Zanim om\u00f3wimy rozwi\u0105zania proponowane przez specjalist\u00f3w IT, przyjrzyjmy si\u0119 terminologii dotycz\u0105cej cyberbezpiecze\u0144stwa.<\/p>\n\n\n\n
Defence in Depth<\/strong> Przemys\u0142owy firewall<\/strong> IDS (ang. intrusion detection system)<\/strong> IPS (ang. intrusion prevention system)<\/strong> DPI (ang. deep packet inspection)<\/strong> Malware<\/strong> DoS\/DDoS<\/strong> W dobie cyfryzacji cyberbezpiecze\u0144stwo odgrywa kluczow\u0105 rol\u0119 w prawid\u0142owo funkcjonuj\u0105cym \u015brodowisku pracy. Zapewnia ochron\u0119 wszystkich kategorii danych przed ich kradzie\u017c\u0105 lub uszkodzeniem. Bior\u0105c pod uwag\u0119 rozwijaj\u0105ce si\u0119 technologie i wi\u0119ksz\u0105 liczb\u0119 po\u0142\u0105cze\u0144, monitorowanie i \u015bledzenie potencjalnych cyberatak\u00f3w staje si\u0119 coraz trudniejsze. <\/p>\n\n\n\n Aby unikn\u0105\u0107 ewentualnych koszt\u00f3w i szk\u00f3d, maszyny projektowane s\u0105 z my\u015bl\u0105 o zapobieganiu potencjalnym zagro\u017ceniom cybernetycznym. Umo\u017cliwiaj\u0105 one analiz\u0119 potencjalnych zagro\u017ce\u0144 cybernetycznych w czasie rzeczywistym oraz zwi\u0119kszenie efektywno\u015bci analityki cybernetycznej.<\/p>\n\n\n\n Analiza i podnoszenie poziomu cyberbezpiecze\u0144stwa nie jest ju\u017c tylko zadaniem dla ludzi. AI i ML lepiej radz\u0105 sobie z rozpoznawaniem nieprawid\u0142owo\u015bci, wskazuj\u0105cych na z\u0142o\u015bliwe oprogramowanie i nietypowe aktywno\u015bci ni\u017c ludzie i tradycyjne oprogramowanie. AI i ML mog\u0105 przeanalizowa\u0107 miliony zdarze\u0144 i szybko zidentyfikowa\u0107 zagro\u017cenia, takie jak wirusy i ataki zero-day.<\/p>\n\n\n\n Jak wynika z raportu Capgemini<\/a>, ponad 56% organizacji twierdzi, \u017ce ich analitycy ds. cyberbezpiecze\u0144stwa s\u0105 przepracowani, a 23% z ankietowanych nie jest w stanie sprawdzi\u0107 wszystkich zg\u0142oszonych incydent\u00f3w.<\/p>\n\n\n\n Co wi\u0119cej, wg raportu, 69% mened\u017cer\u00f3w przedsi\u0119biorstw nie poradzi sobie z reagowaniem na cyberataki bez AI. 80% firm telekomunikacyjnych i 79% producent\u00f3w artyku\u0142\u00f3w konsumenckich twierdzi, \u017ce w kwestii identyfikacji zagro\u017ce\u0144 i powstrzymywania atak\u00f3w polega na sztucznej inteligencji.<\/p>\n\n\n\n Uczenie maszynowe bywa skuteczniejsze i lepsze w wykrywaniu zagro\u017ce\u0144 ni\u017c analitycy.<\/p>\n\n\n\n W raporcie Fact or Fiction<\/em><\/a> przygotowanym przez Carbonite i Webroot 57% respondent\u00f3w z ca\u0142ego \u015bwiata stwierdzi\u0142o, \u017ce w 2020 roku padli ofiar\u0105 szkodliwego cyberataku. 65% ankietowanych doda\u0142o, \u017ce organizacje s\u0105 bardziej przygotowane do radzenia sobie z atakami cybernetycznymi, poniewa\u017c wykorzystuj\u0105 narz\u0119dzia bazuj\u0105ce na AI i ML.<\/p>\n\n\n\n Sztuczna inteligencja jest jednak r\u00f3wnie\u017c wykorzystywana przez haker\u00f3w. AI mo\u017ce wysy\u0142a\u0107 tweety znacznie szybciej ni\u017c cz\u0142owiek, a w walce z innym inteligentnym oprogramowaniem jest w stanie precyzyjniej na nie odpowiedzie\u0107. AI i ML sta\u0142y si\u0119 kluczowym elementem walki z cyberatakami.<\/p>\n\n\n\n Dzi\u0119ki tym technologiom mo\u017cliwe jest analizowanie ogromnych ilo\u015bci danych i przeprowadzanie rozbudowanych operacji w celu wykrycia anomalii, podejrzanym i nietypowych zachowa\u0144 oraz atak\u00f3w zero-day.<\/p>\n\n\n\n Firmy i producenci coraz cz\u0119\u015bciej inwestuj\u0105 w nowe rozwi\u0105zania i technologie, zwi\u0119kszaj\u0105ca wydajno\u015b\u0107: od inteligentnej produkcji, Przemys\u0142u 4.0 i 5.0<\/a> po cyfrowego bli\u017aniaka<\/a> i przemys\u0142owy Internet rzeczy (IIoT). Wraz z rozwojem nowych technologii dost\u0119pne s\u0105 nowe rozwi\u0105zania pozwalaj\u0105ce na walk\u0119 z cyberatakami.<\/p>\n\n\n\n Siemens<\/a> wspiera organizacje w walce z cyberzagro\u017ceniami, dziel\u0105c si\u0119 wiedz\u0105 na swojej stronie internetowej<\/a> poprzez studia przypadk\u00f3w, publikacje<\/a>, a tak\u017ce podcasty<\/a> i filmy (do obejrzenia poni\u017cej). Znajomo\u015b\u0107 bran\u017cy i zaanga\u017cowanie marki pomaga jej w tworzeniu najlepszych rozwi\u0105za\u0144 do walki z zagro\u017ceniami internetowymi.<\/p>\n\n\n\n
