Kybernetická bezpečnost pro digitální budoucnost

Rostoucí digitalizace a vytváření sítí nepochybně přinášejí mnoho výhod - ale také přicházejí se zvýšenými riziky: Kybernetické útoky se staly vážnou hrozbou. Podle průzkumů německé digitální asociace Bitkom bylo 72% společností v loňském roce zasaženo krádeží, průmyslovou špionáží nebo sabotáží - což mělo za následek celkovou škodu 200 miliard eur. Z toho 35,3 miliardy eur bylo způsobeno poškozením image společnosti mezi zákazníky nebo dodavateli a negativním mediálním pokrytím. Dalších 35 miliard eur bylo způsobeno škodami způsobenými poruchou, krádeží nebo poškozením informačních a výrobních systémů nebo obchodních procesů. Dalších 21,5 miliardy eur bylo připsáno ztrátám příjmů v důsledku ztráty konkurenčních výhod.

Navzdory těmto alarmujícím číslům se mnoho společností - zejména těch menších - dostatečně nestará o své digitální zabezpečení. Je mylnou představou doufat, že kyberzločinci nemají zájem o „malé ryby“ - opak je pravdou: Malé a střední podniky se slabou ochranou jsou snadným cílem kyberzločinců.

Kybernetická bezpečnost začíná výběrem bezpečného hesla a rozšiřuje se na složitější technologická řešení, jako jsou firewally nebo principy nulové důvěry. V zásadě lze rozlišit dvě oblasti kybernetické bezpečnosti: informační technologie (IT) Security a Operational Technology (OT) Security. Zatímco první se primárně zabývá bezpečností dat v IT systémech a sítích, OT bezpečnost se týká bezpečnosti provozních technologií - zejména hardwaru a softwaru používaného k monitorování a řízení operačních systémů, procesů a sítí.

Kybernetická bezpečnost není statickým tématem. Neustále se objevují nové hrozby, které vyžadují nalezení ochranných opatření. Pokud je kybernetická bezpečnost představována jako zamčené dveře, dochází k neustálým pokusům a novým technikám, jak vybrat zámek, proříznout dveře nebo ukrást klíč. Inovativní rušivé technologie, jako je umělá inteligence, umožňují počítačovým zločincům vyvíjet nové způsoby, jak zneužít zranitelnosti. To také exponenciálně zvyšuje rychlost hackerských cyklů. Z tohoto důvodu se ochranná řešení musí neustále přizpůsobovat měnícím se hrozbám a neustálé monitorování je nezbytné.

V neposlední řadě také zaměstnanci hrají hlavní roli při ochraně společnosti před počítačovou kriminalitou. Kdokoli, kdo provozuje počítač, smartphone nebo jiné zařízení v rámci firemní sítě, nebo kdo je zodpovědný za bezpečný provoz IT a OT zařízení nebo sítí, představuje potenciální vstupní bod.

K odstranění těchto bezpečnostních mezer je kromě technických opatření užitečné pravidelné školení zaměstnanců. Kromě toho by společnosti měly vypracovat nouzový plán pro takové pokusy o vydírání, aby byly schopny rychle a správně reagovat v případě nouze.

Pro firmy často vyvstává otázka, zda rychlejší digitalizace přináší nejen ekonomické výhody, ale také rychle zvyšuje rizika.

Úspěšná digitalizace není možná bez robustní kybernetické bezpečnosti. Investice do něj nejen ospravedlňují náklady, ale také umožňují společnostem využít příležitostí digitální transformace. Mít po svém boku důvěryhodné partnery je zásadní - zde vstupuje do hry platforma Siemens Xcelerator.

Jako jeden z pěti principů návrhu je kybernetická bezpečnost základní součástí platformy Siemens Xcelerator. Cílem platformy je umožnit společnostem urychlit jejich digitální transformaci bez ohrožení kybernetické bezpečnosti. Začíná to bezpečnostními standardy samotné platformy a produkty na ní nabízenými. Siemens Xcelerator dodržuje pokyny mezinárodních průmyslových norem, jako jsou ISO/IEC 27001, IEC 62443 a směrnice NIS-2. Dodavatelé na platformě jsou navíc povinni zajistit bezpečnost svých produktů a služeb vhodnými technickými a organizačními opatřeními. Kybernetická bezpečnost také hraje klíčovou roli při výběru kurátorských produktů: Platforma nabízí řadu přizpůsobených a specifických řešení na toto téma.

Produkty na obchodní platformě Siemens Xcelerator jsou zaměřeny na zákazníky a jejich individuální potřeby - od velkých po střední a malé podniky. Pečlivě sestavené portfolio zahrnuje řešení Siemens doplněná nabídkami a službami od specializovaných poskytovatelů. Kromě toho mají tito prodejci v ekosystému Siemens Xcelerator příležitost nabízet své produkty a vyvíjet nová řešení pomocí produktů Siemens nebo ve spolupráci s dalšími poskytovateli. Pro společnosti na cestě digitální transformace tato rozmanitost jednoduše znamená, že Siemens Xcelerator nabízí to, co potřebují pro své současné výzvy.

Mezi nabízená řešení kybernetické bezpečnosti patří:

• Správa zranitelností:

  Nástroje pro aktivní identifikaci a správu zranitelností ve vašich systémech.

• Kybernetická obrana:

  Pokročilé produkty a služby poskytující komplexní ochranu před kybernetickými útoky.

• Zabezpečení sítě:

  Specializovaná řešení pro zabezpečení sítí, včetně kritických infrastruktur.

• Nepřetržitá podpora:

  24hodinový monitoring a podpora pro nepřetržité monitorování a podporu provozních technologií.

• Dodržování předpisů:

  Odborné poradenství v oblasti dodržování předpisů v oblasti kybernetické bezpečnosti, jako je NIS 2 nebo ratingová agentura EU.

• Analýza rizik a penetrační testování:

  Komplexní analýzy kybernetické bezpečnosti, včetně penetračního testování za účelem identifikace a posouzení potenciálních rizik.

• Odolnost po incidentu:

  Poradenství a služby pro zálohování a zotavení po havárii pro rychlou reakci po bezpečnostním incidentu.

S touto komplexní nabídkou si Siemens Xcelerator klade za cíl proměnit výzvy pro společnosti všech velikostí v nové příležitosti. Například švýcarský komunikační specialista „Sunrise“ poskytuje rychlé a spolehlivé mobilní privátní sítě prostřednictvím ekosystému Siemens Xcelerator, který lze použít pro bezpečnou a efektivní správu IT a OT systémů. Společnost „acre“, která se specializuje na fyzickou a digitální bezpečnost, nabízí integrovaná bezpečnostní řešení od zabezpečení dat až po ochranu prostor a zaměstnanců. Ostatní produkty a služby v portfoliu kybernetické bezpečnosti platformy Siemens Xcelerator jsou také navrženy tak, aby pomohly společnostem těžit z digitalizace a zároveň výrazně snižovaly bezpečnostní rizika.