Počas polovice šampionátu Formuly 1 (F1) 2025 sme už boli svedkami fantastických, aj keď neočakávaných, výsledkov. Počas prestávky, keď neboli žiadne preteky na pozeranie, som premýšľal o tom, aký podobný je tento šport kybernetickej bezpečnosti.
Tímy F1 čelia čoraz komplexnejším prostrediam a výzvam a fungujú v rámci prísnych rozpočtových obmedzení, ktorých cieľom je vyrovnávť konkurenčné prostredie a prinútiť tímy inovovať, aby dosiahli maximálny výkon z obmedzeného súboru zdrojov.
Pre športových fanúšikov sa to môže zdať ako neprirodzený zásah do inovácií, ale tímy kybernetickej bezpečnosti čelia rovnakým obmedzeniam.
Úspešné tímy Formuly 1 prekonávajú rozpočtové obmedzenia tým, že sa vyhýbajú izolovanému vnímaniu inžinierskych problémov. Nielenže musí mať každá súčasť maximálny dopad, ale musí sa tiež vyhnúť vytváraniu dlhu inde v aute.
Skvelým príkladom tohto druhu integrovaného myslenia v F1 je v skutočnosti rok 2009, dávno predtým, ako bol nariadený limit výdavkov, keď tím Brawn GP vyhral šampionáty jazdcov aj konštruktérov s výrazne menej zdrojmi ako ich konkurencia.
Auto Brawn malo inovatívny dizajn s dvojitým difúzorom, ktorý integroval viacero aerodynamických funkcií do zjednodušeného, súdržného dizajnu. Táto integrovaná inovácia získala tímu rozhodujúcu konkurenčnú výhodu na trati.
Bezpečnostné tímy sa dlho spoliehali na bodové riešenia, ktoré sľubujú, že prinesú výhody bodovým problémom. Nadmerné zameranie na každý mikroproblém však nechalo dvere otvorené pre budovanie dlhu inde v stacku.
Tento dlh môže byť finančný (doslova platiť dvakrát, keď by integrovaný prístup vyžadoval menej dodávateľov), alebo môže súvisieť s výkonom (napríklad tam, kde používateľská skúsenosť je tvrdo zasiahnutá zle navrhnutými bezpečnostnými architektúrami).
Security Services Edge (SSE) a Secure Access Service Edge (SASE) sú vlastné dvojité difúzory v odvetví sieťovej bezpečnosti, a rovnako ako sme videli na trati v roku 2009, súdržná, konsolidovaná a jednotná bezpečnostná architektúra prináša zložité výhody.
Prevádzková Efektívnosť a Zlepšená Spoľahlivosť
Rovnako ako tím F1 zjednodušuje profily nastavenia auta pre rýchlosť vs. spoľahlivosť, konsolidácia kybernetickej bezpečnosti zefektívňuje IT manažment a znižuje režijné náklady štandardizáciou politík a kontrol. S menším počtom nástrojov a panelov, ktoré je potrebné spravovať, sa tímy môžu viac zamerať na strategické ciele.
V skutočnosti nedávna štúdia Forrester o ekonomickom dopade SSE dospela k záveru, že tímy používajúce SSE dosiahli 30% nárast v efektívnosti prevádzkovania bezpečnostných a sieťových operácií. Predstavte si túto výhodu v efektívnosti motoristického tímu! To nie je malý zisk!
A predstavte si, čo by povedal Gene Haas (zakladateľ tímu Haas F1), keby ste mu ponúkli, že jeho autá prejdú cieľovou čiarou o 15% viac závodov. V zásade je neprijateľné, aby bezpečnostné riešenia spôsobovali výpadky tímom, ktoré sa snažia byť produktívne.
Spomínaná správa spoločnosti Forrester zistila, že s SSE boli organizácie schopné vyriešiť problémy za menej ako polovicou času, so 60% znížením strednej doby do vyriešenia a 15% znížením neplánovaných prestojov.
Podobne ako mechanici v boxoch, ktorí ušetria cenné sekundy pri každej úspešnej zastávke v boxoch, tieto zisky môžu znamenať rozdiel medzi bezpečným a ohrozeným podnikom.
