Yhä useammat laitteet, järjestelmät ja sovellukset yhdistetään fyysisiin verkkoihin. Tämä aiheuttaa riskejä. Kyberhyökkäyksiä kohdistetaan esimerkiksi tietokoneisiin, älypuhelimiin, älykkäisiin mittareihin ja kodinkoneisiin sekä Internetiin kytkettäviin autoihin. Seuraukset voivat olla tuhoisia tiedoillesi ja/tai toiminnallesi.
Kyberrikollisuus kohdistuu esimerkiksi auto- ja elektroniikkateollisuuteen, ohjelmistoyrityksiin, mekaaniseen suunnitteluun, kriittisen infrastruktuurin automaatioon ja teollisuuden ohjausjärjestelmiin (ICS). Aiemmin tietoverkosta irrallaan olleiden laitteiden tai järjestelmien yhdistäminen verkkoon aiheuttaa uudenlaisia haavoittuvuuksia ja tietoturvahaasteita. On huomattu kantapään kautta, että monet näistä laitteista ja järjestelmistä sekä niiden komponenteista on suojattu puutteellisesti kyberhyökkäyksiä vastaan.
Akkreditoituna kyberturvallisuuden tarkastuselimenä SGS voi auttaa kehittämään, ottamaan käyttöön ja integroimaan tietoturvaratkaisuja ja -sovelluksia komponenttien ja tietoliikenteen suojaamiseksi.
SGS on tulevan lainsäädännön ja standardoinnin eturintamassa. Olemme sekä Euroopan komission PPP-ohjelman (European Public-Private Partnership for Cyber Security) että ECSO:n (European Cybersecurity Organization) jäsen. Autoalan kyberturvallisuuden standardoinnissa olemme aktiivisia niin kansallisella kuin globaalillakin tasolla.
Lisäksi osallistumme German Alliance for Cybersecurity -liittouman toimintaan, joka on perustettu Saksan tietoturvaviranomaisen BSI:n aloitteesta.
Kyberturvallisuuspalvelumme
Varmista, että sinä, henkilöstösi, verkostosi, järjestelmäsi ja tuotteesi ovat tarkoituksenmukaisia ja turvassa tietoturvahyökkäyksiltä. Me tarjoamme koulutusta ja henkilösertifiointeja, tuotteiden ja verkostojen testaus- ja sertifiointipalveluja sekä arviointipalveluita:
- Teollisuuden kyberturvallisuuden koulutusohjelmat ja henkilösertifiointi (keskittyy IEC 62443 -standardiin)
- Autoalan kyberturvallisuuden koulutusohjelmat ja henkilösertifiointi (keskittyy SAE J3061 -standardiin)
- Energia-alan koulutusohjelmat (keskittyy IEC 62351 -standardiin)
Testaus ja sertifiointi:
- Standardin IEC 62443 mukaiset teollisuuden tietoturvaan liittyvät prosessit ja tuotteet
- Standardin SAE J3061 mukaiset autoalan tietoturvaprosessit ja -tuotteet
- Älykkäiden sähköverkkojen tietoliikenneprotokollat IEC 62351 -standardin mukaisesti
- Identiteetin ja käyttöoikeuksien hallintatuotteet
Kyberturvallisuuden ja toiminnallisen turvallisuuden yhdistelmäarvioinnit ja auditoinnit (ISO 26262, IEC 61508, IEC 61511)
Standardiin ISO 27001 ja BSI-perussuojaukseen liittyvä testaus ja sertifiointi
Ota yhteyttä ja kysy lisää kyberturvallisuuspalveluistamme.
