Cybersecurity irányítása

A Cybersecurity a jövőt érintő egyik legfontosabb kérdés - a vállalatok és a társadalom számára. Ez a legfontosabb előfeltétele a szervezeteknek a kritikus infrastruktúra védelmének, az érzékeny információk védelmének és az üzleti folytonosság biztosításának. A Siemens egyik stratégiai céljaként a digitális átalakulás csak akkor lesz sikeres, ha az adatbiztonságra és a csatlakoztatott rendszerekre támaszkodhatunk. A Cybersecurity óriási hatással van ügyfeleinkre, és számos nemzetközi és nemzeti törvény és előírás megköveteli. Ez a kiberbiztonságot kiemelt prioritássá teszi a Siemens számára.

A Siemens Industry Software Inc és társvállalatai (SISW) Cybersecurity szervezete arra törekszik, hogy megvédje ügyfeleink adatait, amelyek a SISW termékeiben, megoldásokban és szolgáltatásaiban találhatók vagy azok által feldolgozott. Ezt úgy érjük el, hogy biztosítjuk, hogy az ilyen termékek, megoldások és szolgáltatások megfelelnek a termékek és megoldások biztonságára vonatkozó általánosan elfogadott mérnöki gyakorlatoknak, beleértve a kibervédelmi bevált gyakorlatokat, például a fenyegetéselési műveleteket és a támadási felületek csökkentését.

A SISW olyan Információbiztonsági Menedzsment Rendszert (ISMS) hozott létre, amely illeszkedik a Siemens Cybersecurity Politikai Keretrendszerének elképzeléséhez, és előírja azokat a politikákat, ellenőrzéseket és felelősségfelosztást, amelyek lehetővé teszik a SISW számára, hogy megfeleljen az ügyfelek kiberbiztonsággal kapcsolatos elvárásainak és a fent felsorolt tanúsítványok és tanúsítványok követelményeinek.

Az ISMS alapja a SISW Információbiztonsági Program Kézikönyve, amely a SISW információbiztonsági programjának irányítási megközelítését biztosítja kínálatokhoz és kapcsolódó tevékenységekhez. A kézikönyv leírja a SISW megközelítését egy olyan információbiztonsági irányítási program létrehozására és fenntartására, amely biztosítja az információs források titoktartását, integritását, elérhetőségét és adatvédelmét.

Az ISMS a SISW Információbiztonsági Tanács (ISC) irányítása alatt egy sor irányelvet is megállapít az információbiztonsági program, a program célkitűzései és a program végrehajtása iránti elkötelezettség biztosítása érdekében.

A SISW termékei, megoldásai és szolgáltatásai jelentős szoftveres és informatikai összetevőket tartalmaznak, amelyekre gyorsan fejlődő szabályozási biztonsági követelmények vonatkoznak.

A Siemens egészére kiterjedő PSS kezdeményezést azért hozták létre, hogy az általunk értékesített termékek, megoldások és szolgáltatások lehetővé tegyék ügyfeleink számára, hogy folyamataikat biztonságos környezetben futtassák. A SISW minden termékcsaládhoz egy termék- és megoldásbiztonsági tisztviselőt (PSSO) jelöl ki, hogy megbizonyosodjon arról, hogy ezt a kezdeményezést a fejlesztési ciklus során végrehajtsák és figyelemmel kísérjék.

Ebből a célból a Siemensen belül érvényben vannak a PSS-re vonatkozó kötelező érvényű követelmények és a végrehajtásra vonatkozó ajánlások. A folyamatos fejlesztés és a tanulás alapvető előfeltétele a PSS sikeres megvalósításának.

A munkavállalók közös tudatosságának megteremtése kulcsfontosságú a kiberbiztonsági kezdeményezések betartásának biztosítása, valamint a magas szintű biztonság és biztonság fenntartása szempontjából. Ez azt jelenti, hogy kockázattudatos kultúrát teremt, és folyamatos képzési és oktatási lehetőségeket biztosít az egyének számára a szervezet egész területén.

A Siemens SISW számos tevékenységet és lehetőséget kínál az alkalmazottaknak a tanuláshoz és fejlődéshez, többek között:

• A kötelező globális tudatossági kampány a munkavállalók számára a kiberbiztonsági témákkal kapcsolatos információk biztosítása. Ezek a képzések webalapúak, akadálymentesek és többnyelvűek. Ezen felül szerepspecifikus csoportok számára is van „Vezetői engedély” képzésünk. Ez a kötelező képzés lehetővé teszi a csoport számára, hogy alkalmazza a Siemens biztonsági irányelveit.

• Kiegészítő SISW kötelező biztonsági képzés PSSO-k számára és felhőalapú biztonsági képzés fejlesztőknek tartalom létrehozásában részt vesz.

• A Siemens számos, rendszeresen frissített szolgáltatást kínál képzési tanfolyamok és tanulási lehetőségek a munkavállalók számára önkéntes alapon. Ezek a képzési modulok az alapismeretektől a speciális és speciális területekig terjednek, mint például a PSS.

A SISW egy ISO 9001-es minősítésű minőségirányítási rendszert (QMS) tart fenn, amelynek célja a biztonsági ellenőrzések beágyazása a SISW termékek biztonságos fejlesztési életciklusába (SDLC), valamint harmadik féltől származó beszállítók integrálása a szállítások minőségének ellenőrzése érdekében. A QMS kapukat hajt végre a főbb ellenőrző pontokon annak ellenőrzése érdekében, hogy a biztonsági ellenőrzéseket és a minőségi KPI-ket megfelelően hajtották-e végre.

Minőségi látás

A Cybersecurity kockázatokat a teljes ellátási lánc mentén kell kezelni. A Siemens holisztikusan vizsgálja ezt a témát, beleértve az IT, az OT-t és a PSS-t is, a horizontális és vertikális alkatrészek, termékek és szolgáltatások beszerzése során.

Az ellátási lánc mentén a kiberbiztonság szintjének javítására irányuló fő tevékenységek a következők:

• az ellátási lánc mentén a kiberbiztonsági kockázatnak való kitettség átláthatósága;

• Szisztematikus kockázatkezelési gyakorlatok, amelyeket harmadik féltől származó beszállítói értékelési módszertan, valamint a beszállítóknak nyújtott szerződéses kiberbiztonsági követelmények megfelelő eszközei és sablonjai támogatnak;

• Aktív részvétel különböző szakértői közösségekben; és

• Rendszeres képzési és tudatosítási kampányok különböző célcsoportok és felhasználási esetek számára.