Ochrana produktových dat začíná u aktuálních CAD a PLM systémů

Pravidelné aktualizace používaných systémů jsou jedním ze základních předpokladů, jak toto prostředí udržovat podporované, kompatibilní a připravené na současné bezpečnostní požadavky. Samy o sobě však komplexní kybernetickou bezpečnost nezajistí.

Nová verze není jen o nových funkcích

Při rozhodování o aktualizaci CAD nebo PLM systému bývají na prvním místě nové funkce. Dnes ale představují pouze část důvodů, proč se životním cyklem používaného softwaru pravidelně zabývat.

Výrobci v nových verzích opravují chyby, reagují na zjištěné zranitelnosti, podporují aktuální operační systémy a přizpůsobují software novému hardwaru a dalším technologiím. Starší verze zároveň po určité době přestávají být podporovány výrobcem. Software přitom může zdánlivě fungovat i dlouho poté, co zestárne. To ale ještě neznamená, že odpovídá současným požadavkům na bezpečnost a kompatibilitu.

Přirovnat se to dá k antivirovému programu. I několik let neaktualizovaný antivirus může stále běžet. Pokud ale pracuje podle zastaralé databáze hrozeb, jeho schopnost reagovat na aktuální rizika je omezená. Podobný princip platí i pro další podnikový software.

Produktová data jsou součástí know-how firmy

U CAD, PDM, PLM nebo ALM systémů je význam aktualizací o to větší, že obsahují informace, podle kterých se výrobky navrhují, vyrábějí, mění, certifikují a servisují. Konstrukční modely, kusovníky, dokumentace nebo historie změn představují digitální know-how společnosti. Jejich ztráta, odcizení, zneužití či dlouhodobá nedostupnost proto nemusí znamenat jen technický problém. Může narušit vývoj, výrobu, spolupráci s dodavateli i plnění závazků vůči zákazníkům.

Kybernetická bezpečnost se proto stále více dostává z čistě IT roviny také do pozornosti managementu firem. Zkušenosti z nových implementací a výběrových řízení zároveň ukazují, že firmy se už nezajímají pouze o funkcionalitu systému. Stále častěji řeší, jak bude aplikace zapojena do jejich infrastruktury, kde budou uložena data, kudy budou proudit, kdo k nim získá přístup a jak bude ověřována identita uživatelů.

Bezpečnost závisí na celém prostředí

Instalace aktuální verze CAD nebo PLM systému sama bezpečnost podnikových dat nezajistí. Tyto aplikace běží na pracovních stanicích a serverech, využívají operační systémy, databáze, síťové prvky a další části podnikové infrastruktury. PLM je navíc zpravidla propojený s dalšími podnikovými systémy.

Platí zde známé pravidlo, že řetěz je tak silný jako jeho nejslabší článek. Celkové zabezpečení proto závisí na souhře všech prvků podnikového prostředí. Dlouhodobě neaktualizovaná podniková aplikace může oslabovat jinak dobře zabezpečenou infrastrukturu. Stejně tak aktuální CAD nebo PLM nedokáže kompenzovat nedostatky v jejích ostatních částech. Používání aktuálních a podporovaných verzí je proto jednou z nezbytných součástí širšího systému kybernetické bezpečnosti.

Kompatibilita a dostupnost dat

Bezpečnost není jediným důvodem, proč životní cyklus podnikových aplikací sledovat. Výrobní firmy dnes fungují v propojeném digitálním prostředí. CAD a PLM komunikují s ERP, MES a dalšími aplikacemi, data se vyměňují se zákazníky a dodavateli a na jednom projektu často spolupracuje více společností. S rostoucím počtem propojení přibývají také vzájemné závislosti. Aktualizace PLM systému může ovlivnit integraci s ERP a naopak. Integrační rozhraní je proto nutné posuzovat stejně jako samotné aplikace.

