VÝZNAM KYBERNETICKÉ BEZPEČNOSTI V PROSTŘEDÍ INTELIGENTNÍCH PODNIKŮ prof. Ing. Jiří Dvořák, DrSc. Ing. Vladimír Šulc, Ph.D. Anotace V příspěvku je stručně vyjádřena podstata nového pojetí tvorby modelu a modelování podniku nebo organizace jako učícího se objektu v pojetí kybernetiky. Model podniku je vytvořen expertním popisem a dotazníkovým šetřením. Modelování podniku na pozadí kybernetické bezpečnosti dává zajímavé výsledky pro adaptabilitu konkurenceschopnosti podniku. Význam inteligentních podniků pro moderní dynamiku ekonomiky bude významný i s ohledem na kybernetickou bezpečnost inteligentních podniků. Klíčová slova Kybernetická bezpečnost, inteligentní učící se podnik, celoživotní vzdělávání znalostních pracovníků. Abstract The paper briefly expresses the essence of a new concept of model creation and modelling of an enterprise or an organization as a learning object in concept of cybernetics. Business model is designed by expert descriptions and questionnaires. Modelling of enterprise on a background of cyber security gives interesting results for the adaptability of business competitiveness. The importance of intelligent enterprises for the modern economy's dynamism will be important also with regard to cyber security intelligent enterprises. Key words Cyber security, smart learning enterprise, lifelong learning of knowledge workers
Úvod Pro systémové pojetí článku byla vymezena oblast teoretických východisek, vytvořeny virtuální výzkumné otázky k systémovému řešení vědeckého úkolu, vyjádřena metodologie řešení systémových modelů v kybernetickém prostoru (kyberprostoru) jako základní adaptabilní podnik ( učící se ) a další jako referenční podnik ( etalonový pro řešení dílčích praktických výzkumných úkolů). V řešení výzkumného úkolu byla vytvořena nová metodologie moderního kybernetického přístupu k tvorbě modelů ( pro řízení a sdělování mezi systémy ) a modelování potřebného adaptabilního ( přímo také zdokonalujícího se modelováním ) prostředí podniků a jeho užití v procesu celoživotního vzdělávání znalostních pracovníků ( lektorů ). Podniku 1 a možných dalších ( znalostních pracovníků a uživatelů ) Podniků 2, 3,, m tj. podniků jako dalších zákazníků a to k aktivnímu vytvoření adaptabilního nového kybernetického prostoru s možným užitím zdokonalovaných ( nových a také moderních inteligentních ) prostředků informačních a komunikačních technologií (ICT) jak ze světa, tak z ČR a to především nových (a také vývojově perspektivních) nástrojů a prostředků pro řízení podniků, celoživotního vzdělávání v oblasti ICT pracovníků podniků a nutného sledování požadované konkurenceschopnosti podniku pracujícího v sektoru dynamicky se rozvíjející ICT. Systémově řešeným modelováním na počítačích (2) je postupně vyjádřena problematika vhodně zvolených nástrojů v konkurenčním prostředí podniků, a dále je řešeno modelováním na počítači také nové pojetí modelování vedoucí k předpokládanému modernizování forem elektronického vzdělávání pro komplexní pojetí nově vnímaného učícího se podniku s celoživotně vzdělávanými znalostními pracovníky a postupně vytvářenou bází znalostí na technických prostředcích mechatroniky podniků a organizací s využitím moderních a perspektivních ICT. Součástí modelu inteligentního podniku je také simulace prostředí takto vnímaného kybernetického systému umožňujícího porovnávání předpokládaných změn v konkurenceschopnosti podniků reagujících na přínosy nové metodologie budování učících se a inteligentních podniků (organizací) a vedoucí také i k předpokládanému 2
