K zobrazení této stránky v češtině byl použit automatický překlad. Chcete ji raději zobrazit v angličtině?
Byl tento překlad užitečný?
  1. Home
  2. Trust Center
  3. Správa kybernetické bezpečnosti

Řízení kybernetické bezpečnosti

Společnost Siemens Industry Software Inc. a její přidružené společnosti (SISW) dodržují účinný rámec, pokyny a pokyny pro zmírňování rizik.

Kybernetická bezpečnost je jedním z nejdůležitějších témat, která mají dopad na budoucnost – pro firmy i společnost. Je to klíčový předpoklad pro to, aby organizace zabezpečily kritickou infrastrukturu, chránily citlivé informace a zajistily kontinuitu podnikání. Jedním ze strategických cílů společnosti Siemens je, že digitální transformace bude úspěšná pouze tehdy, pokud se budeme moci spolehnout na bezpečnost dat a propojené systémy. Kybernetická bezpečnost má obrovský dopad na naše zákazníky a je vyžadována mnoha mezinárodními a národními zákony a předpisy. Díky tomu je kybernetická bezpečnost pro společnost Siemens nejvyšší prioritou.

Společnost Siemens Industry Software Inc. a její přidružené společnosti (SISW) se snaží chránit informace našich zákazníků, které se nacházejí v produktech, řešeních a službách SISW nebo jsou jimi zpracovávány. Dosahujeme toho tím, že zajišťujeme, aby tyto produkty, řešení a služby splňovaly obecně uznávané technické postupy pro zabezpečení produktů a řešení, včetně osvědčených postupů kybernetické obrany, jako jsou operace detekce hrozeb a omezení potenciální oblasti útoku.

Stěžejní oblasti zájmu pro SISW

Řízení kybernetické bezpečnosti

Odpovědnosti na vysoké úrovni

Vzhledem k důležitosti kybernetické bezpečnosti je ředitel pro bezpečnost informací (CISO) SISW přímo podřízen generálnímu řediteli SISW a prostřednictvím globálního ředitele pro kybernetickou bezpečnost společnosti Siemens.

Organizace pro kybernetickou bezpečnost společnosti Siemens a organizace SISW pro kybernetickou bezpečnost úzce spolupracují jako důvěryhodní partneři ve prospěch našich zákazníků a dalších podniků společnosti Siemens. Bezpečnostní experti v celé společnosti Siemens vyvíjejí a zavádějí technologie, využívají interní síť a konzultují s partnerskými společnostmi, aby pravidelně zlepšovali odolnost společnosti Siemens prostřednictvím jasné a holistické odpovědnosti. Spoléháme se na kulturu vlastnictví ve všech aspektech kybernetické bezpečnosti. To vše dává společnosti Siemens široký základ pro ochranu sebe, svých zákazníků a společnosti jako celku.

trust-center-cybersecurity-governance-is890155348-mhero-1280x720

Certifikace, atesty, štítky a zprávy

Ve společnosti Siemens máme zavedeny procesy a kontrolní mechanismy, které splňují několik bezpečnostních certifikátů a shody. Další podrobnosti naleznete na naší stránce Systémové certifikáty.

Zobrazit systémové certifikáty.

Rámec politiky kybernetické bezpečnosti

Společnost SISW zavedla systém řízení bezpečnosti informací (ISMS), který zapadá do vize rámce zásad kybernetické bezpečnosti společnosti Siemens a předepisuje zásady, kontroly a přidělování odpovědností, které společnosti SISW umožňují plnit očekávání zákazníků v oblasti kybernetické bezpečnosti a splňovat požadavky výše uvedených certifikací a atestací.

Jádrem ISMS je Programový manuál SISW pro bezpečnost informací, který poskytuje náš přístup k programu informační bezpečnosti SISW pro nabídky a související činnosti. Příručka popisuje přístup SISW k vytvoření a udržování programu správy bezpečnosti informací, který zajišťuje důvěrnost, integritu, dostupnost a soukromí informačních zdrojů.

ISMS také zavádí soubor zásad pod vedením Rady pro bezpečnost informací (ISC) SISW, aby zajistil závazek k programu bezpečnosti informací, cílům programu a prosazování programu.

Zabezpečení produktů a řešení (PSS)

Produkty, řešení a služby společnosti SISW obsahují významné softwarové a IT komponenty, které mohou podléhat rychle se vyvíjejícím regulačním bezpečnostním požadavkům.

Celosvětová iniciativa PSS byla založena s cílem zajistit, aby produkty, řešení a služby, které prodáváme, umožňovaly našim zákazníkům provozovat jejich procesy v bezpečném prostředí. SISW přiděluje každé produktové řadě pracovníka pro bezpečnost produktů a řešení (PSSO), aby dohlížel na to, aby byla tato iniciativa implementována a monitorována v průběhu celého vývojového cyklu.

