Best Practice of IT Security in the Era of Industry 4.0: IIoT in the Škoda Auto Production Area

Ing. Pavel Šimek

absolventská práce studenta CŽV

Osvědčené postupy zabezpečení IT v éře průmyslu 4.0: IIoT ve výrobě Škoda Auto

Abstract:

Provozní technologické prostředí (OT) je dnes založeno na standardních výpočetních komponentech a je připojeno k podnikovému IT. Nárůst počtu útoků na OT prostředí se v posledních letech dramaticky zvýšil. Automobilový průmysl čelí novým regulačním požadavkům kvůli Connect službám a provozování back-endových služeb. Kybernetická bezpečnost není něco, co si lze jednorázově koupit, ale jedná se o komplexní proces, který zahrnuje procesy, lidi a technologie. Každý z těchto pilířů musí být vylepšován a kontrolován. Je třeba použít schéma ochrany jednotlivých vrstev tak, aby bylo zajištěno, že na každé vrstvě jsou k dispozici požadované znalosti a schopnosti. Rizikové hrozby musí být pravidelně vyhodnocovány a předkládány vrcholovému managementu, aby byla získala potřebná podpora pro kybernetickou bezpečnost, která umožňuje efektivní opatření a kontrolu implementace. KPI musí být pravidelně reportovány na Top management tak, aby byla transparentní celková situace bezpečnosti v kompetenci managementu.

Abstract:

Operational technology environment are today based on standard computing components and connected to enterprise IT. The rise of number of attacks against OT environment has increased dramatically during the last years. The automotive industry is facing new regulatory requirements because of connected cars and operation of backend services. Cyber security is not something that you can once buy but this is a complex process, which includes processes, people and technology. Each of the pillar has to be trained and controlled. The layered protection scheme has to be applied to ensure that on each layer the required knowledge and awareness is available. The risk threats has to be regularly evaluated and presented to top management to get required support for cyber security, which enables effective measures and controls implementation. The management has to look after regular KPI, which reflects the overall situation in their responsibility.

Keywords

Průmysl 4.0, Průmyslové řídící systémy, Kybernetická bezpečnost, Provozní technologie, Hacker útoky

Keywords

Operation technology, Industry 4.0, Cyber security, Industrial control systems, Hacker attack

Language used: English

Date on which the thesis was submitted / produced: 30. 3. 2021

Thesis defence

• Supervisor: prof. Ing. Jiří Voříšek, CSc.
• Reader: Jana Polášek Filová, externi

ŠKODA AUTO a.s.

ŠKODA AUTO VYSOKÁ ŠKOLA o.p.s.

celoživotní / field:
Master of Business Administration / Global Management in Automotive Industry