ORBIT s.r.o.

Lukáš Smelík: Bezpečnost se často měří tím, kolika incidentům jsme dokázali zabránit. Ale často pro vedení průmyslové firmy je stejně důležitá otázka úplně jiná: Co se stane, když ta ochrana jednou selže? Myslím si, že i toto bude tématem dalšího povídání s Lukášem Klášterským ze společnosti ORBIT, kterého vítám k dnešnímu rozhovoru.

Lukáš Klášterský: Dobrý den.

Lukáš Smelík: Mě by na úvod zajímalo, jaký je rozdíl mezi firmou, která je dobře zabezpečená, a firmou, která je skutečně digitálně odolná. Tedy která opravdu povýšila tu svou bezpečnost na tu úroveň, kterou bychom dnes očekávali.

Lukáš Klášterský: Myslím si, že to není úplně jednoduchá, jednoduchá odpověď. V mnohém se nám stírají ty meze, kdy je to bezpečné a kdy je to digitálně odolné. V mnoha směrech si myslím, že dnes existují spousty buzzwordů, ale já bych to zhruba rozdělil tak, že firma, která je dobře zabezpečená, znamená firma, která řekněme ve všech těch parametrech se věnuje bezpečnosti zhruba stejně. Tudíž nemá jedno z míst, které, na které se dá jednoduše útočit, ale je to řekněme dobře provázané. Firma, která je digitálně odolná, ještě chápe ten význam toho, jakou důležitost ta data mají. A to znamená, kam se data dostat mohou, kam se data dostat naopak nemohou, co si naopak daleko více chráním, co si nemusím chránit tolik, protože to je veřejná informace.

Lukáš Smelík: Myslím, že v dnešní době těch buzzwordů neexistuje větší než AI, umělá inteligence. Ale právě když přijdete na kybernetickou bezpečnost, firemní odolnost v rámci digitalizace, tak ta umělá inteligence podle mě docela změnila pravidla hry. A jak to vnímáte právě z pohledu toho zabezpečení firmy?

Lukáš Klášterský: Já si myslím, že AI tomu přinesla daleko větší komplexitu, a to jak v možnostech, co se musí zabezpečovat, i to, jakým způsobem, co musím chránit, a zároveň jaké nástroje naopak má má můj protivník. Když bych to vzal z té strany protivníka, díky AI daleko jednodušeji se útočníkům útočí, protože se dají věci zautomatizovat, testovat daleko jednodušeji, na co je ten potenciální chtěný náchylný. Když se na to podíváme z pohledu zákazníka, tak naopak je o něco složitější se se některým věcem bránit. A naopak s AI ještě přibývají další vrstvy, které je potřeba chránit a které v historicky v tom parametru ochrany nebyly.

Lukáš Smelík: Kdybych byl v pozici toho výrobního ředitele přemýšlejícím nad kybernetickou bezpečností a chtěl bych vědět, jestli dokážu ten vážný IT incident zachytit… Co bych měl otestovat, nebo na jaké otázky bych se idealně svého IT oddělení měl zeptat, a oni by idealně měli znát odpověď?

Lukáš Klášterský: Já si myslím, že se dá docela jednoduše ptát z pohledu manažera, jestli IT je schopno detekovat, jaká zařízení, jaké uži-, jakou-, jaké uživatele a co dělají v síti. Pokud mám základní visibility, co dělají mí zaměstnanci, rozumím i většinou tomu, jestli se tam děje něco, něco, co, co by dělal někdo jiný a nedělá to tradičně můj můj zaměstnanec. Takže základním způsobem, jak se k tomu postavit, je vědět, co se, co se mi děje a co je normální a co není normální.

Lukáš Smelík: Ja myslím, že když přijde na téma kybernetické bezpečnosti, tak není potřeba představovat takzvaný NIS2 ani další regulatorní požadavky, které přišly v této oblasti. Ale mě by zajímalo spíše, jestli se skutečně ve firmách díky těmto regulacím ta bezpečnost zvýšila, a nebo jim to zatím přineslo jenom více práce, jak se obávaly.

