Nevidni temelji kritične infrastrukture IT/OT: kako slovenski gradbeni projekti ostajajo varni in skladni
Gradbeništvo se pospešeno digitalizira, s tem pa se širi površina za kibernetske napade. Z vidika revizorjev informacijskih sistemov opažamo, da se tveganja v digitalnem okolju eksponentno povečujejo. Evropska unija s strožjo zakonodajo, zlasti direktivo NIS2, to področje korenito na novo ureja. Tudi v Sloveniji trenutno stanje na področju kritične infrastrukture zahteva takojšnje ukrepanje, saj kibernetska odpornost marsikje še ne dohaja hitrosti same digitalizacije.
Zakonodaja prinaša ključno spremembo: odgovornost za varnost je zdaj neposredno in strogo postavljena na raven poslovodstev podjetij. Osebna odgovornost direktorjev je postala realnost. Ali se gradbeništvo pri tem sploh razlikuje od drugih panog? Vsekakor. Glavna razlika je v kompleksnem prepletanju klasične informacijske tehnologije (IT) in operativne tehnologije (OT), kot so nadzorni sistemi (SCADA) in mehanizacija, kar zahteva precej bolj specifičen varnostni pristop.
V podjetju Integralis, kjer nastopamo kot specialisti za kritično infrastrukturo in arhitekti digitalne suverenosti, to problematiko vedno naslovimo celostno. Naša naloga je gradnja robustnih »nevidnih temeljev«. S primeri dobrih praks dokazujemo, kako z naprednimi varnostnimi arhitekturami zagotoviti izjemno visoko razpoložljivost in varnost digitalne infrastrukture, s čimer slovenski gradbeni projekti ostajajo dolgoročno varni in skladni.
Besedilo članka sta pripravila Zoran Vehovar in David Habot.