Defence in Depth (czyli pog\u0142\u0119biona ochrona) to taktyka wielowarstwowych zabezpiecze\u0144, kt\u00f3re zwi\u0119kszaj\u0105 og\u00f3lne bezpiecze\u0144stwo systemu. W przypadku, gdy jedne \u015brodki bezpiecze\u0144stwa okazuj\u0105 si\u0119 nieskuteczne, pozosta\u0142e stanowi\u0105 rozwi\u0105zania zapasowe, kt\u00f3re zapewniaj\u0105 bezpiecze\u0144stwo sieci.<\/p>\n\n\n\n
Zapory (inaczej firewalle) przemys\u0142owe to urz\u0105dzenia, kt\u00f3re monitoruj\u0105 i blokuj\u0105 ruch w sieci lub urz\u0105dzeniach sieciowych, takich jak komputery przemys\u0142owe, systemy sterowania itp.<\/p>\n\n\n\n
Przemys\u0142owy system IDS (system wykrywania intruz\u00f3w) to narz\u0119dzie lub system, dzi\u0119ki kt\u00f3remu ruch w sieci jest monitorowany pod wzgl\u0119dem podejrzanej aktywno\u015bci, a w przypadku jej wykrycia wysy\u0142ane s\u0105 powiadomienia. Wszelkie ataki i naruszenia s\u0105 rejestrowane za pomoc\u0105 centralnego systemu zarz\u0105dzania informacjami i zdarzeniami dotycz\u0105cymi bezpiecze\u0144stwa, a nast\u0119pnie przekazywane administratorowi.<\/p>\n\n\n\n
Przemys\u0142owy system IPS (system zapobiegania w\u0142amaniom) to narz\u0119dzie lub system, za pomoc\u0105 kt\u00f3rego mo\u017cliwe jest wykrycie szkodliwej aktywno\u015bci, zapisanie szczeg\u00f3\u0142\u00f3w na jej temat, zg\u0142oszenie jej, a nast\u0119pnie poczynienie krok\u00f3w w celu jej zablokowania lub zatrzymania. System IPS nieustannie skanuje sie\u0107 pod k\u0105tem szkodliwych aktywno\u015bci i odpowiednio na nie reaguje \u2013 zg\u0142aszaj\u0105c, blokuj\u0105c lub je odrzucaj\u0105c. System IPS mo\u017ce mie\u0107 form\u0119 sprz\u0119tu lub oprogramowania.<\/p>\n\n\n\n
G\u0142\u0119boka inspekcja pakiet\u00f3w (DPI) to rodzaj przetwarzania danych, kt\u00f3ry dok\u0142adnie analizuje informacje przesy\u0142ane przez sie\u0107 komputerow\u0105 i mo\u017ce podj\u0105\u0107 odpowiednie dzia\u0142ania, takie jak ostrzeganie, blokowanie, przekierowanie lub logowanie. Technika DPI jest cz\u0119sto wykorzystywana do monitorowania zachowania aplikacji, analizowania ruchu sieciowego, diagnozowania problem\u00f3w sieciowych, zapewniania w\u0142a\u015bciwego formatu danych oraz wyszukiwania np. z\u0142o\u015bliwego kodu, pods\u0142uchu, cenzury internetowej itp.<\/p>\n\n\n\n
Malware to z\u0142o\u015bliwe oprogramowanie stworzone w celu spowodowania szk\u00f3d w sieci komputerowej, kliencie, komputerze lub na serwerze. Przyk\u0142adami z\u0142o\u015bliwego oprogramowania s\u0105 wirusy, robaki, trojany, spyware, rootkity, adware, zdalny dost\u0119p i ransomware.<\/p>\n\n\n\n
Denial-of-service (DoS) to atak, kt\u00f3rego celem jest wy\u0142\u0105czenie maszyny lub sieci, uniemo\u017cliwiaj\u0105c dost\u0119p do niej zamierzonym u\u017cytkownikom. Mo\u017cna to zrobi\u0107 poprzez dostarczenie informacji powoduj\u0105cych awari\u0119 lub poprzez obci\u0105\u017cenie komputera docelowego nadmiern\u0105 ilo\u015bci\u0105 zapyta\u0144. Aby uniemo\u017cliwi\u0107 celowi otrzymywanie lub wysy\u0142anie jakichkolwiek informacji, mo\u017cna przeprowadzi\u0107 rozproszone ataki typu DDoS (ang. distributed denial-of-service) poprzez obci\u0105\u017cenie celu zapytaniami z wielu host\u00f3w.<\/p>\n\n\n\nDlaczego bezpiecze\u0144stwo sieci przemys\u0142owych i cyberbezpiecze\u0144stwo s\u0105 wa\u017cne?<\/h2>\n\n\n\n
![\"\"](\"https:\/\/knowhow.distrelec.com\/wp-content\/uploads\/2022\/11\/cyber-risk.png\")
Czy sztuczna inteligencja radzi sobie z cyberbezpiecze\u0144stwem lepiej ni\u017c ludzie?<\/h2>\n\n\n\n
Zastosowania uczenia maszynowego<\/h3>\n\n\n\n
Bezpiecze\u0144stwo cyfrowego przedsi\u0119biorstwa \u2013 Siemens<\/h2>\n\n\n\n
![\"\"](\"https:\/\/knowhow.distrelec.com\/wp-content\/uploads\/2022\/11\/Moxa-firewalls-1024x545.png\")