Egyéb kategória

Siemens – Biztonsági megközelítés, kibervédelem

A kibertámadások száma és összetettsége az ipari környezetben folyamatosan növekszik. Ennek eredményeként az ipari létesítmények belső és külső kibertámadásokkal szembeni védelme mind sürgetőbbé válik.

A termelési hálózatok és az irodai hálózatok közötti növekvő kapcsolat az IT/OT integráció részeként, valamint az IIOT hasznosítása számos előnnyel jár az ipari vállalatok számára, ámr növelik a kiberfenyegetések kockázatát is.

Brechler Attila, a Siemens Zrt. szakértőjétől megtudtuk, hazánkban is jellemző, hogy az ipari szereplők, de akár infrastruktúrák biztonsága egészen addig nem válik kiemelten fontossá az üzemeltetőknek, amíg környezetükben nem történik kiberbiztonsági incidens. A kiberbiztonságot a biztosítási kötvényhez lehet hasonlítani: pénzbe kerül, eleinte nem nyújt előnyt –ám sürgősen szükség van rá, ha kár történik. Az összehasonlítás azonban nem tökéletes, mivel a kiberbiztonsági befektetések akkor is megtérülnek, ha az adott pillanatban nem történik támadás.

„A kiberbiztonság egy gyorsan változó csatatér, amely tudatosságot, folyamatos éberséget és konszolidált választ igényel minden érintett részéről. A kiváló technológia, az információs előnyök és a megfelelő szövetségesek a siker kulcsai”. – Brechler Attila, a Siemens Zrt. szakértője

MM: A gyártás kibervédelmére létezik szabvány?

B.A.: Az informatika (IT) területén, mint irodai számítógépek, hálózatok, adatközpontok jobb a biztonsági helyzet, mint az üzemi technológiában (OT). Utóbbi kapcsán, az IEC 62443 nemzetközi szabvány mind az üzemek üzemeltetőinek, mind az integrátoroknak, mind az alkatrészgyártóknak szól, és lefedi az ipari kiberbiztonság minden biztonsággal kapcsolatos vonatkozását.

A biztonsági tanúsítvánnyal rendelkező automatizálási termékek és rendszerek továbbfejlesztése érdekében a Siemens holisztikus biztonsági megközelítést alkalmaz. Az IEC 62443-2-4 és -3-3 szabványnak megfelelő tanúsítvány megszerzésével a Siemens bebizonyítja, hogy saját automatizálási megoldásai a kiberbiztonság terén a legfrissebb nemzetközi szabványokon alapulnak, így ideális választás a biztonságos rendszerintegrációhoz az ügyfelei számára. Mivel a kiberbiztonság a digitális átalakulás egyik fő építőköve, nem elég csupán a tanúsított termékek és rendszerek biztonságára hagyatkozni. A biztonsági rendszer integrálása és alkalmazása meg kell feleljen az IEC62443 szabványnak, mely a gyártó rendszerre és az alkalmazott infrastruktúrára is kiterjed.

MM: Hogyan kell elképzelni az integrált védelmi vonal működését?

B.A.: Az ipari létesítmények védelme érdekében a vállalati hálózatoktól az üzemi és terepi szintig minden szempontot, beleértve az üzembiztonságot és a fizikai hozzáférés-ellenőrzést, valamint a hálózatbiztonságot és a rendszerintegritást, egyszerre kell védeni a kibertámadásoktól. Fejlett megközelítés az IEC 62443 ajánlásaival összhangban a Defence-in-Depth-koncepció. Ez többrétegű védelmi összetevőkből és intézkedésekből áll; az ipari biztonsági koncepció alapját az üzem-és, hálózatbiztonsági, rendszerintegritási elemek teszik ki, az interfésztől az irányítási és adminisztrációs rendszereken át az üzemeltetési és a terepi szintig.

