Průmyslová kybernetická bezpečnost pro stroje a průmyslová zařízení

Nové technologie přinášejí možnosti, ale i rizika. Pravděpodobně nejdůležitější novou technologií v našem oboru je v současné době intenzivní propojování průmyslových zařízení pomocí internetu věcí, umělé inteligence a robotiky. Toto propojování podniků a strojních zařízení však současně zvyšuje riziko možného zneužití napadnutelných míst v systémech IT a tím vzniku nejen materiálních škod, ale i ohrožení zdraví a života člověka.

Industrial Security (kybernetické bezpečnosti i OT-Security) popisuje ochranu výrobních a průmyslových zařízení před záměrnou nebo neúmyslnou manipulací a kybernetickým napadením. Cílem je zabránit tomu, aby nebyla negativně ovlivněna nebo dokonce vyřazena z provozu bezpečnostní opatření zaměřená na funkční bezpečnost, která zaručují ochranu zaměstnanců.

Zkušeností ukazují, že výrobní sektor firem se v otázkách OT-Security plně spoléhá na kompetence oddělení IT a sám se tímto tématem zabývá pouze okrajově. Tento postoj je třeba změnit, protože výrobní strojní zařízení jsou nedílnou součástí koncepce Security pro celou firmu. Důvodem je zejména propojování strojních zařízení na operativní úrovni (OT) s informačními technologiemi (IT). Aby bylo možné úspěšně realizovat celý koncept, je nutné definovat rozhraní a požadavky jednotlivých zón IT až k úrovni strojních zařízení.

Cíle Industrial Security - kybernetické bezpečnosti

Cílem kybernetické bezpečnosti v průmyslu je řádné využívání strojů a zařízení a současně zaručená integrita a zachování důvěrnosti dat a procesů. Hackeři často využívají slabá místa softwaru k tomu, aby pronikli do řídicího systému nebo narušili průběh procesů. Abyste jim přístup do řídicího systému znemožnili, musíte umět včas rozpoznat a odstranit možná kritická místa. Průnik do systému může totiž mít pro firmu nedozírné následky. Od zastavení výroby až po ohrožení zdraví a života zaměstnanců, pokud dojde k záměrné manipulaci s bezpečnostními opatřeními nebo jejich narušení.  

Portfólio Cyber-Security společnosti Pilz nabízí spolehlivé řešení, jak těmto rizikům předcházet a jak bezpečně vyrábět a provozovat strojní zařízení v souladu s požadavky Compliance.

• CERT VDE na internetu