Для ЛЛ: Кратко из канала Лукацкого: (ссылка) Еще одна фееричная история из закоулков нашего законодательства и его правоприменения. Если вкратце, то один из заводов Роскосмоса пользовался системой контроля доступа Cisco Secure ACS. Но потом завод не смог больше оплачивать поддержку решения по причине его дороговизны ☹ (хотя, насколько я помню, на это решение Cisco цены не поднимала особенно, а курс не особо и рос; уж точно не так, как за последние месяцы) и админу завода субъекта КИИ начальством была поставлена задача сделать "также красиво, но бесплатно" (немного утрирую) . Админ был грамотным и решил скачать из Интернет FreeRADIUS, который хоть и не заменял Cisco Secure ACS, но часть задал вполне себе решал . И что, скажете вы? Нормальная ситуация - сейчас многие так делают - кто-то скачивает пиратские версии привычных иностранных решений по ИБ, а кто-то ищет им замену в open source.

И вот тут наступает самое интересное. Против админа возбуждают уголовное дело за то, что он подключился к сети Интернет с объекта КИИ, не предприняв должных мер безопасности . При этом сам начальник, давший указание найти замену Cisco Secure ACS, и свидетельствовал против подчиненного

Более длинно: полный текст «что там было и кто что говорил и проверял – по ссылке на сайт суда 

Источник новости: https://www.securitylab.ru/news/540852.php

Цитата: 

 В Кировском районном суде Самары вынесен приговор администратору информационной безопасности одного из предприятий Роскосмоса, обвиняемому в нарушении правил работы с информационными ресурсами, поставив под угрозу безопасность центра обработки данных оборонного предприятия. Суд признал его виновным по части 1 статьи 272 УК РФ (неправомерный доступ к компьютерной информации) и назначил ему полтора года условно с испытательным сроком два года.

Немного вопросов, которые мне не понятны.

Cisco ACS – это старое решение (с продаже с 2008 года), которое перестали продавать в 2017  (ссылка), обновлять в 2018 и поддерживать «хоть как-то» в 2022. (ссылка)

Ужа очень давно (ссылка)  вместо него есть Cisco ISE, недавно обновленный до 3.3 (ссылка)

Никакой Free radius не заменит ACS \ ISE, поскольку функции обеих не только «просто радиус», но еще и наборы применяемых правил, политик и прочая.