Digitalizace městských služeb přináší větší efektivitu, ale také nové nároky na ochranu dat a informačních systémů. Technické služby Benešov proto vedle modernizace odpadového hospodářství věnují pozornost
také kybernetické bezpečnosti. S identifikací a řízením rizik jim pomáhá nástroj GORDIC CSA, který umožňuje získat přehled o možných hrozbách a systematicky plánovat bezpečnostní opatření.
Společnost Technické služby Benešov zajišťuje komplexní péči o městskou infrastrukturu, veřejný prostor a odpadové hospodářství pro obyvatele i firmy v Benešově a okolí. Jako klíčový partner města se stará o to, aby bylo město čistým, bezpečným a moderním místem pro život. Vedle viditelných inovací v ulicích, jako je čipování popelnic, klade firma mimořádný důraz také na ochranu svých informačních systémů a interních dat.
Digitalizace odpadového hospodářství přináší nové bezpečnostní výzvy
S přechodem na „chytré popelnice“ se z Technických služeb Benešov stává organizace, která spravuje rozsáhlou digitální databázi. Data o svozu odpadu totiž nejsou jen anonymní čísla. RFID čipy umožňují jednoznačně identifikovat jednotlivé nádoby
a propojit informace o svozu s příslušnými adresami. V závislosti na způsobu vedení evidence tak mohou být tato data navázaná také na konkrétní domácnosti, občany či firmy.
Digitalizace sice usnadňuje evidenci a organizaci svozu, zároveň však zvyšuje význam ochrany informačních systémů. Případný bezpečnostní incident by mohl ovlivnit nejen dostupnost dat, ale také každodenní provoz technických služeb.
Mezi potenciální rizika patří například:
- Zneužití osobních údajů (GDPR): Neoprávněný přístup k databázím může vést k úniku informací o občanech či firmách a narušení jejich soukromí.
- Sledování životních vzorců: Neoprávněně získané provozní údaje by v určitých případech mohly odhalovat informace o chování domácností nebo využívání jednotlivých nemovitostí.
- Sabotáž městské logistiky: Kybernetický útok, například prostřednictvím ransomwaru (vyděračského softwaru), může způsobit nedostupnost informačních systémů potřebných pro plánování tras, evidenci svozu nebo práci dispečinku. Výpadek těchto služeb by mohl významně zkomplikovat pravidelný odvoz odpadu.
Chytrá řešení v rámci Smart City proto vyžadují nejen spolehlivé technologie, ale také systematický přístup k identifikaci a řízení kybernetických rizik.
GORDIC CSA: Od identifikace rizik k bezpečnostním opatřením
Aby Technické služby Benešov získaly lepší přehled o kybernetických rizicích a mohly systematicky přistupovat k jejich zařízení, využívají aplikaci GORDIC CSA (Cyber Security Audit), které implementovala Gordic distributor HAiDA z Nového Boru.
CSA je nástroj pro analýzu rizik a procesní řízení kybernetické bezpečnosti. Organizacím pomáhá evidovat a hodnotit aktiva, identifikovat hrozby a zranitelnosti, posuzovat jejich možné dopady a navrhovat odpovídající bezpečnostní opatření. Všechny tyto činnosti umožňuje spravovat v jednom prostředí. Aplikace CSA navíc získala certifikaci v souladu se zákonem o kybernetické bezpečnosti od nezávislé auditorské společnosti TAYLLORCOX.
Tento certifikovaný nástroj od předního českého dodavatele pomáhá v těchto oblastech:
- Řízení rizik: Pomáhá IT manažerům předvídat potenciální útoky na databáze s čipy a včas implementovat ochranná opatření.
- Legislativní soulad: Zajišťuje plnou shodu s metodikami NÚKIB, mezinárodní normou ISO 27000 a evropskou směrnicí NIS2, která se nově dotýká i samospráv a jejich podřízených organizací.
- Provozní kontinuita: Efektivní nastavení bezpečnostních politik zamezuje výpadkům IT systémů, což garantuje nepřetržitý a plynulý chod technických služeb ve městě.
Díky implementaci platformy CSA fungují Technické služby Benešov nejen efektivně navenek, ale jsou také maximálně odolné a stabilní zevnitř.
Občané Benešova tak mají jistotu, že se o jejich odpadky město postará moderně, ekologicky a s maximálním ohledem na soukromí a bezpečí jejich dat.
Autor: Andrea Arnoldová
