Ekonomika

Odolnost IT by měla být součástí strategického řízení

Environmental technology concept. Sustainable development goals. SDGs.

BIM modely a 3D vizualizace jsou dnes ve stavebnictví samozřejmostí. Co ale firmy skutečně potřebují, je spolehlivé IT zázemí a ochrana svých dat. PBW GROUP se proto rozhodla přesunout své klíčové systémy z vlastních serverů do cloudu a výrazně posílit bezpečnost – a to ve spolupráci s technologickým partnerem, českou IT firmou Algotech.

„Chceme se věnovat stavbám, ne serverům. Díky Algotechu můžeme dělat to, v čem jsme nejlepší a přitom víme, že naše data i projekty jsou v bezpečí,” podotýká jednatel PBW GROUP Michal Paris. PBW GROUP funguje na českém trhu od roku 2006. Za tu dobu realizovala desítky nových staveb i rekonstrukcí od komerčních objektů po rezidenční projekty. Ve svém portfoliu má například interiéry mnoha administrativních budov. Kromě samotné stavební činnosti také vyvíjí vlastní nástroje pro řízení stavebních procesů.

S tím, jak firma rostla, rostly i požadavky na její technologie. Vlastní infrastruktura postupně narážela na limity, jak kapacitní, tak správní. Dat přibývalo, rizika také. „Provoz vlastního IT týmu byl časově i odborně náročný, zvlášť když se projekty a pobočky neustále mění,” vysvětluje Michal Paris.

Firma proto začala hledat partnera, který by jí zajistil nejen stabilní provoz, ale i solidní kybernetickou ochranu. Nakonec zvolila Algotech, společnost, se kterou už dříve spolupracovala při výstavbě vlastního datového centra.

POSTUPNÝ PŘESUN DO CLOUDU
První krok spočíval v migraci interních služeb, tedy e-mailových serverů, sdílených úložišť a databází do cloudu Algotech. Přechod byl naplánovaný tak, aby nijak nenarušil každodenní chod firmy. V další fázi přišly na řadu specializované aplikace. Mezi nimi i aplikace z cloudu – interní stavební deník, který PBW GROUP nabízí dalším českým stavebním společnostem. V cloudovém prostředí bylo potřeba nastavit bezpečnostní standardy – šifrování, řízení přístupů, auditní logy.

Důležitou částí projektu bylo zabezpečení poboček a dočasných pracovišť přímo na stavbách. Tahle místa bývají nejzranitelnější. Algotech proto nasadil síťovou segmentaci, VPN připojení a ochranu koncových zařízení pomocí nástrojů společnosti Sophos, u které je platinovým partnerem.

„Chtěli jsme sjednotit úroveň ochrany od pražské centrály až po mobilní kanceláře na stavbách. Útočníci totiž cílí i na telefony a tablety, které bývají často tím nejslabším článkem,“ vysvětluje Petr Loužecký, technický ředitel ve společnosti Algotech, kde má na starosti také cloudové služby.

IT JAKO SLUŽBA MÍSTO VLASTNÍHO PROVOZU
PBW GROUP využívá cloudové služby Algotech (IaaS) už od roku 2014. Na virtuálních serverech dnes běží desítky systémů a úložišť, které zajišťují každodenní provoz i komunikaci se zákazníky. Outsourcing IT uvolnil kapacity na realizaci samotných staveb. Algotech zároveň zajišťuje bezpečnostní monitoring, pravidelné aktualizace a audity.

„V Algotechu máme spolehlivého partnera, na kterého se můžeme spolehnout. Funguje jim spolupráce s naším vývojovým týmem a poskytují nám služby, na kterých jsme provozně závislí – my i naši zákazníci,“ říká Michal Paris.

KYBERBEZPEČNOST A SMĚRNICE NIS2
Téma bezpečnosti se dnes dostává do popředí ve všech oborech. Stavebnictví není výjimkou. Trend ještě umocňuje evropská směrnice NIS2, která zpřísňuje požadavky na odolnost IT infrastruktury.

„Cloud nabízí flexibilitu i vysokou úroveň zabezpečení. Data jsou uložená v geograficky oddělených lokalitách a na nové hrozby se reaguje v reálném čase,” vysvětluje Petr Loužecký. Zároveň upozorňuje, že samotná migrace do cloudu nestačí. „Rozhoduje správně nastavená architektura přístupových práv, síťová segmentace a pravidelné testy. A nesmíme zapomenout na školení zaměstnanců. Lidský faktor je pořád nejčastější vstupní branou pro útoky.”

Cloudová infrastruktura spravovaná Algotechem dává PBW GROUP možnost rychle škálovat kapacity, zefektivnit provoz a minimalizovat riziko výpadků nebo útoků. „Výpadek klíčové služby může způsobit až kolaps celého provozu. V digitálním ekosystému se každá slabina může stát vstupní branou pro útok,” varuje Loužecký. Podle něj by odolnost IT měla být součástí strategického řízení stejně jako finance nebo HR.

BEZPEČNOST MUSÍ RŮST SPOLU S FIRMOU
Příklad PBW GROUP ukazuje, že digitalizaci a kyberbezpečnost je nutné plánovat společně s průběžným dohledem, testováním a spoluprací se specializovanými partnery. Tento přístup se postupně stává standardem nejen ve stavebnictví, ale i v realitním a průmyslovém sektoru.

-jik-