Mindhárom szinttel – a megfelelő technikai intézkedésekkel együtt – részletesen foglalkozik a Siemens által publikált Biztonsági konfigurációs útmutató, beleértve a fizikai hozzáférés védelmét, szervezeti intézkedéseket, például irányelveket és folyamatokat, valamint műszaki intézkedéseket a hálózatok és rendszerek jogosulatlan hozzáféréssel, kémkedéssel és manipulációval szembeni védelmét is. A többrétegű védelem és a különböző védelmi intézkedések együttes hatása magas szintű biztonsághoz vezet, csökkenti a sikeres támadások kockázatát és végső soron javítja a rendszer rendelkezésre állását.

A mélyreható védelem stratégia következetes végrehajtásával az üzemeltető vállalatok és biztonsági szakemberei további védekezési intézkedéseket tehetnek a kiberbiztonsági kockázatok elleni védelem érdekében.

Defense-in-Depth ajánlás:

A hálózat kitettségének minimalizálása minden vezérlőrendszer-eszköz esetében. A kritikus eszközöknek nem szabad közvetlen internet-hozzáféréssel rendelkezniük.
A vezérlőrendszer-hálózatok és távoli eszközök tűzfalak mögé történő elhelyezése és a vállalati hálózattól való elkülönítése.
Biztonságos módszerek, például biztonságos virtuális magánhálózatok (VPN) használata, ha távoli hozzáférésre vagy nyilvános hálózatokon keresztüli kommunikációra van szükség. Ne feledje, hogy a VPN csak annyira biztonságos, mint a csatlakoztatott eszközök.

www.siemens.hu

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Up Next

Díjazták az elmúlt év kiemelkedő e-sport-teljesítményeit

Don't Miss

Véget ért a Médiaunió „Mentés másként” kampánya, májustól a digitális biztonság kerül a fókuszba

Egyéb kategória

Ismét magyar díjazott a nemzetközi médiaversenyen

Rádi Balázs (Index.hu) második helyezést ért el a Siemens Media Award régiós versenyén.

A program fennállása óta először Budapesten rendezték meg a Siemens Media Award nemzetközi díjátadóját. Az előző évekhez hasonlóan, idén is magyar sikert ünnepelhettünk: a szakmai zsűri kilenc ország pályázóit és pályaműveit értékelve a második díjat Rádi Balázsnak, az Index.hu újságírójának ítélte, az „Index a műtőben: először operáltak gerincsebészeti robottal Magyarországon” című írásáért.

A helyszíni riport egyedülálló betekintést nyújt abba, hogyan használnak itthon egy vadonatúj, a betegbiztonságot maximalizáló, és az orvosokat jelentős sugárterhelés alól mentesítő robottechnológiát, és miként képezi le a mesterséges intelligencia „videójáték-szerűen” az emberi testet, miközben minden eddiginél precízebbé teszi a műtéti beavatkozást.

A technológiai területén kiemelkedőt alkotó újságírókat és tartalomgyártókat elismerő, nemzetközi versenyen a zsűri legjobbnak Roko Kalafatic horvát újságíró, Lider üzleti portálon megjelent, „Miért értjük egyre kevésbé az általunk létrehozott világot?” című podcast epizódját választotta. Az adás elméleti és gyakorlati szempontból is reflektál a technológiai fejlődésre, miközben azt vizsgálja, hogyan formálja egyre inkább a világ megértését a gyors digitális átalakulás, az algoritmusok működése és az információs túlterheltség.

Kalafatic ezzel egy kétszemélyes utazást is nyert a Salzburgi Ünnepi Játékokra, ahol a művészi tartalom mellett a kulisszák mögé is bepillanthatnak, és közelebbről megismerhetik a színpad mögött rejlő technológiákat.

A harmadik helyezést az osztrák tudományos újságíró, Tanja Traxler nyerte el a Der Standard médiumban megjelent „Közeleg a Q-Nap?” című cikkével, ami Ausztria kvantuminternet-technológiákban betöltött szerepét, valamint a kvantumtitkosítás jövőbeli kiberbiztonsági és digitális kommunikációs hatásait vizsgálja.

