Kombinace zajištění a bezpečnosti

TÜV AUSTRIA přispívá rozmanitou nabídkou řešení k maximální možné bezpečnosti průmyslových kyber‑fyzikálních systémů. Spolupráce se společnosti Kaspersky, která celosvětově působí v oblasti kybernetické bezpečnosti, přináší nové možnosti, co se týče školení a dalšího vzdělávání.

Rostoucí propojenost výrobních zařízení otevírá nové obchodní možnosti, zvyšuje užitečnost a vede ke zjednodušeným, efektivním procesům. Jenže všude, kde si inteligentní stroje, skladové systémy či provozní prostředky samostatně vyměňují data nebo se samy řídí, takže se stírají hranice mezi fyzickým a digitálním světem, vzniká zároveň i nový potenciál pro bezpečnostní mezery, úniky dat a větší prostor pro útoky zvnějšku.

Průmyslový internet věcí tak vyžaduje vysokou míru bezpečnosti. TÜV AUSTRIA ruku v ruce se svými dceřinými společnostmi TÜV TRUST IT a Systemhaus SPP přichází s rozmanitou nabídkou řešení v zájmu co největší bezpečnosti průmyslových kyber‑fyzikálních systémů, od plánování a integrace až po běžný provoz. Tato nabídka sahá od testovacích, certifikačních a poradenských služeb na míru, které se řídí relevantními standardy, přes praktická školení až po osobní certifikace a individuální softwarová řešení v oblasti e‑businessu.

Školení a expertní dny ve spolupráci se společností Kaspersky

Po certifikaci systému zabezpečení dat od společnosti Kaspersky dle ISO 27001, která proběhla v roce 2020, provedla TÜV AUSTRIA v nedávné době certifikaci řešení Kaspersky Industrial Cybersecurity for Networks dle IEC 62443.

Společnost Kaspersky, která je přední světovou společností pro antivirové technologie, a TÜV AUSTRIA nyní spolupracují také na školeních a expertních dnech věnovaných zabezpečení provozních technologií (OT). Digitální forenzní analýza, testování penetrace a fuzzing. Jedinečný vzdělávací program pro specialisty na IT/OT, analytiky SOC, operátory průmyslových výrobních linek, integrátory, výrobce hardwaru a softwaru pro IoT a osoby odpovědné za zajištění kvality.

Detlev Henze, výkonný obchodní ředitel TÜV AUSTRIA pro digitální služby, uvádí: „Promyšlené, robustní systémy kyberbezpečnosti výrazně přispívají k systematickému předcházení rizikům, ještě než přerostou v problémy. Implementací námi vyvinutých standardů, ale také s pomocí IEC 62443, což je ucelený přístup pro průmyslovou bezpečnost v oblasti výroby a automatizace, mohou provozovatelé, integrátoři či výrobci průmyslových automatizačních systémů objektivně a účinně prosazovat stávající bezpečnostní standardy a zvyšovat úroveň bezpečnosti a budou rovněž schopni to prokázat.“

Andreas Köberl, jednatel TÜV TRUST IT v Rakousku, doplňuje: „Kyberzločinci mohou cíleným vyhledáváním bezpečnostních mezer v systémech kdykoli způsobit zásadní narušení provozu firmy. Vedle administrativní IT infrastruktury se s postupující digitalizací výrobních struktur do hledáčku útočníků stále více dostávají také průmyslové IT a OT. Tato rizika lze výrazně omezit obezřetným plánováním, zvažováním bezpečnostních aspektů od samotného začátku a vzdělávacími programy, které jsme vyvinuli ve spolupráci se společností Kaspersky.“

Zvýšení osvěty o nezbytnosti zabezpečení OT

Pánové Henze a Köberl navíc zdůrazňují, že firmy nejsou povinny potýkat se se všemi úkoly, které se na ně v oblasti bezpečnosti valí, samy. Chybí jim totiž nejen odbornost, ale také vhodní interní pracovníci. Bezpečnostní monitorování kritických systémů tedy může zcela jednoduše zajišťovat TÜV AUSTRIA jako neutrální poskytovatel služeb.

Andreas Köberl: „TÜV AUSTRIA poskytuje skutečnou přidanou hodnotu, co se týče průmyslového internetu věcí. Budujeme povědomí o zabezpečení OT, na problematiku zajištění a bezpečnosti se díváme komplexně, a vytváříme tak nové bezpečnostní systémy, které jsou udržitelné a připravené na budoucí výzvy.“