Slovenska proizvodna podjetja se morajo vse bolj prilagajati strožjim zahtevam na področju industrijske kibernetske varnosti. Ključna izziva predstavljata predvsem ločevanje oziroma segmentacija IT- in OT-okolij ter varen nadzor oddaljenih dostopov zunanjih partnerjev.
Standardi in regulativa, kot sta NIS2 in IEC 62443, od podjetij zahtevajo bolj jasno ločevanje proizvodnih, poslovnih in upravljavskih sistemov, nadzor komunikacij ter boljšo sledljivost dostopov. To je posebej zahtevno v proizvodnih okoljih s starejšimi sistemi, ki so se razvijali več let in kjer posegi v omrežje lahko vplivajo na samo proizvodnjo.
Pomemben izziv so tudi dobavitelji, vzdrževalci in integratorji, ki potrebujejo oddaljen dostop do industrijskih sistemov. Podjetja morajo zato natančno vedeti, kdo dostopa do sistemov, kdaj in s kakšnimi pravicami.
Pozitiven premik je, da OT-kibernetska varnost ni več zgolj tehnično vprašanje, ampak postaja tema vodstev podjetij. Po raziskavi družbe Kontron SI ima že 88 % podjetij sprejete strateške ukrepe za izboljšanje kibernetske varnosti, vendar še vedno obstaja razkorak med zavedanjem in dejansko izvedbo. Podjetja večinoma že vedo, kaj morajo izboljšati, največji izziv pa ostaja, kako potrebne spremembe vpeljati, ne da bi pri tem ogrozila neprekinjeno delovanje proizvodnje.
Vedno pomembnejša postaja tudi vloga CISO (Chief Information Security Officer), ki povezuje IT, OT, poslovna tveganja, regulativne zahteve in vodstvo podjetja. Prav sistematično upravljanje kibernetskih tveganj je eden ključnih pogojev za dolgoročno varnost in odpornost proizvodnih podjetij.
Vir: Finance
