Kibernetička sigurnost za digitalnu budućnost

Sve veća digitalizacija i umrežavanje nedvojbeno donose brojne prednosti – ali dolaze i s povećanim rizicima: kibernetički napadi postali su ozbiljna prijetnja. Prema istraživanjima njemačkog digitalnog udruženja Bitkom, 72% tvrtki bilo je pogođeno krađom, industrijskom špijunažom ili sabotažom prošle godine – što je rezultiralo ukupnom štetom od 200 milijardi eura. Od tog iznosa, 35,3 milijarde eura odnosilo se na štetu nanesenu ugledu tvrtke kod kupaca ili dobavljača, kao i na negativno medijsko izvještavanje. Daljnjih 35 milijardi eura otpada na štete uzrokovane kvarom, krađom ili oštećenjem informacijskih i proizvodnih sustava ili poslovnih procesa. Dodatnih 21,5 milijardi eura pripisano je gubicima prihoda zbog gubitka konkurentskih prednosti.

Unatoč ovim alarmantnim brojkama, mnoge tvrtke – osobito one manje – ne posvećuju dovoljno pažnje svojoj digitalnoj sigurnosti. Zabluda je nadati se da kibernetički kriminalci nisu zainteresirani za „male ribe“ – istina je upravo suprotna: mala i srednja poduzeća sa slabom zaštitom lake su mete za kibernetičke kriminalce.

Kibernetička sigurnost započinje odabirom sigurne lozinke, a proteže se do složenijih tehnoloških rješenja, poput vatrozida (firewalls) ili principa nulte vjere (zero-trust). Načelno se mogu razlikovati dva područja kibernetičke sigurnosti: sigurnost informacijske tehnologije (IT) i sigurnost operativne tehnologije (OT). Dok se prva primarno bavi sigurnošću podataka u IT sustavima i mrežama, OT sigurnost odnosi se na sigurnost operativne tehnologije – napose hardvera i softvera koji se koristi za nadzor i upravljanje operativnim sustavima, procesima i mrežama.

Osim toga, kibernetička sigurnost nije statična tema. Neprestano se pojavljuju nove prijetnje, što zahtijeva pronalaženje novih zaštitnih mjera. Ako zamislimo kibernetičku sigurnost kao zaključana vrata, stalno se pojavljuju novi pokušaji i tehnike obijanja brave, piljenja vrata ili krađe ključa. Inovativne disruptivne tehnologije, poput umjetne inteligencije, omogućuju kibernetičkim kriminalcima razvoj novih načina za iskorištavanje ranjivosti. To također eksponencijalno povećava brzinu ciklusa hakiranja. Iz tog se razloga zaštitna rješenja moraju neprestano prilagođavati promjenjivim prijetnjama, a kontinuirani nadzor je neophodan.

Naposljetku, zaposlenici također igraju veliku ulogu u zaštiti tvrtke od kibernetičkog kriminala. Svatko tko upravlja računalom, pametnim telefonom ili drugim uređajem unutar mreže tvrtke, ili tko je odgovoran za siguran rad IT i OT uređaja ili mreža, predstavlja potencijalnu ulaznu točku.

Kako bi se zatvorili takvi sigurnosni propusti, uz tehničke mjere korisna je i redovita edukacija zaposlenika. Nadalje, tvrtke bi trebale razviti plan za hitne slučajeve za takve pokušaje iznude kako bi mogle brzo i ispravno reagirati u slučaju opasnosti.

Za tvrtke se često postavlja pitanje donosi li brža digitalizacija, osim ekonomskih koristi, i nagli porast rizika.

Uspješna digitalizacija nemoguća je bez robusne kibernetičke sigurnosti. Ulaganje u nju ne samo da opravdava troškove, već i osnažuje tvrtke da iskoriste prilike digitalne transformacije. Posjedovanje pouzdanih partnera uz sebe pritom je od ključne važnosti – i tu na scenu stupa platforma Siemens Xcelerator.

Kao jedan od pet načela dizajna, kibernetička sigurnost je temeljna komponenta platforme Siemens Xcelerator. Cilj platforme je omogućiti tvrtkama da ubrzaju svoju digitalnu transformaciju bez ugrožavanja kibernetičke sigurnosti. To započinje sigurnosnim standardima same platforme i proizvoda koji se na njoj nude. Siemens Xcelerator pridržava se smjernica međunarodnih industrijskih standarda kao što su ISO/IEC 27001, IEC 62443 i direktiva NIS-2. Osim toga, od dobavljača na platformi zahtijeva se da osiguraju sigurnost svojih proizvoda i usluga odgovarajućim tehničkim i organizacijskim mjerama. Kibernetička sigurnost također igra presudnu ulogu u odabiru provjerenih proizvoda: platforma nudi brojna prilagođena i specifična rješenja na tu temu.

Proizvodi na poslovnoj platformi Siemens Xcelerator usmjereni su na kupce i njihove individualne potrebe – od velikih do srednjih i malih poduzeća. Pažljivo odabrani (curated) portfelj uključuje Siemensova rješenja nadopunjena ponudama i uslugama specijaliziranih pružatelja. Osim toga, ti dobavljači u ekosustavu Siemens Xcelerator imaju priliku nuditi vlastite proizvode i razvijati nova rješenja koristeći Siemensove proizvode ili u suradnji s drugim pružateljima. Za tvrtke na putu digitalne transformacije, ova raznolikost jednostavno znači da Siemens Xcelerator nudi upravo ono što im je potrebno za njihove trenutne izazove.

Neka od ponuđenih rješenja za kibernetičku sigurnost uključuju:

• Upravljanje ranjivostima:

  Alati za proaktivno prepoznavanje i upravljanje ranjivostima u vašim sustavima.

• Kibernetička obrana:

  Napredni proizvodi i usluge koji pružaju sveobuhvatnu zaštitu od kibernetičkih napada.

• Sigurnost mreže:

  Specijalizirana rješenja za osiguranje mreža, uključujući kritične infrastrukture.

• Kontinuirana podrška:

  24-satno praćenje i podrška za kontinuirano praćenje i podršku operativnim tehnologijama.

• Usklađenost propisa:

  Stručni savjeti o poštivanju propisa o kibernetičkoj sigurnosti kao što su NIS 2 ili EU CRA.

• Analiza rizika i penetracijsko testiranje:

  Sveobuhvatne analize kibernetičke sigurnosti, uključujući penetracijsko testiranje radi prepoznavanja i procjene potencijalnih rizika.

• Otpornost nakon incidenta:

  Savjetovanje i usluge za sigurnosnu kopiju i oporavak od katastrofe kako bi se brzo reagiralo nakon sigurnosnog incidenta.

Uz ove sveobuhvatne ponude, cilj platforme Siemens Xcelerator je izazove za tvrtke svih veličina pretvoriti u nove prilike. Na primjer, švicarski stručnjak za komunikacije „Sunrise” osigurava brze i pouzdane mobilne privatne mreže putem ekosustava Siemens Xcelerator, koje se mogu koristiti za sigurno i učinkovito upravljanje IT i OT sustavima. Tvrtka „acre”, specijalizirana za fizičku i digitalnu sigurnost, nudi integrirana sigurnosna rješenja u rasponu od sigurnosti podataka do zaštite prostora i zaposlenika. I ostali proizvodi i usluge u portfelju kibernetičke sigurnosti platforme Siemens Xcelerator također su osmišljeni kako bi pomogli tvrtkama da ostvare prednosti digitalizacije uz istovremeno značajno smanjenje sigurnosnih rizika.