Cybersecurity pre digitálnu budúcnosť

Zvyšujúca sa digitalizácia a vytváranie sietí nepochybne prinášajú mnoho výhod — ale prinášajú aj zvýšené riziká: kybernetické útoky sa stali vážnou hrozbou. Podľa prieskumov nemeckej digitálnej asociácie Bitkom bolo v minulom roku 72% spoločností postihnutých krádežou, priemyselnou špionážou alebo sabotážou, čo viedlo k celkovej škode vo výške 200 miliárd eur. Z toho 35,3 miliardy eur bolo spôsobené poškodením imidžu spoločnosti medzi zákazníkmi alebo dodávateľmi, ako aj negatívnym mediálnym pokrytím. Ďalších 35 miliárd eur bolo spôsobených škodami spôsobenými zlyhaním, krádežou alebo poškodením informačných a výrobných systémov alebo obchodných procesov. Ďalších 21,5 miliardy eur bolo pripísaných stratám príjmov v dôsledku straty konkurenčných výhod.

Napriek týmto alarmujúcim údajom sa mnohé spoločnosti — najmä menšie — nestarajú dostatočne o svoju digitálnu bezpečnosť. Je mylnou predstavou dúfať, že kyberzločinci nemajú záujem o „malé ryby“ - opak je pravdou: malé a stredné podniky so slabou ochranou sú ľahkým cieľom pre kyberzločincov.

Cybersecurity začína výberom bezpečného hesla a rozširuje sa na zložitejšie technologické riešenia, ako sú firewally alebo princípy nulovej dôvery. V zásade možno rozlíšiť dve oblasti kybernetickej bezpečnosti: bezpečnosť informačných technológií (IT) a bezpečnosť operačných technológií (OT). Zatiaľ čo prvý sa primárne zaoberá bezpečnosťou údajov v IT systémoch a sieťach, bezpečnosť OT sa týka bezpečnosti prevádzkových technológií - najmä hardvéru a softvéru používaného na monitorovanie a riadenie operačných systémov, procesov a sietí.

Kybernetická bezpečnosť navyše nie je statická téma. Neustále sa objavujú nové hrozby, ktoré si vyžadujú nájdenie ochranných opatrení. Ak je kybernetická bezpečnosť predstavovaná ako zamknuté dvere, existujú neustále pokusy a nové techniky na vyzdvihnutie zámku, prepílenie dverami alebo ukradnutie kľúča. Inovatívne rušivé technológie, ako napríklad umelá inteligencia, umožňujú počítačovým zločincom vyvinúť nové spôsoby využívania zraniteľných miest. To tiež exponenciálne zvyšuje rýchlosť hackovacích cyklov. Z tohto dôvodu sa ochranné riešenia musia neustále prispôsobovať meniacim sa hrozbám a neustále monitorovanie je nevyhnutné.

V neposlednom rade zohrávajú dôležitú úlohu aj zamestnanci pri ochrane spoločnosti pred počítačovou kriminalitou. Každý, kto prevádzkuje počítač, smartfón alebo iné zariadenie v rámci firemnej siete alebo kto je zodpovedný za bezpečnú prevádzku zariadení alebo sietí IT a OT, predstavuje potenciálny vstupný bod.

Na odstránenie takýchto bezpečnostných medzier je okrem technických opatrení užitočné pravidelné školenie zamestnancov. Okrem toho by spoločnosti mali vypracovať núdzový plán pre takéto pokusy o vydieranie, aby boli schopné rýchlo a správne reagovať v prípade núdze.

Pre spoločnosti často vyvstáva otázka, či rýchlejšia digitalizácia prináša nielen ekonomické výhody, ale aj rýchlo zvyšuje riziká.

Úspešná digitalizácia nie je možná bez spoľahlivej kybernetickej bezpečnosti. Investovanie do nej nielen odôvodňuje náklady, ale tiež umožňuje spoločnostiam využiť príležitosti digitálnej transformácie. Je nevyhnutné mať po svojom boku dôveryhodných partnerov - tu vstupuje do hry platforma Siemens Xcelerator.