Zníženie Nákladov
Správa zjednodušených prevádzkových nákladov pre to, čo používate teraz, vs. to, čo používate počas 3-5 ročných cyklov obnovy viacerých hardvérov, je pozitívny prístup. Ďalšie zníženie nákladov možno nájsť v licenčných poplatkoch, nákladoch na školenia a zníženej potrebe špecializovaného personálu na údržbu viacerých riešení.
Opäť, Forrester dokázal rozsah výhody, ktorú možno nájsť v tejto oblasti, keď dospel k záveru, že návratnosť vložených prostriedkov do SSE nastala už do šiestich mesiacov – a počas troch rokov organizácie získali späť viac ako rovnakú sumu znova (109% návratnosť investície za tri roky).
Zlepšená Agilita
Tímy F1 prispôsobujú stratégie meniacim sa podmienkam pretekov a konsolidované riešenia kybernetickej bezpečnosti poskytujú podobnú agilitu vrátane zlepšených časov odozvy na hrozby a efektívnejšej správy aktualizácií politík.
Napríklad, patchovanie, čo je proces aplikovania aktualizácií softvéru na opravu zraniteľností a chýb v systémoch a aplikáciách, je pre bezpečnostné tímy často veľmi pomalý a manuálny proces.
Výskumníci spoločnosti Forrester našli rozsiahlu rýchlostnú výhodu pre správu záplat pomocou SSE, pričom Zmluvy o Úrovni Služieb (SLA) pre patchovanie prešli z týždňov na „efektívne na požiadanie“.
Dalo by sa povedať, že SSE premení váš tím na pneuservis McLaren z Kataru 2023 (ktorí vymenili 4 pneumatiky za 1,80 sekundy!)
Zvýšená Viditeľnosť a Kontrola pri Znižovaní Rizika
Tímy F1 sa spoliehajú na presnú telemetriu a analýzu údajov na doladenie výkonu. Podobne, konsolidácia riešení kybernetickej bezpečnosti a sieťových riešení zvyšuje viditeľnosť bezpečnostnej pozície v rámci celej organizácie.
Centrálny pohľad zlepšuje rozhodovanie a umožňuje zdokonaľovanie proaktívnych bezpečnostných stratégií. Okrem toho, znižovanie rizika je konštantný a kritický cieľ F1, kde je riziko pre život a končatiny vždy v rovnováhe s výkonom.
Zjednodušený a konsolidovaný bezpečnostný stack znižuje riziko zatváraním medzier a obmedzením povrchu útoku, čím sa znižuje riziko nesprávnych konfigurácií a zraniteľností.
Ak sa vrátime k výskumníkom zo spoločnosti Forrester, zistili, že organizácie používajúce SSE dosiahli 80% zníženie rizika vážneho narušenia spôsobeného externým útokom v porovnaní s ich starším prístupom.
Optimalizácia Zdrojov
Rovnako ako limit výdavkov v F1 vyžaduje, aby tímy robili starostlivé rozhodnutia o tom, kam alokujú svoje obmedzené zdroje, aj bezpečnostné tímy to musia robiť so svojimi ročnými rozpočtami.
V oboch prípadoch sa lídri snažia získať maximálnu výhodu, znížiť plytvanie a zabezpečiť, aby sa ich tímy zameriavali na veci, ktoré prinesú najdôležitejšie zisky.
Prijatím mentality nákladového stropu (a nasmerovaním svojho vnútorného Zaka Browna, generálneho riaditeľa McLaren Racing) môžu technologickí lídri dosiahnuť bezpečnejší, odolnejší a nákladovo efektívnejší program kybernetickej bezpečnosti, ktorý sa zameriava na zlepšenie výkonu a efektívnosti a zároveň maximalizuje hodnotu investície.
Ako zistil tím Brawn GP, vynikajúce výsledky možno nájsť v prepojenej inovácii a strategickom architektonickom myslení, a nie hádzaním peňazí na problémy alebo vnímaním každej výzvy izolovane.