A pályázat első, hazai fordulójára ezúttal is a „Célszerű technológia” jelmondattal, olyan médiatartalmakkal lehetett nevezni, amelyek bemutatják a technológia mindennapi életben betöltött szerepét. A magyarországi első három helyezett pedig egyúttal tovább is jutott a nemzetközi versenybe. Itt kilenc közép- és kelet-európai országból (Ausztria, Bulgária, Csehország, Horvátország, Lengyelország, Magyarország, Szerbia, Szlovákia és Szlovénia) választotta ki a legjobbakat a nemzetközi zsűri, amelynek tagja volt Sági Gyöngyi, a digitrendi.hu magyar alapítója és főszerkesztője is.

A korábbi években szintén kiemelkedően szerepeltek a magyar pályázók a nemzetközi versenyen: 2025-ben Kis Judit, a Forbes újságírója fődíjat nyert a Magyar siker mutatja, mit adhat az AI a mezőgazdaságnak című cikkével. 2023-ban a második helyezettnek járó, nemzetközi díjat Bagi László, szintén a Forbes munkatársa hozhatta haza, „A zöld rendszámos kukásautók nem ébresztenek fel” című cikkével, 2024-ben pedig Zákányi Virág került shortlistre a GyártásTrend honlapján publikált, „Terápia VR-szemüvegben” című cikkével.

Rádi Balázs újságíró, szakterületét a technológiai, gazdasági és egészségügyi témák jelentik. A kecskeméti Neumann János Egyetemen szerzett diplomát, 2019-ben elnyerte a Magyar Nemzeti Bank Kiválósági Ösztöndíját. 2022 óta az Index.hu főmunkatársa, a Közélet rovat egyik szerzője.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Egyéb kategória

Megerősített kibervédelem a kritikus infrastruktúráknak

Új NIS2-kompatibilis szolgáltatást kínál a Siemens.

Az energiaszolgáltatók, az energiaigényes iparágak üzemeltetői, valamint a kritikus infrastruktúrák – így adatközpontok és repülőterek – kibervédelmi ellenálló képességét kívánja segíteni a Siemens új szolgáltatása.

A megoldás választ ad a vállalati információtechnológia (IT) és az operatív technológia (OT) összeolvadására, a növekvő számú biztonsági riasztások kezelésére akkor, amikor gyakran hiányzik a megfelelő szaktudással rendelkező, éjjel-nappal elérhető személyzet.

A szolgáltatás folyamatos, 0–24 órás monitorozással nyújt védelmet, miközben elemzi az esetleges incidenseket, és konkrét intézkedéseket javasol a kockázatok csökkentésére és a problémák megoldására. Ennek köszönhetően akár 90 százalékkal gyorsabban tudnak a vállalatok reagálni a kibertámadásokkal szemben.

Az IT- és OT-rendszerekből összegyűjtött biztonsági adatokat a központi, Siemens Security Operations Center (SOC) kezeli. Itt zajlik az események elemzése, elkülönítik a téves riasztásokat, kezelik a kritikus incidenseket, miközben az új fenyegetésekre proaktívan reagálva folyamatosan frissítik az észlelési szabályokat.

Ezzel a kiszámítható és skálázható, NIS2-kompatibilis szolgáltatási modellel a kritikus infrastruktúrák üzemeltetői az alaptevékenységükre tudnak koncentrálni. Egy hasonló, saját operatív biztonsági központ kiépítéséhez képest akár 80 százalékkal alacsonyabb beruházási költséggel biztosíthatják védelmüket, melynek üzemeltetési költségei akár a felére is csökkenhetnek.

