Udržitelné zabezpečení se společností Fronius

Naše vysoké standardy zabezpečení a kvality chrání naše zákazníky a jejich data – a navíc společnosti Fronius poskytují zásadní konkurenční výhodu

Digitalizace a síťové zpracování dat a procesů se staly klíčovými prvky v průmyslu, firmách i soukromém sektoru. Informace o uživatelích a pro uživatele musí být k dispozici vždy a všude, současně je však vyžadována maximální ochrana před bezpečnostními riziky, což je výzva, se kterou se setkáváme v souvislosti s nejpřísnějšími bezpečnostními směrnicemi. V důsledku toho mají zabezpečení informací a ochrana dat ve společnosti Fronius maximální prioritu, ať se jedná o interní obchodní procesy a zpracování dat nebo naše produkty. Při zpracování dat využíváme množství vesměs nejmodernějších opatření v závislosti na klasifikaci ochrany a souvisejícím bezpečnostním riziku.

Server v Rakousku, cloudové zpracování v Evropě

I naše výroba se řídí evropskými normami a naše data jsou zálohována na našich vlastních serverech Fronius přímo v našich lokalitách v Rakousku nebo v místních datových centrech poblíž. Spoléháme na nejmodernější řešení v oblasti síťového provozu a přenosu dat a pro tento účel využíváme cloudové zpracování od společnosti Microsoft, které rovněž používáme pro zpracování dat v Evropě.

Společnost Fronius zajišťuje komplexní ochranu dat s nadstandardními bezpečnostními opatřeními. Zákaznická data a systémová data z nástroje Fronius Solar.web jsou vždy uložena odděleně. Uživatelská data jsou uložena výhradně na našich serverech v Rakousku, zatímco systémová data jsou uložena na našich evropských serverech. Díky tomuto oddělení dat není možný okamžitý přístup k celému spektru informací v případě potenciálního kybernetického útoku – jedná se tedy o důležité ochranné opatření, které zajišťuje vyšší úroveň zabezpečení.

Návrh s důrazem na zabezpečení – od úplného začátku

Naší nejvyšší prioritou je zabezpečení: bereme je v úvahu během procesu vývoje a také je integrujeme do celého životního cyklu našich produktů. V souladu s našimi koncepcemi „návrh s důrazem na zabezpečení“ a „zabezpečení jako výchozí prvek“ zajišťujeme, aby naše systémy byly od samého začátku navrhovány s minimální možnou náchylností k bezpečnostním rizikům a s odolností vůči útokům, takže uživatelé mohou být klidní. Dosahujeme toho díky využívání prvků, jakými jsou šifrování a ověřování, a zajišťujeme vzájemné oddělení jednotlivých oblastí souvisejících se zabezpečením.

Mezi zásady pro vývoj softwaru ve společnosti Fronius patří školení ve vytváření kódu s důrazem na zabezpečení a také pravidelné audity zabezpečení či komplexní testy zabezpečení (testy průniku) prováděné renomovanými a nezávislými poskytovateli.

Závazek využívat odpovědné obchodní postupy

Pro ochranu našich zákazníků i naší společnosti zavedla firma Fronius bezpečnostní postupy a scénáře akcí, které zajišťují pečlivé prověření stávajících procesů, či zavádění nových softwarových nástrojů či smluv ohledně zpracování objednávek – a také dodržování práv týkajících se dat.
Způsoby přístupu podle úrovně zajišťují, aby uživatelé nástroje Fronius Solar.web mohli používat pouze ty aplikace a přistupovat pouze k těm datům, k jejichž použití jsou oprávněni. To se vztahuje i na zaměstnance společnosti Fronius: přístup k relevantním systémům a prohlížení dat jsou umožněny pouze vyškoleným a oprávněným osobám.

Kromě toho spolupracujeme pouze s partnery (například místními vývojáři softwaru), kteří v plném rozsahu splňují naše přísné bezpečnostní požadavky, takže je zaručeno, že veškerá zpracovávaná data jsou u nich v dobrých rukou stejně jako u nás.

Vysoké standardy zabezpečení s oficiální certifikací

Jak můžeme nejlépe chránit své systémy před útoky či hrozbami na Internetu? Jaká opatření jsou potřebná, abychom toho dosáhli? Společnost Fronius má vlastní tým odborníků, kteří se těmito a mnoha dalšími otázkami zabývají. Cílem je zachovávat a soustavně zlepšovat zabezpečení naší infrastruktury IT i našich produktů a digitálních služeb. Systém ISMS (Information Security Management System) je základním prvkem a slouží jako dlouhodobé ohnisko našich aktivit.

Systém ISMS ve společnosti byl certifikován v souladu s mezinárodní normou ISO 27001 koncem září 2022. To znamená, že vysoké standardy zabezpečení informací v našem oddělení IT a vývojové procesy byly podrobně prozkoumány a oficiálně ověřeny dvěma externími auditory systému ISMS. Toto hodnocení potvrzuje velkou pozornost, kterou oblasti IT a zabezpečení dat ve společnosti Fronius věnujeme, a díky dalekosáhlým důsledkům poskytuje naší společnosti zásadní konkurenční výhodu.

Software pro naše produkty a řešení i obecná informační infrastruktura ve společnosti Fronius nejsou pouze navrženy a implementovány s důrazem na zabezpečení – pravidelně se také přezkoumávají a vylepšují, což je potvrzeno certifikací ISO 27001.

Povědomí jako klíčový faktor

Příprava je zásadní, a proto jsou možná řešení a bezpečnostní opatření použitá při skutečném kybernetickém útoku ve společnosti Fronius dokumentována a také oficiálně auditována a certifikována. Společnost Fronius dodržuje příslušné standardy a normy týkající se zabezpečení. Navíc se však proaktivně snaží o soulad s dalšími standardy, které v současné době nejsou povinné, ovšem předpokládá se, že později budou vyžadovány.

Jak fungují kybernetické útoky nebo jak poznat podezřelé odkazy či phishingové e-maily – to je předmětem pravidelně organizovaných povinných školení a kampaní s cílem zajistit povědomí o kybernetické kriminalitě a ochraně dat pro všechny zaměstnance společnosti Fronius. Díky tomu můžeme zvyšovat povědomí o tom, jak se nejlépe chránit před kybernetickým zločinem v pracovní i soukromé oblasti – protože bezpečnost vždy začíná osobním chováním.

Aktuální stránka neexistuje v cílovém jazyce.

Solar Energy