Došla je era inteligentnih operacija, no mnogi operativni procesi kibernetičke sigurnosti ostali su iza nas. Kako najstariji članovi generacije Z ulaze u radnu snagu, donose nova očekivanja za digitalna iskustva na radno mjesto. Ovaj trend ima značajne implikacije na sigurnost operativne tehnologije (OT), što može pomoći organizacijama da postanu sigurnije, otpornije i učinkovitije.

Prijava u OT sustave koji se koriste u industriji proizvodnje, energetike i kritične infrastrukture često je bila spora, glomazna i ne osobito sigurna. OT sustavi, neki s desetljećima starom tehnologijom, koriste industrijske protokole s ograničenim sigurnosnim mogućnostima i slabim protokolima za daljinski pristup. Ove stare komponente imaju ograničene mogućnosti upravljanja korisničkim pristupom, što dovodi do potrebe za dodatnim rješenjima za upravljanje pristupom. Kao rezultat toga, ovlašteni korisnici moraju proći kroz dodatne korake provjere autentičnosti, često s različitim vjerodajnicama, kako bi dobili pristup. U doba prepoznavanja lica i otisaka prstiju, zbunjujuće je da ove naslijeđene sustave održavaju iskusniji zaposlenici, a da nitko ne vidi razlog da ih mijenja. Međutim, kako se mlađi radnici pridružuju radnoj snazi, naslijeđeni sustavi nisu u skladu s njihovim tehnološkim navikama, vještinama i očekivanjima.

Poboljšanje stope zadržavanja ključno je za tvrtke kako bi kontrolirale troškove, posebno u proizvodnom sektoru gdje prevladava nedostatak radne snage. 80% ili više proizvođača izvijestilo je o nedostatku radne snage u 2023., zbog čega je nužno uključiti novo osoblje i osoblje izvođača. Modernizacijom sigurnosnih procesa i praksi OT-a, proizvođači mogu steći konkurentsku prednost u zapošljavanju i zadržavanju, posebno s mlađim, kvalificiranim radnicima.

Transformacija pametne tvornice, korištenjem industrijskog interneta stvari (IoT), računalstva u oblaku, industrije 4.0 i OT-IT konvergencije, podržava brže, češće korisničke pristupne sesije, stvarajući nove obrasce pristupa koji zahtijevaju naprednija rješenja za upravljanje pristupom. Poboljšanje kontrole pristupa ključno je za rad i sigurnost, jer naslijeđene sigurnosne prakse više nisu dovoljne za zaštitu OT sustava. Budući da su OT i IT sada neraskidivo povezani, sveobuhvatna, pojednostavljena kibernetička sigurnost ključna je za funkcionalnost, zaštitu podataka, usklađenost i bolje korisničko iskustvo.

Organizacije sa zrelim programima kibernetičke sigurnosti OT slijede dosljedan skup najboljih praksi, uključujući procjenu cjelokupnog profila kibernetičke sigurnosti organizacije, njegovanje kulture svijesti o prijetnjama kibernetičkoj sigurnosti i implementaciju okvira kao što je NIST ili MITER ATT&CK za obrambene kontrole koje nadziru kibernetičku sigurnost i identificiraju područja za poboljšanje. Sudjelovanje u industrijskim grupama za razmjenu obavještajnih podataka kao što je MFG-ISAC također može pomoći organizacijama da nauče o novim prijetnjama sektoru kako se pojavljuju.

Budući da očekivanja generacije Z potiču poslodavce da poboljšaju i ažuriraju OT sigurnost, ona također pomažu pomaknuti industriju prema novim mogućnostima. S OT, IT, IoT i drugim infrastrukturama koje nastavljaju konvergirati i iskorištavati nove tehnologije, organizacije će imati nove prilike za veću automatizaciju procesa, inovacije pametnih tvornica i zgrada te optimizaciju opskrbnog lanca. Sve te promjene zahtijevaju moderne, učinkovite i korisniku jednostavne sigurnosne procese koje generacija Z očekuje.

Link na izvor