Problémy mohou vznikat i při spolupráci firem používajících výrazně odlišné generace CAD softwaru. Starší verze zpravidla nemohou pracovat s daty vytvořenými v novějších verzích a nemusí správně načítat ani převodové formáty. Při konverzích vznikají další náklady na převody, opravy nebo provoz více verzí současně. Aktuálnost systému proto souvisí nejen s novými funkcemi, ale také s dlouhodobou dostupností dat a jejich bezproblémovým tokem napříč firmou i dodavatelským řetězcem.

PLM jako informační páteř výrobku

Význam aktualizací roste také společně s rolí PLM systémů. Jejich úkolem už dávno není jen ukládání dokumentace. Moderní PLM propojuje výrobková data s procesy, kterými produkt během svého života prochází. U změnového řízení například uživatel nejen vidí stav procesu a odpovědnosti, ale současně pracuje přímo s daty, kterých se změna týká.

Tím vzniká digitální stopa jednotlivých kroků a snižuje se riziko práce s nesprávnou nebo zastaralou dokumentací. Čím širší roli má PLM v podnikovém prostředí, tím důležitější je udržovat jej podporovaný, kompatibilní a připravený na další rozvoj.

Dlouhé odkládání aktualizace vytváří technický dluh

Přechod na novější verzi znamená náklady a je potřeba jej naplánovat tak, aby nebyly narušeny důležité firemní procesy. Dlouhodobé odkládání ale nemusí být levnější variantou. Pokud mezi používanou a aktuální verzí vznikne odstup několika generací, může být nutné spolu se softwarem upravovat také hardware, operační systémy, infrastrukturu nebo existující integrace. U PLM systémů je navíc potřeba řešit stav a kvalitu dat.

Před upgradem je proto důležité zmapovat výchozí situaci: jakou verzi firma používá, zda je podporovaná, na jaké infrastruktuře běží, s čím je propojena a které procesy nesmějí být během přechodu narušeny. Smyslem není aktualizovat software za každou cenu při každém novém vydání. Podstatné je jeho životní cyklus řídit a nenechat důležité podnikové systémy zestárnout bez kontroly.

Nová technologie musí změnit i způsob práce

Přínos nové verze se projeví pouze tehdy, pokud její možnosti dokážou využít také uživatelé. V praxi se může stát, že firma zavede moderní technologii, ale zaměstnanci s ní nadále pracují postupy vytvořenými před mnoha lety. Potenciál pro automatizaci, rychlejší práci nebo kvalitnější správu dat pak zůstává nevyužitý.

Proměňuje se také způsob vzdělávání. Vedle prezenční výuky mají stále větší význam online a hybridní formy, webináře a veřejně dostupný digitální obsah. Ten dokáže dobře vysvětlit jednotlivé funkce, méně už ale řeší konkrétní firemní metodiku, standardy a návaznost na reálné procesy. Technickou změnu je proto vhodné spojit také se změnou pracovních návyků.

Aktuální systém je součástí bezpečného digitálního prostředí

Pro výrobní firmu tedy není nejdůležitější jen otázka, zda současná verze CAD nebo PLM stále funguje. Důležitější je, zda je stále podporovaná, odpovídá používané infrastruktuře a nekomplikuje bezpečnost, integrace ani práci s daty. AV ENGINEERING v této oblasti sleduje doporučení výrobce PTC a pomáhá zákazníkům udržovat prostředí technologií PTC aktuální, podporované a správně nastavené. Společnost má rovněž certifikaci TISAX v oblasti informační bezpečnosti.

Komplexní kybernetická bezpečnost však sahá mnohem dál než k jednomu dodavateli nebo jedné aplikaci. Je úkolem interního IT, bezpečnostních týmů a dalších specialistů, kteří společně řeší celý technologický ekosystém společnosti. Aktuální CAD nebo PLM systém tedy sám o sobě kybernetickou bezpečnost firmy nezajistí. Je však jedním z předpokladů pro bezpečné, podporované a dlouhodobě udržitelné prostředí, ve kterém vznikají a jsou spravována důležitá produktová data společnosti.

Autor článku: Pavel Šubrt, technický ředitel AV ENGINEERING