Áno, vieme. Pri vašom projekte máte tisíc úloh, na ktoré treba myslieť. Zabezpečiť všetky požiadavky klienta na riešenie, dodať všetko včas a za čo najlepšiu cenu … prečo by ste si teda lámali hlavu kybernetickou bezpečnosťou? Pretože to môže byť aj vaša konkurenčná výhoda.

Neraz sme prizvaní k projektom prevádzkových technológií, ktoré zákazník odmieta prebrať. Dôvod? Nedostatočná kybernetická bezpečnosť, na ktorú sa nemyslelo pri navrhovaní riešenia.

Vieme, že mnohokrát sa na požiadavky bezpečnosti pozerá ako na čerešničku na torte, ale je dobré si uvedomiť, že svet, v ktorom je bezpečnosť len druhoradou požiadavkou už prestáva existovať. Čoraz vyššie nároky aj z hľadiska regulátorov a zákonných požiadaviek znamenajú, že bezpečnosť musí byť integrálnou súčasťou navrhovaných riešení od prvého momentu.

 

Prečo treba myslieť na bezpečnosť prevádzkových technológií od prvého momentu?

Je na to hneď niekoľko veľmi dobrých dôvodov:

  • Je to efektívne: Áno, segmentácia, ochranné vrstvy a monitoring sa samozrejme dá zapojiť do siete aj po tom, čo už nejaký čas funguje. A je to tiež stav, s ktorým sa v praxi stretávame bežne. Znamená to však zásahy do fungujúcej infraštruktúry, kompromisy pri implementácii a hľadanie aplikovateľných riešení namiesto použitia tých najlepších.
  • Je to lacnejšie: Správne navrhnuté riešenia vám ušetria desiatky hodín dodatočných úprav neprevzatého projektu, a klientovi tisíce eur v človekohodinách a nákladoch na dodatočné riešenie kybernetickej bezpečnosti.
  • Je to bezpečnejšie: Bezpečnostná infraštruktúra “prilepená” na existujúcu sieť sa nevyrovná sieti, ktorá bola od prvého momentu navrhnutá s bezpečnosťou vpletenou do všetkého.

 

O koľko zložitejšie je myslieť na bezpečnosť od začiatku?

Na začiatok treba ešte raz zdôrazniť, že navrhovanie bezpečných systémov od prvého momentu je najlepší spôsob.

To však neznamená, že nemá aj určité nevýhody:

  • Je to drahšie a trvá to o niečo dlhšie: Či už ide o vyššiu komplexnosť návrhu, alebo aj cenu implementácie, bezpečná sieť bude drahšia ako tá, ktorá na bezpečnosť nehľadí.
  • Vyžaduje si to schopnosti a skúsenosti: To však nemusí byť so správnym partnerom problém. Naši inžinieri vám radi pomôžu s prípravou od prvého momentu a navrhnú pre vás efektívne a dostatočne bezpečné riešenia, ktoré berú do úvahy špecifické riziká odvetvia, v ktorom pracujete.
  • Systém je komplexnejší: Áno, jednoduchá sieť bez segmentácie a bezpečnostných prvkov je jednoduchá na údržbu. Ale stačí jeden incident, a klient si veľmi rýchlo spočíta, že všetky tie ušetrené hodiny nestáli za stratenú dôveru zákazníkov či desiatky hodín prerušenia výroby.

Každá z týchto nevýhod je cenou za pokojný spánok, bezpečnosť dát vašich klientov a potenciálne obrovské straty. A stojí za to.

 

Čo ak nevyhráme v súťaži kvôli komplexnejšiemu a drahšiemu návrhu?

Vieme, že predávať bezpečnejšie riešenia je náročné, obzvlášť vtedy, ak sa požiadavky na kyberbezpečnosť nenachádzajú v zadaní a nie sú ani jedným z kritérií, podľa ktorých bude váš návrh hodnotený.

Matematika je však v prevádzkových technológiách neúprosná.

Už niekoľko hodín zastavenej prevádzky kvôli bezpečnostnému incidentu bude vášho klienta stáť viac, než koľko bude stáť zapojiť dobré riešenie hneď od začiatku. A kvalitné riešenie spolu s dobrými postupmi, ako ho udržiavať do budúcnosti, bude slúžiť celé roky.

Pre veľa klientov, hlavne väčších, ktorí spadajú pod NIS2 alebo spolupracujú s firmami, ktoré pod túto smernicu spadajú, navyše nie je kyberbezpečnosť vo výrobe voliteľným “luxusom”, ale zákonnou požiadavkou. Podľa našich skúseností sú firmy, ktoré na tieto povinnosti myslia už pri prvotnom návrhu, pre takýchto klientov oveľa serióznejším partnerom.

Jasné definovanie nielen ceny – ale tiež benefitov a rizika, pred ktorým ich bránite – im dáva jasne najavo, že ste sa na riešenie pozreli v dlhodobom horizonte. Mysleli ste aj na riziká, ktoré vaša konkurencia schválne odignorovala v prospech nižšej ceny. A namiesto riešenia, ktoré súťaží len cenou v momente realizácie, prinášate také, ktoré bude šetriť peniaze dlhodobo.

 

Chcete si byť istí, že váš návrh zodpovedá moderným požiadavkám na kyberbezpečnosť?

Už viac ako 20 rokov sa v KFB venujeme kybernetickej bezpečnosti, so zameraním najmä na bezpečnosť vo výrobe (prevádzkové technológie). Naši skúsení inžinieri vám vedia pomôcť, pripraviť návrhy sieťovej štruktúry a pritom zobrať do úvahy tiež špecifiká vašej zákazky (použité technológie, špeciálne ohrozenia vo vašom odvetví).

Okrem toho vám pomôžeme tiež pri plnení požiadaviek smernice NIS2 a pripravíme vám všetku potrebnú dokumentáciu, a rovnako sa postaráme o definovanie správnych bezpečnostných postupov (napríklad postupov pri kybernetickom útoku).

Máte záujem? Stačí vyplniť formulár nižšie.