Industrija i industrijska postrojenja bilježe sve veći broj kibernetičkih napada, a trendovi nam pokazuju kako će ti napadi biti u snažnom porastu. Iako je industrija svjesna važnosti ulaganja u sustave kibernetičke sigurnosti i otpornosti, ulaganja su usporena. Koje su najčešće zablude industrije prilikom promišljanja o kibernetičkoj sigurnosti?
Kibernetička sigurnost nije prioritet
Jedan od najčešćih izazova tvrtkama u industriji, kada govore o kibernetičkoj sigurnosti, je raskorak između odjela informacijskih sigurnosti i odjela industrijskih postrojenja, odnosno industrijskih kontrolnih sustava. Također, kibernetička sigurnost još uvijek nije uvjetovana industriji. Međutim, prostor za napredak industrije, kada je kibernetička sigurnost u pitanju, je ogroman. Procesi su većinom automatizirani i digitalizirani, te samim time više pažnje i resursa treba usmjeriti upravo prema njima, ponajviše zbog činjenice da nam industrijski pogon, uvjetno rečeno, jedini stvara dodatnu vrijednost. Ako zbog negativnog djelovanja iz kibernetičkog prostora stane proizvodnja, gotovo cijela tvrtka je paralizirana.
Kibernetička sigurnost je skupa
Ponekad je potrebno osigurati značajan kapital kako bi se u industriju implementiralo odgovarajuće rješenje za kibernetičku sigurnost. Količina kapitala koju je potrebno osigurati ovisi o prijašnjim ulaganjima u sigurnost. Iz gornjeg ulomka proizlazi da ulaganja u sigurnost nisu bila prioritet, pa su samim time i buduća ulaganja značajna. Također, treba naglasiti da je kibernetička sigurnost proces te da ona nije samo tehnologija, već da mora biti snažno potpomognuta izradom politike sigurnosti, definiranjem pravila ponašanja i “higijenom” sustava. Najznačajniji dio angažiranog kapitala većinom odlazi upravo na izradu dokumenata, a manji dio na samu tehnologiju.
Sigurnost negativno utječe na produktivnost
Vječno pitanje koje se postavlja glasi: “Hoće li nas sigurnost ograničavati i usporavati?” Sigurnost definira kako svaki zadatak moramo obaviti na siguran i ispravan način. Usporavaju li nas ograničenja brzine na cesti? Pa, usporavaju, ali nam daju okvir kako bismo najsigurnije prošli određenu dionicu. Isto je tako i sa sigurnošću. Ne treba tražiti načine kako zaobići sigurnosne procedure, niti treba pristati na bilo kakav kompromis. Kada se usvoji siguran način rada, on postaje jedan i jedini način rada. Najnegativniji utjecaj na produktivnost je situacija u kojoj postrojenje stane jer tada staje cijeli lanac – od zaposlenika, dobavljača, dostave ili transporta.
Kibernetička sigurnost je komplicirana
Svima je urođen strah od nepoznatog, a kibernetička sigurnost poprilično je nepoznat pojam. Strah se najčešće javlja pri pomisli kako će zaposlenici morati biti ograničeni mogućnostima nakon implementacije sustava sigurnosti. Međutim, još veći strah koji se javlja je strah da će implementacija sigurnosnog rješenja otkriti sve manjkavosti sustava koje su s vremenom bile zanemarivane. Govorimo li onda o strahu od realnosti ili o strahu da je sigurnost komplicirana?