Motor Oil Group 安全性復原能力成功案例的 6 大支柱

Christos Syngelakis

Motor Oil 集團是一家具有 50 年歷史的煉油公司，且子公司在東南歐國家/地區經營石油零售業與再生能源業。在基礎架構和業務如此多元的組織中，當談及網路復原能力時，所需解決的最大挑戰即舊有的系統和思維。

在過去五年來，我們的董事會一直大量投資於數位轉型，安全性目標包含實現生產環境復原能力，以及在發生技術事件時有效降低品牌受影響和暴露於風險中的情形。煉油廠是重要的國家基礎建設之一，因此任何作業中斷情形都可能造成廣泛的影響。

「與廠商建立策略性合作夥伴關係可簡化我們的複雜性，並大幅
提升每個解決方案的投資報酬率。舉例來說，雲端服務供應商是
我們的合作夥伴，可確保雲端具備擴充能力以及能夠因應未來
需求的進一步擴展。」

Christos Syngelakis | Motor Oil 集團資安長兼資料隱私權長

領導階層認可 – 資安長對組織執行長負責。業務目標與宗旨符合網路安全計畫，以確保實現最高投資報酬率及效益

識別問題領域 – 一切就從瞭解自身的弱點開始。自我覺察對煉油廠等重要基礎建設而言，相當重要。瞭解自己與自身的強項和弱點，讓我們得以在競爭中領先五年的時間，並展現這五年來在改變公司思維方面的努力和進展。

對人力進行投資 – 人力是變革最重要的環節。

匯集資訊安全與營運技術 – 讓這兩個領域相互傾聽並彼此尊重。兩者都在為相同的共同目標而努力，因此具備共同語言至關重要。

實行「安全設計」– 保護數位轉型計畫和雲端移轉作業。舉例來說，預測性維護的資料分析現在可在雲端中完成，這可能會使非常關鍵的系統暴露於威脅和漏洞中。這麼做的目標是在缺乏界限的環境中建立安全界限，同時免於產生任何開支，以及出現任何誤報情形。在我們的產業中，誤報形同與風險無異。

身分識別管理 – 在多重要素驗證可與我們的系統整合時，使用該驗證方法做為首選。

最後我要在此承認，資安長面臨的其中一個最大挑戰就是感到精疲力竭。在全天候運作的環境中，總是存在新事物需要學習，同時還有大量的技術擴充和新專案要求，而從中找到平衡點的挑戰就是其中一項主要問題。這裡又回到上述第三點，即對您的人力進行投資，並將其心理健康視為優先要務。