Za tímto účelem jsou v rámci společnosti Siemens zavedeny závazné požadavky na PSS a doporučení pro implementaci. Neustálé zlepšování a učení se jsou základními předpoklady pro úspěšnou realizaci PSS.

Povědomí o kybernetické bezpečnosti

Vytváření společného povědomí mezi zaměstnanci je zásadní pro zajištění dodržování iniciativ v oblasti kybernetické bezpečnosti a udržení vysoké úrovně zabezpečení a bezpečnosti. To znamená vytvořit kulturu uvědomělou si rizika a poskytovat jednotlivcům v celé organizaci příležitosti k průběžnému školení a vzdělávání.

Siemens SISW nabízí zaměstnancům několik aktivit a způsobů vzdělávání a rozvoje, včetně:

• Povinná globální osvětová kampaň, která zaměstnancům poskytne informace o tématech kybernetické bezpečnosti. Tato školení jsou webová, bezbariérová a vícejazyčná. Kromě toho máme školení "Řidičský průkaz" pro skupiny specifické pro role. Toto povinné školení umožňuje skupině aplikovat bezpečnostní směrnice společnosti Siemens.

• K dispozici jsou další povinná bezpečnostní školení SISW pro PSSO a školení specifická pro cloudovou bezpečnost pro vývojáře , kteří se podílejí na vytváření obsahu.

• Společnost Siemens nabízí řadu pravidelně aktualizovaných školení a vzdělávacích příležitostí pro zaměstnance na dobrovolné bázi. Tyto školicí moduly sahají od základních znalostí až po specifické a specializované oblasti, jako je PSS.

Monitorování stavu kybernetické bezpečnosti

Společnost SISW implementovala platformu, která poskytuje přehled o stavu naší kybernetické bezpečnosti, včetně přehledů o potenciálních zranitelnostech, hrozbách a bezpečnostních protokolech.

Monitorování příslušných prostředí a protokolů umožňuje:

• Oznamování událostí souvisejících s bezpečností;

• Centralizovaný přehled informací o účtech (zdroje a aktiva);

• Ověření určených stavů, výstrah a postupů zabezpečení cloudu; a

• Provádění informovaných a cílených obchodních rozhodnutí založených na bezpečnosti.

trust-center-cybersecurity-governance-status-monitoring-is808157766-mhero-1280x720

Základ certifikovaného procesu

Společnost SISW udržuje systém řízení kvality (QMS) s certifikací ISO 9001, který je navržen tak, aby začlenil bezpečnostní kontroly do životního cyklu bezpečného vývoje (SDLC) produktů SISW a integraci dodavatelů třetích stran za účelem kontroly kvality výstupů. QMS provádí brány v hlavních kontrolních bodech, aby ověřil, že bezpečnostní kontroly a klíčové ukazatele výkonnosti kvality byly správně provedeny.

Kvalitní vidění

Řízení rizik kybernetické bezpečnosti

Procesy řízení rizik kybernetické bezpečnosti jsou součástí strategie řízení podnikových rizik (ERM) společnosti Siemens. Primárním cílem ERM je umožnit společnosti Siemens identifikovat a minimalizovat potenciální bezpečnostní rizika na základě mezinárodních standardů.

Proces řízení kybernetických bezpečnostních rizik společnosti Siemens se zaměřuje na hlášení a řízení rizik v následujících oblastech:

• Klasifikace a ochrana aktiv pro IT, dokumenty a informace;

• Analýza hrozeb a rizik pro produkty, řešení a služby;

• Vyřizování výjimek pro dočasné odchylky od požadavků; a

• Řízení rizik dodavatelů v oblasti kybernetické bezpečnosti, jak je popsáno níže.

trust-center-cybersecurity-risk-management-is1015220836-mhero-1280x720

Kybernetická bezpečnost řízení rizik dodavatelů

Rizika kybernetické bezpečnosti je třeba řídit v celém dodavatelském řetězci. Společnost Siemens uvažuje o tomto tématu holisticky, včetně IT, OT a PSS, pro nákup horizontálních a vertikálních komponent, produktů a služeb.

Mezi hlavní činnosti pro zlepšení úrovně kybernetické bezpečnosti v celém dodavatelském řetězci patří:

• Transparentnost, pokud jde o vystavení riziku kybernetické bezpečnosti v rámci dodavatelského řetězce;

• Systematické postupy řízení rizik podpořené metodikou hodnocení dodavatelů třetí stranou a příslušnými nástroji a šablonami pro smluvní požadavky na kybernetickou bezpečnost vůči dodavatelům;

• Aktivní účast v různých odborných komunitách a

• Pravidelná školení a osvětové kampaně pro různé cílové skupiny a případy použití.