Yhä useammat laitteet, järjestelmät ja sovellukset yhdistetään fyysisiin verkkoihin. Tämä aiheuttaa riskejä. Kyberhyökkäyksiä kohdistetaan esimerkiksi tietokoneisiin, älypuhelimiin, älykkäisiin mittareihin ja kodinkoneisiin sekä Internetiin kytkettäviin autoihin. Seuraukset voivat olla tuhoisia tiedoillesi ja/tai toiminnallesi.
Kyberrikollisuus kohdistuu esimerkiksi auto- ja elektroniikkateollisuuteen, ohjelmistoyrityksiin, mekaaniseen suunnitteluun, kriittisen infrastruktuurin automaatioon ja teollisuuden ohjausjärjestelmiin (ICS). Aiemmin eristettyjen laitteiden tai järjestelmien yhdistäminen verkkoon aiheuttaa uudenlaisia haavoittuvuuksia ja tietoturvahaasteita. On huomattu kantapään kautta, että monet näistä laitteista ja järjestelmistä sekä niiden komponenteista on suojattu puutteellisesti kyberhyökkäyksiä vastaan.
Akkreditoituna kyberturvallisuuden tarkastuselimenä SGS voi auttaa kehittämään, ottamaan käyttöön ja integroimaan tietoturvaratkaisuja ja -sovelluksia komponenttien ja tietoliikenteen suojaamiseksi.
Olemme perehtyneet tulevaan lainsäädäntöön ja standardointiin. Olemme sekä Euroopan komission PPP-ohjelman (European Public-Private Partnership for Cyber Security) että ESCO:n (European Cyber Security Organization) jäsen. Autoalan kyberturvallisuuden standardoinnissa olemme aktiivisia niin kansallisella kuin globaalillakin tasolla.
Lisäksi osallistumme German Alliance for Cyber Security -liittouman toimintaan, joka on perustettu Saksan liittovaltion tietoturvaviranomaisen BSI:n aloitteesta.
Kyberturvallisuuspalvelumme
Varmista, että sinä itse, henkilöstösi, verkostosi, järjestelmäsi ja tuotteesi ovat tarkoituksenmukaisia ja turvassa tietoturvahyökkäyksiä vastaan. Me tarjoamme koulutusta ja henkilösertifiointeja, tuotteiden ja verkostojen testaus- ja sertifiointipalveluja sekä arviointi- ja asiantuntijapalveluita:
- Teollisuuden tietoturvan koulutusohjelmat ja henkilösertifiointi (keskittyy IEC 62443 -standardiin)
- Autoalan tietoturvan koulutusohjelmat ja henkilösertifiointi (keskittyy SAE J3061 -standardiin)
- Energia-alan koulutusohjelmat (keskittyy IEC 62351 -standardiin)
- Testaus ja sertifiointi:
- Teollisuuden tietoturvaprosessit ja tuotteet IEC 62443 -standardin mukaisesti
- Autoalan tietoturvan prosessit ja tuotteet SAE J3061 -standardin mukaisesti
- Älykkäiden sähköverkkojen tietoliikenneprotokollat IEC 62351 -standardin mukaisesti
- Identiteetin ja käyttöoikeuksien hallintatuotteet
- Tietoturvan ja toiminnallisen turvallisuuden yhdistelmäarvioinnit ja auditoinnit (ISO 26262, IEC 61508, IEC 61511)
- ISO 27001 -standardia ja BSI -perussuojausta koskevat asiantuntijapalvelut, testaus ja sertifiointi
Ota yhteyttä meihin ja kysy lisää kyberturvallisuuspalveluistamme.