Zarządzanie cyberbezpieczeństwem

Cyberbezpieczeństwo jest jedną z najważniejszych kwestii wpływających na przyszłość – zarówno dla firm, jak i społeczeństwa. Jest to kluczowy warunek wstępny dla organizacji, aby chronić infrastrukturę krytyczną, chronić poufne informacje i zapewniać ciągłość biznesową. Transformacja cyfrowa, będąca jednym ze strategicznych celów firmy Siemens, zakończy się sukcesem tylko wtedy, gdy będziemy mogli polegać na bezpieczeństwie danych i połączonych systemach. Cyberbezpieczeństwo ma ogromny wpływ na naszych klientów i jest wymagane przez wiele międzynarodowych i krajowych przepisów i regulacji. To sprawia, że cyberbezpieczeństwo jest najwyższym priorytetem dla firmy Siemens.

Siemens Industry Software Inc. i jej spółki stowarzyszone (SISW) dokładają wszelkich starań, aby chronić informacje naszych klientów, które znajdują się w produktach, rozwiązaniach i usługach SISW lub są przez nie przetwarzane. Osiągamy to, zapewniając, że takie produkty, rozwiązania i usługi spełniają ogólnie przyjęte praktyki inżynieryjne w zakresie bezpieczeństwa produktów i rozwiązań, w tym najlepsze praktyki w zakresie cyberobrony, takie jak operacje wykrywania zagrożeń i zmniejszanie powierzchni ataku.

SISW ustanowiła System Zarządzania Bezpieczeństwem Informacji (ISMS), który wpisuje się w wizję Siemens Cybersecurity Policy Framework i określa zasady, kontrole i przydział obowiązków, które umożliwiają SISW spełnienie oczekiwań klientów w zakresie cyberbezpieczeństwa oraz spełnienie wymagań certyfikatów i atestów wymienionych powyżej.

Podstawą SZBI jest Podręcznik Programu Bezpieczeństwa Informacji SISW, który określa nasze podejście do zarządzania programem bezpieczeństwa informacji SISW w zakresie ofert i powiązanych działań. Podręcznik opisuje podejście SISW do ustanowienia i utrzymywania programu zarządzania bezpieczeństwem informacji, który zapewnia poufność, integralność, dostępność i prywatność zasobów informacyjnych.

SZBI ustanawia również zestaw zasad, pod nadzorem Rady Bezpieczeństwa Informacji SISW (ISC), w celu zapewnienia zaangażowania w program bezpieczeństwa informacji, cele programu i egzekwowanie programu.

Produkty, rozwiązania i usługi SISW zawierają istotne oprogramowanie i komponenty związane z IT, które mogą podlegać szybko zmieniającym się wymogom prawnym w zakresie bezpieczeństwa.

Inicjatywa PSS firmy Siemens została ustanowiona, aby zapewnić, że sprzedawane przez nas produkty, rozwiązania i usługi umożliwiają naszym klientom prowadzenie procesów w bezpiecznym środowisku. SISW przydziela specjalistę ds. bezpieczeństwa produktów i rozwiązań (PSSO) do każdej linii produktów, aby dopilnować, aby inicjatywa ta była wdrażana i monitorowana przez cały cykl rozwoju.

W tym celu w firmie Siemens obowiązują wiążące wymagania dotyczące PSS oraz zalecenia dotyczące ich wdrożenia. Ciągłe doskonalenie i uczenie się są podstawowymi warunkami wstępnymi pomyślnej realizacji PSS.

Tworzenie wspólnej świadomości wśród pracowników ma kluczowe znaczenie dla zapewnienia przestrzegania inicjatyw w zakresie cyberbezpieczeństwa i utrzymania wysokiego poziomu bezpieczeństwa i ochrony. Oznacza to tworzenie kultury świadomej ryzyka oraz zapewnianie ciągłych szkoleń i możliwości edukacyjnych dla osób w całej organizacji.

Siemens SISW oferuje pracownikom szereg działań i możliwości uczenia się i rozwoju, w tym:

• Obowiązkowa globalna kampania uświadamiająca mająca na celu dostarczenie pracownikom informacji na tematy związane z cyberbezpieczeństwem. Sesje szkoleniowe są internetowe, pozbawione barier i wielojęzyczne. Ponadto prowadzimy szkolenie "Prawo jazdy" dla grup związanych z rolą. To obowiązkowe szkolenie umożliwia grupie stosowanie wytycznych firmy Siemens dotyczących bezpieczeństwa.

• Oferowane są dodatkowe obowiązkowe szkolenia z zakresu bezpieczeństwa SISW dla PSSO oraz szkolenia dotyczące bezpieczeństwa w chmurze dla programistów zaangażowanych w tworzenie treści.

• Siemens oferuje liczne, regularnie aktualizowane szkolenia i możliwości uczenia się dla pracowników na zasadzie wolontariatu. Te moduły szkoleniowe obejmują zarówno podstawową wiedzę, jak i konkretne i specjalistyczne obszary, takie jak PSS.

SISW utrzymuje certyfikowany przez ISO 9001 System Zarządzania Jakością (QMS), zaprojektowany w celu wbudowania kontroli bezpieczeństwa w Bezpieczny Cykl Życia Rozwoju (SDLC) produktów SISW oraz integracji dostawców zewnętrznych w celu kontroli jakości produktów. System zarządzania jakością wykonuje bramki w głównych punktach kontrolnych, aby sprawdzić, czy kontrole bezpieczeństwa i wskaźniki KPI jakości zostały prawidłowo wykonane.

Wizja jakości

Ryzykiem związanym z cyberbezpieczeństwem należy zarządzać w całym łańcuchu dostaw. Siemens podchodzi do tego tematu holistycznie, w tym IT, OT i PSS, w celu zamawiania poziomych i pionowych komponentów, produktów i usług.

Główne działania mające na celu poprawę poziomu cyberbezpieczeństwa w całym łańcuchu dostaw obejmują:

• przejrzystość w zakresie narażenia na ryzyko w cyberprzestrzeni w całym łańcuchu dostaw;

• Systematyczne praktyki zarządzania ryzykiem wspierane przez metodologię oceny dostawców zewnętrznych oraz odpowiednie narzędzia i szablony dotyczące umownych wymogów w zakresie cyberbezpieczeństwa dla dostawców;

• Aktywny udział w różnych społecznościach eksperckich;

• Regularne szkolenia i kampanie uświadamiające dla różnych grup docelowych i przypadków użycia.