Stáhnout dokument () z 20
Věci, na kterých záleží, díky nám fungují.

Náš přístup k řízení rizik kybernetické bezpečnosti

Certifikované laboratoře zaměřené na snižování kybernetických rizik

Počet připojených zařízení a dat, která generují, neustále exponenciálně narůstá, přičemž předpovědi uvádějí více než 41,6 miliard připojených zařízení IoT do roku 2025.1 Ve světě rozšířené  konektivity však přichází vyšší riziko kybernetických útoků.

Dnešní zákazníci potřebují mít vyřešenou kybernetickou bezpečnost, aby minimalizovali hrozby spočívající v provozních prostojích, ztrátách dat, dopadu na náklady životního cyklu a dobrou pověst značky. A vzhledem k tomu, že nehody v oblasti kybernetické bezpečnosti mohou zničit organizaci během pár minut, zákazníci potřebují, aby dodavatelé poskytli důkaz, že produkty, které prodávají, odpovídají normám kybernetické bezpečnosti odvětví. Zavázali jsme se proto zavést procesy kybernetického zabezpečení a inovační technologie, díky nimž fungují důvěryhodná připojení.  

Propojený svět potřebuje důvěryhodná prostředí. Máme závazek posouvat tyto nové technologie a inovace a současně budovat důvěru a zajistit nejvyšší úroveň ochrany proti nově vznikajícím hrozbám kybernetické bezpečnosti.

 

Michael Regelski, senior viceprezident a vedoucí technologický pracovník, elektrický sektor

Jak pomáháme zajistit bezpečná prostředí

Hyper propojený svět se bez důvěryhodných prostředí neobejde. Závazek společnosti Eaton chránit tato prostředí ožívá v našem centru Product Cybersecurity Center of Excellence, kde naši odborníci objevují nové způsoby, které mají pomáhat chránit produkty a systémy před kybernetickými útoky, poskytují interní školení a pomáhají zákazníkům nasadit a udržovat zabezpečená řešení.

V mnoha firmách je bezpečnost až na druhém místě, což je patrné z počtu aktualizací nasazených kvůli chybám v procesech. Ve společnosti Eaton je ale kybernetická bezpečnost součástí naší DNA a důležitým hlediskem, přičemž platí přísné protokoly pro lidi, procesy a technologie v rámci našeho procesu Secure Development LifeCycle (SDLC), což je program, který integruje protokoly zabezpečení v každé fázi tvorby produktu. SDLC sahá od založení, přes nasazení až k údržbě, přičemž prosazuje osvědčené postupy kybernetické bezpečnosti prostřednictvím školení, modelování hrozeb, analýz požadavků, implementace, ověřování a průběžné podpory.

Naše osvědčené postupy v oblasti kybernetické bezpečnosti jdou nad rámec našich laboratoří a pomáhají udržovat informovanost našich zákazníků o možných chybách zabezpečení a poskytují postřehy z průmyslového odvětví i nástroje a další vzdělávací obsah.

Eaton_UL_CyberSecurity_Listicle_R9
Článek
Přečtěte si o našem přístupu kybernetické bezpečnosti „bezpečně od návrhu“
Náš průvodce tím, co je v oblasti průmyslové kybernetické bezpečnosti důležité: procesy, produkty a služby, které vám pomohou pochopit a řešit podniková rizika.

Řada prvenství v odvětví

Společnost Eaton uplatňuje přísné postupy v každé fázi procesu vývoje produktu. Tato disciplína dláždí cestu spolupráci s renomovaným lídrem v oblasti standardů, UL (Underwriters Laboratories), při zavádění měřitelných kritérií kybernetické bezpečnosti pro produkty a systémy správy napájení připojené k síti.
 

Společnost Eaton zavedla první zařízení pro výzkum a testování, které má schválenou účast v programu Cybersecurity Client Lab Validation v Pittsburghu v Pennsylvánii. A v roce 2018 společnost UL schválila druhou laboratoř Eaton pro připojení k programu – první v dané průmyslové oblasti – v indickém městě Púne. Tato akreditovaná laboratorní prostředí přinášejí globální možnosti testování produktů Eaton s inteligencí nebo integrovanou logikou pro klíčové aspekty normy UL 2900-1 1. 

Michael Regelski, senior viceprezident a hlavní technolog pro elektrický sektor společnosti Eaton, vysvětluje: „Víme, že kybernetická bezpečnost je globálně ohrožená a celosvětová schopnost zajistit, že jsou na naši technologii konzistentně aplikovány nejvyšší standardy, představuje klíčovou výhodu pro naše zákazníky.“

Není potřeba podceňovat propojená řešení. Díky testování našich produktů v našich specializovaných laboratořích mohou být naši zákazníci klidní s vědomím, že zařízení Eaton odpovídají nejvyšším požadavkům odvětví na kybernetické zabezpečení předtím, než jsou instalována v kritických systémech.

