Robuuste gegevensbescherming is een noodzaak in het digitale tijdperk, vooral als het gaat om het beheer van bedrijfsmiddelen.

De gevolgen voor de beveiliging van elke software-implementatie zijn aanzienlijk voor degenen die vertrouwen op soepele en efficiënte dagelijkse activiteiten. Hoewel het aantal installatie- en uitbreidingsmogelijkheden voor enterprise asset management is toegenomen, brengt dit ook de uitdaging met zich mee om gegevens veilig te houden.

Voortdurende innovatie in belangrijke sectoren zoals energie en nutsbedrijven, productie, biowetenschappen en transport vereist een grotere hoeveelheid digitale platforms voor bedrijven, wat betekent dat er meer apparaten in deze omgevingen voorkomen. Ondanks de basisbeveiliging van e-mail, malware en andere beveiligingsmaatregelen, lopen industriële bedrijven vaak voorop als het gaat om cyberbeveiligingsrisico's, aangezien het aantal apparaten dat informatie over bedrijfsmiddelen opslaat uiteindelijk in de loop van de tijd toeneemt.

Belangrijke overwegingen op het gebied van cyberbeveiliging in het kader van IBM Maximo Application Suite bepalen de benchmarks voor EAM's over de hele linie en ondersteunen voortdurende verbetering en innovatie voor bedrijven die de productie moeten versnellen en tegelijkertijd operationele en financiële uitdagingen het hoofd moeten bieden.

Bescherming van bedrijfsmiddelen

De meeste bedrijven vertrouwen op activagegevens voor output, prestatieanalyse, voorspellend en preventief onderhoud en financiële stabiliteit. Operationele managers worden dus een enorm doelwit voor cybercriminelen.

Nu er waardevolle klantinformatie, fysieke activa en operationele gegevens en financiële transacties beschikbaar zijn, richten cybercriminelen zich vaak op professionals op vermogensbeheer en kunnen ze mogelijk het vertrouwen tussen provider en klant vernietigen. Dit leidt tot een enorm reputatierisico voor succesvolle bedrijfsmodellen.

Dus, hoe vermijden professionals op het gebied van vermogensbeheer deze cyberbedreigingen naarmate de digitalisering vordert?

Beveiligingsoverwegingen en voorbereidingen voor een upgrade naar MAS

Het implementeren van software voor vermogensbeheer is een zware onderneming en vereist enkele eerste ontdekkingsstappen:

• Uitgebreid overzicht van alle bestaande bedrijfsmiddelen, hun relaties en algemene functies binnen het bedrijf (zoals apparaatdetectie en -beveiliging)
• Identificatie van potentiële hiaten in de beveiliging, kwetsbaarheden, bijbehorende kosten en potentiële risico's
• Geautomatiseerde beleidshandhaving, acties en workflows om processen te vereenvoudigen, inclusief incidentrespons en herstelmaatregelen

Maximo Application Suite kan op meerdere platforms worden geïnstalleerd; er zijn echter speciale overwegingen bij de installatie van AWS. Industrieën die de IBM Maximo Application Suite gaan implementeren en op AWS gaan installeren, moeten ook voldoen aan bepaalde beveiligingseisen:

• Communicatie naar de IBM Maximo Manage-database maakt gebruik van JDBC met SSL-ondersteuning
• SSH-sleutels die worden gebruikt voor de verbinding met de bootnode en Red Hat OpenShift-clusterknooppunten
• Bootnode draait binnen het AWS-account van de klant en heeft geen verbinding met het externe netwerk tijdens en na de implementatie
• Productafbeeldingen worden opgehaald uit geverifieerde registers met IBM-rechten
• Inloggegevens worden bewaard in Red Hate OpenShift-geheimen
• Toegang tot de Red Hat OpenShift-clusterknooppunten is alleen via de bastionhost met behulp van een eigen SSH-sleutel
• AWS-portaal gebruikt HTTPS voor versleuteling

Gegevensbeveiliging in Maximo Application Suite

De integraties op het gebied van cyberbeveiliging binnen de Maximo Application Suite zijn enorm, waarbij alles wordt gebruikt, van netwerkbeveiligingsprotocollen tot gebruikerstoegangscontroles, om de meest kritieke bedrijfsmiddelen van uw bedrijf robuust te beschermen.

Met het oog op risicogebaseerde beveiliging krijgen bedrijven die MAS gebruiken verschillende functies om gevoelige informatie te helpen beveiligen, te beginnen met de toegangscontroles voor gebruikers.

Gebruikersauthenticatie en toegangscontroles

In het Beveiligingsmodulekunnen beheerders de beveiliging van gebruikers en groepen binnen hun organisatie beheren en controleren. Met behulp van de beheerconsole in MAS krijgen gebruikers rechten op Manage, een proces dat voortdurend het gebruikersregister opvraagt als extra beschermlaag. Gebruikers met dit recht hebben naar eigen inzicht toegang tot gegevens en onderdelen van de gebruikersinterface.