Az új MDR szolgáltatás első referenciaügyfele a németországi Hertener Stadtwerke közüzemi szolgáltató, mely üzemi rendszereinek védelmére alkalmazza e technológiát.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Egyéb kategória

Európa legtehetségesebb diákjai versenyeznek a Google x Bitget hackathonján

Bitget és a Google Developer Group második hackathonját indítja a fiatalok innovációjának ösztönzésére

A világ legnagyobb univerzális tőzsdéje, a Bitget örömmel jelenti be együttműködésének folytatását a Google Developer Group (GDG) szervezetével. A két fél második közös hackathonját, az „AI Accelerate Hack” eseményt rendezi meg a Bitget Blockchain4Youth CSR-kezdeményezése keretében. Az eseményre 2025. október 29-én, szerdán, a KU Leuven egyetemen, Belgiumban kerül sor.

A 10 órás hackathon célja, hogy támogassa és ösztönözze a fiatal tehetségeket az innovatív technológiai eszközök alkalmazására a jövő technológiai szektorának építésében. A fő téma:
„Gyorsított innováció a technológia, az üzlet és a kreativitás szinergiáján keresztül.”

Az „AI Accelerate Hack” egy intenzív, együttműködésen alapuló verseny, ahol fejlesztők és designerek dolgoznak együtt, hogy technológiai megoldásokat hozzanak létre valódi üzleti kihívásokra. Az esemény mintegy 200 résztvevőt vonz majd különböző háttérrel és szakterületről.

„Blockchain4Youth programjaink folyamatosan bővülnek világszerte. Az ilyen hackathonok kiváló lehetőséget kínálnak arra, hogy ígéretes hallgatókkal találkozzunk, mentorként megosszuk tapasztalatainkat, és közösségünket a tudásmegosztáson keresztül erősítsük”

– mondta Vugar Usi Zade, a Bitget COO-ja.

„A Bitgettel való együttműködés az ‘AI Accelerate Hack’ kapcsán tökéletesen illeszkedik küldetésünkhöz, hogy a következő generáció fejlesztőit támogassuk”

– tette hozzá Daniel Sparemblek, a GDG KU Leuven elnöke és alapítója.

„Ez az esemény egyedülálló platform, ahol az akadémiai elmélet találkozik a valós üzleti kihívásokkal, és a diákokat arra ösztönzi, hogy az AI, a blokklánc és a kreativitás metszéspontján innováljanak.”

A hackathon elsősorban mesterszakos mérnökinformatikus hallgatók számára készült, különös hangsúllyal a mesterséges intelligencia területére, de nyitott más tudományterületekről érkező hallgatók, friss diplomások (legfeljebb két év tapasztalattal) és technológiai szakértők számára is.

Az esemény programja egy rövid nyitóceremóniával indul, ahol a Bitget bemutatja a Blockchain4Youth kezdeményezést és a nemrég bevezetett Graduate Programot. Ez a program a legtehetségesebb egyetemi hallgatókat toborozza, és közvetlenül a Web3 valós munkafolyamataiba vonja be őket. A résztvevők a világ egyik leggyorsabban növekvő tőzsdéjénél dolgozhatnak, több mint 50 országból érkező kollégákkal együttműködve, világos karrierutat, mentorálást és versenyképes juttatásokat kapva.

A nap további részében zajlik a 10 órás kódolási verseny, majd este a csapatok bemutatják projektjeiket, ahol a legjobbakat díjazzák.

Ez az esemény a Bitget és a GDG második közös hackathonja, az elsőt 2025 májusában, a Constructor Egyetemen tartották nagy sikerrel. A kezdeményezés a Bitget Blockchain4Youth programjának része, amely globálisan támogatja az oktatást és a blokklánc-tudás terjesztését. Legutóbb a Bitget Web3 Diversity Career Sessiont tartott a Hong Kong University of Science and Technology (HKUST) egyetemen a 0xU hallgatói közösséggel közösen, míg augusztusban a harmadik Crypto Experience Month esemény 12 országban, több mint 15 000 résztvevővel zajlott.

A soron következő esemény a WAIB Summit AI x Web3 Hackathon lesz november 14–16. között, szintén a KU Leuvenen, ahol hallgatók, fejlesztők, vállalkozók és kutatók dolgoznak majd együtt forradalmi AI és Web3 megoldásokon.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!