Można wymagać żeby łączył się tylko z konkretnymi IP. Jak zostaną
>> przyłapane na łączeniu się z innymi to wypad z certem.
>
> Jest to jakiś pomysł, ale:
> -IP serwerów się zmieniają.

To niech się nie zmieniają...

> Bo zmiana w serwerowni, bo rozbudowa,
> bo pula serwerów, bo przeszło do chmury.

Niech na zewnątrz będzie kilka stałych adresów.
> -co ci da ograniczenie, jak to z tego zatwierdzonego serwera przyjdzie
> rozkaz wyłączenia czy włączenia ?

Zakladam, że te serwery mają być u nas a nie w Chinach. No i zawsze
można wyłączyć po pierwszych problemach.

> -można tam jakiś moduł GSM schować, i nawet nie wiesz z kim się
> skomunikuje ...

Wracamy do kwestii certryfiakcji. Ale masz rację - skoro pociągów nie
potrafimy upilnować, to chyba należy się liczyć z tym że taki atak po
prostu nastąpi.
>> To banować. Zapłacić nie zapłaci ale zarobić też nie. Ogólnie ciężka
>> sprawa...
>
> Nie doczytałes. Co sprzedał, to sprzedał i zarobił.
> A teraz zmieni nazwę, i sprzedawał będzie dalej.

Kwestia prawodawstwa. Ale rzeczywiście będzie ciężko. Chyba pozostaje
się pogodzić, że OZE oparte o konsumentów jest po prostu niebezpieczne
dla systemu energetycznego, bo cofnąć tego się nie da (przynajmniej do
pierwszego ataku, bo po nim ambitne cele klimatyczne zejdą na dalszy plan).
>>> No, tam są wielkie generatory a nie falowniki.
>>
>> I póki co raczej nie chińskie. Ale dalej problem raczej w sterowaniu. W
>> mechanice ciężej coś uktyć a jeszcze ciężej tym zdalnie sterować.
>
> Ale sterowanie jest elektryczno-elektroniczno-mikroprocesorowe.

Obstawiam że te krytyczne są jednak twardodrutowo. Krtyczne
zabezpieczenia niemal z pewnością...

> A Chiny eksportują elektrownie/reaktory nuklearne.

Do UE?
>>> A z ręki ... nie mają skomputeryzowanego pulpitu sterowania ? :-)
>> Nie bój żaby - mają fizyczne przyciski:P
>
> Podłączone do komputerowego sterownika ? :-)

Nie. Nawet w automatyce budynkowej dba się o to żeby zabezpieczenia i
podstawowe sterowanie było na przekaźnikach. Pompę odpalisz normalnie
przełącznikiem na szafie sterującej cokolwiek sterownik ci będzie gadał.
Zawór fizycznie przestawisz z ręki. Itd. Jak masz na miejscu
wykwalifikowaną obsługę to jak trzeba odpalą praktycznie wszystko z
ręki. Reaktory też można sterować z ręki, choć jak wiadomo... nie zawsze
warto;)
>> Raczej coś na cisco.
>
> A jak TP-Link wygra przetarg ? :-)

Jak jest techniczne uzasadnienie to będą cisco.
> Póki mamy węglowe, i tylko lekki nadmiar OZE, to nie będzie się
> zawodowych elektrowni węglowych wylączać.
> Ale za kolejną dekadę ?

Dalej nie sądzę...
>> Ale dalej pompa ciepła jest w zimę na węgiel.
>
> No chyba, że jednak słoneczko przyswieciC :-)

W zimne noce nie świeci:P Nie ma bata - PV działa dobrze w letnie dni,
grzać musisz w zimę.
>> Albo mają przekierowane porty.
>
> ale i ten jeden zewnętrzny adres IP jest problemem, i bywa zmienny.
Jak kiedyś bawiłeś się firewallem to widziałeś zapewne mnóstwo razy
widziałeś w logach próby skanowania portów. To byli "oni";)

--
Shrek

Czy wiesz, że "***** ***" czytane od tyłu daje "??? ?????"?
PS - i konfederację!