Ako jeden z piatich princípov dizajnu je kybernetická bezpečnosť základnou súčasťou platformy Siemens Xcelerator. Cieľom platformy je umožniť spoločnostiam urýchliť svoju digitálnu transformáciu bez ohrozenia kybernetickej bezpečnosti. Začína to bezpečnostnými normami samotnej platformy a produktmi, ktoré sú na nej ponúkané. Siemens Xcelerator dodržiava pokyny medzinárodných priemyselných noriem, ako sú ISO/IEC 27001, IEC 62443 a smernica NIS-2. Dodávatelia na platforme sú navyše povinní zabezpečiť bezpečnosť svojich produktov a služieb vhodnými technickými a organizačnými opatreniami. Cybersecurity tiež zohráva kľúčovú úlohu pri výbere vybraných produktov: Platforma ponúka množstvo prispôsobených a špecifických riešení na túto tému.

Produkty na obchodnej platforme Siemens Xcelerator sú zamerané na zákazníkov a ich individuálne potreby — od veľkých až po stredné a malé podniky. Starostlivo vypracované portfólio zahŕňa riešenia spoločnosti Siemens doplnené o ponuky a služby od špecializovaných poskytovateľov. Okrem toho majú títo predajcovia v Siemens Xcelerator ecosystem možnosť ponúkať svoje produkty a vyvíjať nové riešenia pomocou produktov spoločnosti Siemens alebo v spolupráci s inými poskytovateľmi. Pre spoločnosti na ceste digitálnej transformácie táto rozmanitosť jednoducho znamená, že Siemens Xcelerator ponúka to, čo potrebujú pre svoje súčasné výzvy.

Niektoré z ponúkaných riešení kybernetickej bezpečnosti zahŕňajú:

• Správa zraniteľnosti:

  Nástroje na proaktívnu identifikáciu a správu zraniteľností vo vašich systémoch.

• Kybernetická obrana:

  Pokročilé produkty a služby poskytujúce komplexnú ochranu pred kybernetickými útokmi.

• Zabezpečenie siete:

  Špecializované riešenia na zabezpečenie sietí vrátane kritických infraštruktúr.

• Nepretržitá podpora:

  24-hodinové monitorovanie a podpora na nepretržité monitorovanie a podporu prevádzkových technológií.

• Dodržiavanie predpisov:

  Odborné poradenstvo pri dodržiavaní predpisov o kybernetickej bezpečnosti, ako je NIS 2 alebo EU CRA.

• Analýza rizík a penetračné testovanie:

  Komplexné analýzy kybernetickej bezpečnosti vrátane penetračného testovania na identifikáciu a posúdenie potenciálnych rizík.

• Odolnosť po incidente:

  Poradenstvo a služby pre zálohovanie a obnovu po katastrofe na rýchlu reakciu po bezpečnostnom incidente.

Cieľom tejto komplexnej ponuky je Siemens Xcelerator premeniť výzvy pre spoločnosti všetkých veľkostí na nové príležitosti. Napríklad švajčiarsky komunikačný špecialista „Sunrise“ poskytuje rýchle a spoľahlivé mobilné súkromné siete prostredníctvom Siemens Xcelerator ecosystem, ktorý je možné využiť na bezpečné a efektívne riadenie IT a OT systémov. Spoločnosť „acre“, ktorá sa špecializuje na fyzickú a digitálnu bezpečnosť, ponúka integrované bezpečnostné riešenia od bezpečnosti údajov až po ochranu priestorov a zamestnancov. Ostatné produkty a služby v portfóliu kybernetickej bezpečnosti platformy Siemens Xcelerator sú tiež navrhnuté tak, aby pomohli spoločnostiam profitovať z digitalizácie a zároveň výrazne znížiť bezpečnostné riziká.