Kybernetická bezpečnost OT, IoT, IIoT systémů: specifika segmentů a doporučené přístupy

Většina organizací řeší kybernetickou bezpečnost primárně v IT prostředí. Ale pro nemocnice, energetické společnosti, výrobní podniky a další provozovatelé kritické (informační) infrastruktury spravují OT, IoT, IIoT systémy — řídicí technologie, které ovládají fyzické procesy v reálném světě. Pro subjekty v tomto segmentu je toto primárním prostředím i pro řízení bezpečnosti, sekundárním je pak obvyklé IT prostředí. Určitě je nutné vnímat, že business aspekty k zabezpečování zůstávají, jak v primární i sekundární sféře a nezáleží na segmentu. S Lubošem Frycem ze společnosti SkillBill se na webináři zaměříme na to, co OT, IoT, IIoT, SCADA prostředí dělá specifickými a co to znamená pro bezpečnostní praxi: ❓Proč nelze ekosystémy těchto segmentů zabezpečit stejně jako IT — a co to znamená v praxi ❓Jak přistupovat k řízení rizik, když záplatování nebo restart systému není možností (ISA/IEC standardy) ❓Segmentace sítí a ochrana rozhraní mezi IT a oblastí OT, IoT, IIoT, SCADA ❓Jak se ZoKB/NIS2, DORA, CSA, CRA promítají do subjektů a třetích stran v segmentech s obsahem OT, IoT, IIoT, SCADA… ❓Nejčastější chyby, které organizace dělají při aplikaci bezpečnostních pravidel v ekosystémech tohoto segmentu Vysílání je určeno pro bezpečnostní manažery a vrcholová vedení firem, které se připravují na splnění požadavků legislativy nebo best practice: ISA/IEC 62443, ISO/IEC 27001, ISO/IEC 27402, IEC 61850, IEC 62351, O-PAS 2.1