• Strikt gebruikersbeheer met op rollen gebaseerde toegangscontroles om te categoriseren en te beperken welke gegevens elke gebruiker kan bekijken en wijzigen. Dit is gebaseerd op specifieke functies.
• SSO-integratie voor gecentraliseerde gebruikersauthenticatie voor meerdere modules en toepassingen
• MFA voor extra beveiliging wanneer een gebruiker inlogt
• Automatisering van onboarding en offboarding
• Groepssynchronisatie en standaardtoewijzingen via beveiligingsgroepen in Manage, waarbij gebruikers worden toegewezen aan een of meer standaardbeveiligingsgroepen, afhankelijk van de functie
• Gebruikersrecords met beveiligingsprofielen en identificerende informatie om de toegang tot gegevens te bepalen (kunnen alleen gegevens bekijken en wijzigen die relevant zijn voor hun functie)
• Administratieve controle van inlogactiviteiten om verdacht gedrag te identificeren
• Administratieve controle van de inactieve tijd: AppPoints worden teruggegeven wanneer een gebruiker uitlogt, maar als een gebruiker inactief blijft, zijn die AppPoints niet beschikbaar voor iemand anders om zijn werk te voltooien. Beheerders kunnen gebruikers nu uitloggen als langdurige inactiviteit wordt gedetecteerd door beperkingen in te stellen voor de inactieve tijd voordat een sessie automatisch wordt afgemeld.
• Authenticaties van objectstructuren om te bepalen tot welke gegevensobjecten (zoals activa, WoS, WR's, enz.) een gebruiker toegang heeft op basis van de aan hem toegewezen beveiligingsgroep

AppPoint-gebruik

MAS omvat het licentiemodel (AppPoints) dat dient als de „valuta” voor het gebruik van toepassingen, de runtime en de gebruikerstoegang in een organisatie. Beheerders fungeren als de gebruiker van de toepassingsbeheerder en geven machtigingen en wijzen beveiligingsgroepen toe voor specifieke functies en toegangscontroles op basis van wat die gebruiker moet zien. Er zijn drie verschillende gebruikerstypen binnen MAS waaraan verschillende toegangsrechten en AppPoints zijn gekoppeld:

• Beperkte gebruikers: 5 AppPoints en toegang tot drie modules binnen Manage, Monitor, Mobile en Assist
• Basisgebruikers: 10 AppPoints en toegang tot Manage Industrie-oplossingen en de Predict-module
• Premium-gebruikers: 15 AppPoints en toegang tot Manage Industrie-oplossingen en de Predict-module

Authenticatie en netwerkbeveiliging

Authenticatie en versleuteling maken deel uit van de beveiligingsmaatregelen die gepaard gaan met een upgrade naar Manage, met aangepaste configuraties voor gebruikersauthenticatie en netwerkcommunicatie.

• Lokale authenticatie met gebruikersnamen en wachtwoorden die zijn opgeslagen op MongoDB
• LDAP- en SAML-authenticatiemethoden
• Authenticatie op basis van API-sleutels voor MAS 8.8 en hoger
• Databaseversleuteling (geautomatiseerd indien niet gespecificeerd bij het aanmaken van een nieuwe Manage-database)
• SSL/TLS-ondersteuning die communicatie via HTTPS versleutelt voor veilige browsertoegang
• Optionele VPN-toegang om een veilige verbinding tot stand te brengen tussen externe klantlocaties en het datacenter in de cloud

Hoe MAS-beveiligingsmaatregelen uw organisatie ten goede komen

Het beschermen van de organisatie-infrastructuur en gevoelige gegevens tegen cyberaanvallen en andere kritieke risico's is van cruciaal belang om de operationele efficiëntie te handhaven en blijk te geven van toewijding aan de bescherming van klantgegevens. Maximo Application Suite biedt robuuste beveiliging om uw organisatie te helpen om:

• Identificeer en beperk risico's door inzicht te geven in bedrijfsmiddelen en beveiligingscontroles
• Voldoe aan de wettelijke nalevingsvereisten door documentatie en processen te verstrekken voor de bescherming van gevoelige informatie
• Snellere processen voor incidentrespons ontwikkelen op basis van de locatie en status van de bedrijfsmiddelen
• Identificeer en elimineer kosteninefficiënties of risico's in de loop van de tijd (resulterend in een hogere ROI)
• Behoud de bedrijfsreputatie en merkintegriteit door beveiligingsrisico's te minimaliseren en de bescherming van klantgegevens te waarborgen
• Bereid u voor op audits door een uniek beeld te geven van de bedrijfsmiddelen van uw organisatie

Wilt u meer weten over het beveiligingsprogramma van Naviam en hoe de Naviam Cloud kan helpen om bedrijfsmiddelen te beschermen? Neem contact met ons op vandaag om te beginnen.