Testiranja sigurnosti i otpornosti

Digitalna transformacija, industrijska automatizacija i primjena umjetne inteligencije rezultirale su snažnom konvergencijom informacijskih (IT), operativnih (OT), interneta stvari (IoT) i inteligentnih (AI) sustava. Ovi sustavi danas čine jedinstvene, međusobno ovisne ekosustave koji podupiru kritične poslovne, industrijske i javne funkcije. 

Testiranja sigurnosti i otpornosti IT, OT i AI sustava predstavljaju ključni instrument za objektivnu procjenu stvarne izloženosti organizacija kibernetičkim, operativnim i sistemskim rizicima. Njihova svrha nije samo identifikacija ranjivosti, već i razumijevanje utjecaja kompromitacije na međusobno povezane procese, opskrbne lance i kritične funkcije.

Sigurnost i otpornost informacijskih sustava (IT)

Informacijski sustavi predstavljaju temelj digitalne infrastrukture organizacija, omogućujući upravljanje podacima, komunikaciju, poslovne aplikacije i integraciju s vanjskim subjektima. Testiranja sigurnosti IT sustava obuhvaćaju procjenu mrežne infrastrukture, aplikacijskih slojeva, identitetskih sustava i cloud okruženja, s ciljem utvrđivanja stvarno iskoristivih slabosti i učinkovitosti postojećih kontrola.

Poseban naglasak stavlja se na otpornost IT sustava u uvjetima incidenta, uključujući sposobnost detekcije, odgovora i oporavka, kao i na potencijalni prijenos rizika prema drugim sustavima i vanjskim partnerima.

Sigurnost i otpornost operativnih tehnologija (OT)

Operativne tehnologije upravljaju fizičkim procesima i infrastrukturom te su izravno povezane s proizvodnjom, distribucijom i pružanjem ključnih usluga. Za razliku od klasičnih IT okruženja, OT sustavi često imaju ograničene mogućnosti izmjena, zakrpavanja i izolacije, što ih čini posebno osjetljivima na sigurnosne incidente.

Testiranja sigurnosti i otpornosti OT sustava usmjerena su na industrijske mreže, upravljačke sustave (SCADA, PLC, DCS), komunikacijske protokole i IT–OT integracijske točke. Cilj testiranja nije narušavanje operativne dostupnosti, već procjena otpornosti sustava na kibernetičke i tehničke poremećaje te identificiranje rizika koji mogu dovesti do prekida procesa, materijalne štete ili ugrožavanja sigurnosti ljudi.

Opskrbni lanac i sistemski rizici

U suvremenim digitalnim i industrijskim ekosustavima, sigurnost pojedine organizacije ne može se promatrati izolirano. Ključni dobavljači, pružatelji usluga, integratori, proizvođači opreme i tehnološki partneri postaju sastavni dio sigurnosnog i operativnog perimetra.

Testiranja sigurnosti i otpornosti obuhvaćaju i analizu ovisnosti unutar opskrbnog lanca, s ciljem razumijevanja:

• prijenosa rizika između subjekata
• potencijalnih kaskadnih učinaka incidenta
• utjecaja kompromitacije jednog elementa na širi sustav

Ovakav pristup posebno je relevantan za sektore kritične infrastrukture, gdje poremećaji u opskrbnom lancu mogu imati disproporcionalno velik utjecaj.

Kritična infrastruktura i sektorski kontekst

Testiranja sigurnosti i otpornosti provode se uz uvažavanje specifičnosti sektora kritične infrastrukture, uključujući:

• promet i transport (cestovni, željeznički, pomorski i zračni sustavi)
• energetiku (proizvodnja, prijenos i distribucija energije)
• telekomunikacije i elektroničke komunikacijske mreže
• data centre i digitalnu infrastrukturu
• zdravstvo, medicinske usluge i medicinske uređaje

U navedenim sektorima, sigurnost i otpornost sustava izravno su povezane s kontinuitetom javnih i gospodarskih funkcija. Testiranja se stoga provode uz strogo upravljanje rizicima, visoku razinu kontrole i usklađenost s relevantnim normativnim i regulatornim zahtjevima.

Sigurnost i otpornost AI sustava

Primjena umjetne inteligencije uvodi dodatnu razinu složenosti u upravljanje sigurnošću i otpornošću sustava. AI sustavi često donose automatizirane odluke u kontekstima koji imaju značajan operativni, sigurnosni ili društveni učinak.

Testiranja sigurnosti i otpornosti AI sustava obuhvaćaju procjenu:

• sigurnosti AI infrastrukture i razvojnih okruženja
• integriteta podataka za učenje i odlučivanje
• otpornosti modela na manipulacije, zlouporabe i degradaciju performansi
• rizika povezanih s automatiziranim i poluautomatiziranim odlukama

Poseban naglasak stavlja se na međudjelovanje AI sustava s IT, IoT i OT okruženjem te na usklađenost s nadolazećim regulatornim okvirom za umjetnu inteligenciju.

Naš pristup uspostavljanju otpornosti

Za razliku od izoliranih tehničkih provjera, testiranja sigurnosti i otpornosti provode se kao dio integriranog pristupa upravljanju rizicima, koji povezuje tehničke nalaze s:

• sustavima upravljanja sigurnošću i kontinuitetom poslovanja te umjetnom inteligencijom i rizicima koji iz tih sustava proizlaze
• internim i certifikacijskim auditima
• regulatornim zahtjevima i nadzornim očekivanjima
• strateškim upravljanjem otpornosti organizacije

Rezultati testiranja predstavljaju temelj za donošenje odluka o prioritetima ulaganja, poboljšanju kontrola i jačanju ukupne otpornosti sustava.