Lukáš Klášterský: Já si myslím, že je to hrozně o o přístupu, jaký kdo v těch firmách vlastně má. Já si myslím, že z toho, co my vidíme na trhu, tak jsou firmy, které si uvědomují, že bezpečnost je pro ně důležitá, a pak NIS2 je pro ně, řekněme, potvrzení a řekněme nějaký nějaký guidance, jak jak věci dělat. Ti, co ne-, nebo ty firmy, pro které to úplně důležité není, je to, to může být bráno jako něco navíc, co mě někdo nutí a dělám z donucení. A když něco dělám z donucení, tak většinou to nedělám úplně tak jako optimálně. Já si myslím, že vždycky je dobrá cesta někde uprostřed. Každá regulace má určité své dobré principy. Já si myslím, že firma, která se věnovala bezpečnosti, pro ni to není navíc nic nic zásadního.

Lukáš Smelík: Mě by ještě zajímalo, myslíte si, že ve firmách, a třeba konkrétně v těch výrobních, si dokáže to vedení představit, jak by fungovali bez svého klíčového IT oddělení a to právě to, které zabezpečuje tu kybernetickou bezpečnost? Mně přijde alespoň z častých diskusí, že v té výrobní sféře pořád ještě trošičku je to na vedlejší koleji. Kybernetickou bezpečnost víme, že máme dělat, ale když ji nebudeme dělat ještě nějaký čas, tak se nic nestane. Platí pořád to, že ten… jak se říká často, že ten útok… není otázka, kdy ten útok přijde, protože on přijde. A to je to důležité.

Lukáš Klášterský: Já si myslím, že já dlouhodobě spatřuji určitou vazbu, kdy si firma uvědomí, jak moc je závislá na IT, s tím, jak přistupuje k kybernetické bezpečnosti. Myslím si, že pokud vedení firmy chápe, jak moc je závislé na IT (a já si myslím, že dneska jsou na IT v zásadě závislí všichni, otázkou je jenom ten ten podíl, jak to vnímám), tak pak s tím jde ruku v ruce i to, že to musím nějakým způsobem způsobem zabezpečit. Takže já si myslím, že že to je velmi často o vnímání. A z druhé strany zase rozumím tomu, že že pro ně hlavní činnost je ta výrobní, ne to IT. Nicméně ten trend, který se který vidíme, tak se velmi zlepšuje.

Lukáš Smelík: Pokud bych byl v pozici toho výrobního manažera, ne toho IT manažera, chystám se na konferenci Smart Industry 12. až 13. listopadu v Plzni a zavítám na váš stánek, potkám se s vámi. Co jsou tak ty klíčové témata, otázky, které by měly padnout v rámci toho setkání?

Lukáš Klášterský: Tak určitě… určitě jak případně naše zkušenost může může… může našim potenciálním zákazníkům pomoci. My jsme… my jsme v oboru více než 35 let, IT se zabýváme poměrně dlouho. Máme různé technologické celky. Bezpečnost je něco, co… která nás jaksi baví a baví nás primárně o tom, že úplně neradi děláme čistě řešení pro řešení, ale máme rádi praktické věci. I v té bezpečnosti je potřeba dělat věci velmi prakticky, i velmi rozumně s rozpočtem, který zákazník k tomu má. Takže to je to je něco, co… co co rádi nasdílíme, jak ty věci dělat dělat prakticky. Z pohledu AI si myslím, že to je i o tom, jak nastavit přemýšlení o tom, jak AI mi může pomoci nejenom jak daný nástroj jsem schopen použít, ale jestli není potřeba něco ve firmě změnit na to, abych mohl daleko lépe AI AI používat. Tak to jsou témata, která bychom rádi rádi nasdíleli s našimi po- potenciálními zákazníky a zájemci.

Lukáš Smelík: Takže my už víme, že na konferenci Smart Industry jsou to přesně tato témata a s kým se o tom bavit, je Lukáš Klášterský a kolegové ze společnosti ORBIT. Takže těším se na to, že to společně všichni probereme.

Lukáš Klášterský: Děkuji moc za rozhovor. Těšilo mě. A těším se na vás při setkání na Smart Industry.