Integrált biztonságirányítás és kiberreziliencia veszélyes üzemekben

Absztrakt

A veszélyes anyagokkal foglalkozó üzemek erősödő digitalizációja és az IT–OT rendszerek fokozódó konvergenciája következtében a kiberbiztonsági kockázatok már nem kizárólag az információbiztonság területén jelentenek kihívást, hanem közvetlen hatással lehetnek az üzembiztonságra, az üzemfolytonosságra, valamint a környező lakosság és élővilág egészségére is. Miközben a Seveso-szabályozás hagyományosan a safety szemléletre épül, míg a NIS2 irányelv és az ahhoz kapcsolódó kiberbiztonsági követelmények elsősorban dominánsan IT-fókuszú szemléletet tükröznek, amely nem minden esetben illeszthető közvetlenül a safety-kritikus OT-környezetek működési sajátosságaihoz. A tanulmány egy olyan integrált biztonságirányítási megközelítést mutat be, amely az irányítási, kockázatkezelési és kötelezettségeknek való megfelelőségi (GRC) szemlélet alkalmazásával támogatja a kockázatarányos követelmények kialakítását a szervezet technológiai, operatív és irányítási területein egyaránt. A modell célja a teljes körű szervezeti reziliencia erősítése, valamint a biztonsági kockázatokra és működési kihívásokra való rugalmas reagálóképesség fejlesztése. A kutatás során a szerzők elemezték a hazai és nemzetközi szabályozási környezetet, a releváns irányítási rendszereket és kiberbiztonsági keretrendszereket, különös tekintettel, a kiber-fizikai környezet megfelelő védelmének kialakításáról szóló ajánlásokra. A tanulmány eredményeként egy olyan integrált megközelítés kerül bemutatásra, amely támogatja a veszélyes anyagokkal foglalkozó üzemek komplex rezilienciájának fejlesztését.