Program Eaton byl navíc nedávno rozšířen tak, aby zahrnoval certifikace kybernetické bezpečnosti v rámci normy IEC (Mezinárodní elektronická komise) 62443-4-2 i UL 2900-1 pro kartu Eaton Gigabit Network a kartu Industrial Gateway. Eaton se tak stává první společností v našem odvětví, která získala duální produktové certifikace v rámci norem IEC a UL. 

Duální produktová certifikace – první v dané průmyslové oblasti

Cherrington facility - angled view
Laboratoř kybernetické bezpečnosti v Pittsburghu, Pensylvánie, USA
eaton-india-innovation-center-pune
Laboratoř kybernetické bezpečnosti v indickém městě Púne

Posílení vzdělávání a vývoje v oblasti kybernetické bezpečnosti 

Důraz společnosti Eaton na kybernetickou bezpečnost se rozšiřuje na partnerství s univerzitami, aby přilákala a připravila příští generaci inženýrů k vývoji nových strategií zabezpečení připojených zařízení. Zavedli jsme například Laboratoř Eaton Cybersecurity SAFE (Security Assessment and Forensic Examination – posouzení bezpečnosti a forenzního testování) v institutu Rochester Institute of Technology (RIT), kde studenti mohou získat praktické zkušenosti při řešení výzev kybernetické bezpečnosti. Společně s RIT pomáháme pro příští generaci odborníků na kybernetickou bezpečnost zajistit školení a zkušenosti v terénu nezbytné pro vytváření bezpečnostních produktů nyní a v budoucnu. 

Větší bezpečnost vede k menší nejistotě

Obecné požadavky na normu UL 2900 pro softwarovou kybernetickou bezpečnost pro produkty připojitelné k síti (UL 2900) zahrnují procesy k testování zařízení na hrozby z hlediska zabezpečení, slabých stránek softwaru a malwaru. Za pomoci metodologie testování, která je vyrovnaná s požadavky UL po celou dobu cyklu životnosti vývoje produktu, s hrdostí oznamujeme řadu technologií, které tyto normy kybernetické bezpečnosti UL splňují.

Power Xpert Gateway 950

Power Xpert Gateway 950 umožňující zabezpečení produktů a dat provádět zpracování, distribuci a marketing prostřednictvím sítě 4G LTE, WiFi nebo bezdrátového ethernetového přístupu splňuje normy kybernetické bezpečnosti UL2900-1. Žádné další zařízení Eaton pro bezdrátovou konektivitu nespojuje data z takové spousty propojených součástí k monitorování elektrických nebo průmyslových zařízení.

Řídící panel Power Xpert

Řídicí panel Power Xpert byl první produkt pro správu napájení certifikovaný pro normu UL 2900-2-2 pro kybernetickou bezpečnost v průmyslových řídicích systémech. Tento uživatelský portál pro rozvaděč Eaton zákazníkům umožňuje sledovat, diagnostikovat a ovládat zařízení mimo hranici zkratového oblouku.

SMP IO-2230

Technologie automatizace sítě služeb SMP IO-2230 je první technologie automatizace elektrické stanice certifikovaná v rámci normy UL 2900-2-2. Technologie je koncipovaná tak, aby globálním zákazníkům pomáhala monitorovat a řídit inteligentní elektronická zařízení v elektrické síti a v aplikacích mikrosítě.

Gigabit Network Card

Karta Eaton Gigabit Network Card je první zařízení pro konektivitu UPS, které splňuje normy kybernetické bezpečnosti UL 2900-1 a IEC 62443-4-2. Tato síťová karta chrání systémy nepřerušitelného zdroje napájení (UPS) a jednotky distribuce energie (PDU) před kybernetickými hrozbami. 

Industrial Gateway Card

Industrial Gateway Card od společnosti Eaton také dosáhla certifikace jako první v dané průmyslové oblasti v rámci normy UL 2900-1 a IEC 62443-4-2. Toto zařízení využívá vzdálené monitorování systémů UPS prostřednictvím jakéhokoli systému pro správu budov a umožňuje přizpůsobenou systémovou údržbu a okamžitá oznámení během výpadků napájení bez nutnosti zákroku v místě instalace.

Nepřetržité inovace vedou k nové certifikaci

Toto jsou první z mnoha zařízení pro řízení energie Eaton, která získají certifikace UL 2900 a IEC 62443. Průběžně sledujte rostoucí portfolio technologií Eaton certifikovaných pro tyto kritické kybernetické normy.

Dostupnost těchto technologií se liší podle regionu a trhu. Kontaktujte prosím místní kancelář Eaton a zjistěte, jak vám můžeme pomoci.

  • Další zdroje kybernetické bezpečnosti

    Zjistěte, jaké postřehy vám mohou pomoci rozšířit vaše pochopení kybernetického zabezpečení a budovat bezpečnější sítě.