zlepšení kvality řízení a ekonomiky v podmínkách relativního zvyšování konkurenceschopnosti podniků. Řešení této moderní problematiky (2) bude prováděno na základě vhodné analýzy zvolených podniků a také odpovídajících informací získaných z publikací v informačních zdrojích na Internetu i z virtuálních knihoven světa, vydavatelství a konferencí. Výsledky systémově pojaté analytické činnosti a postupné řešení úkolů výzkumné práce budou průběžně publikovány v článcích odborných a recenzovaných časopisů a sborníků a také v příspěvcích na konferencích. V těchto výsledcích výzkumu je a bude systémově vyjádřena nová podstata řešení kybernetického rozhraní sociálního a technického systému ICT s vybranými prostředky a nástroji pro celoživotní vzdělávání podniků pracujících v sektoru ICT jako dílčí příspěvky do moderního vytváření učících se organizací s budoucími prostředky umělé inteligence v kybernetickém prostoru. Směrování výzkumné práce je nyní také inspirováno Kybernetickým zákonem v ČR a mezinárodními smlouvami realizovanými Národním centrem kybernetické bezpečnosti, nového integrujícího kyberprostoru moderního řízení a ekonomiky podniku s pozadím kybernetické bezpečnosti informační a obecně nastupující znalostní společnosti nové ekonomiky. Současný stav řešené problematiky Současná epocha (2) kulturního a civilizovaného světa je především charakteristická rychle se měnícím obchodním a technologickým prostředím (současnou technologickou revolucí), klade pochopitelně neustále nové a nové nároky na všechny pracovníky každého podniku (znalostní pracovníky podniků) a odpovídající nové a perspektivní spolehlivé a efektivní prostředky ICT v kyberprostoru inteligentních učících se podniků a organizací v odpovídajícím bezpečném prostředí dynamicky se vyvíjejícího světa. V konkurenci uspěje (4) jen takový podnik, který kromě dalších konkurenčních výhod získává i výhodu vzdělaných a neustále se zdokonalujících pracovníků na všech stupních. Je ale samozřejmé, že čas a náklady vynaložené na vzdělávání se musí odrazit v praxi i teorii. 3
Cílem vzdělávání (3) je flexibilita, připravenost, a rychlá reakce zaměstnanců na případnou změnu v pracovním procesu, která bývá častá, mnohdy souvisí s novými požadavky jak na podniky, tak na zaměstnance. Jedná se například o modernizaci výroby, změnu výrobního postupu či technologie. Na obrázku 1 je vyjádřeno prvkem systému především reálné prostředí, dalším souvisejícím prvkem je řešení současných a perspektivních nástrojů pro celoživotní vzdělávání. Oba prvky tohoto systému vytváří oblast pro systémově vymezené procesy společnosti a odpovídající možnosti a vývojové trendy ICT. Systémově řadíme tyto procesy, v souladu s výzkumnými úkoly, do nově pojatého kybernetického prostoru informační a znalostní ekonomiky. Obrázek 1: Systémové vymezení možných oblastí REÁLNÉ PROSTŘEDÍ vymezené oblasti výzkumu ŘEŠENÍ možností současných a perspektivních internetových nástrojů pro celoživotní vzdělávání SYSTÉMOVĚ VYMEZENÉ PROCESY SPOLEČNOSTI A ODPOVÍDAJÍCÍ MOŽNOSTI A VÝVOJOVÉ TRENDY ICT KYBERPROSTOR informační a znalostní ekonomiky Zdroj: vlastní podle (2) Návrh modelu na možné řešení dané problematiky Cílem výzkumu je především, podle nové metodologie, navrhnout model vhodný pro ověřování vybraných charakteristik vázaných k významu kybernetické bezpečnosti v prostředí inteligentních podniků a konkurenceschopnosti těchto učících se podniků Proto byl vyjádřen: 4
podnik 1 jako etalon v sektoru ICT, podniky 2,3.,m jako profil zákazníků požadujících prostředky a služby (vyjádřené stručně na obrázku 2). Obrázek 2: Systémové vymezení modelu KYBERPROSTOR modelování současné informační a nové znalostní společnosti (nové ekonomiky) SYSTÉMOVĚ VYMEZENÉ PROCESY NOVÁ METODOLOGIE TVORBY MODELŮ A MODELOVÁNÍ VYBRANÝCH CHARAKTERISTIK PODNIKŮ (1, 2, 3,, m) MODEL VHODNÝ PRO OVĚŘOVÁNÍ VYBRANÝCH CHARAKTERISTIK KONKURENCESCHOPNOSTI PODNIKŮ V SEKTORU ICT (systémově řešené v oblasti ICT) Zdroj: vlastní podle (2) Dílčí výzkumné cíle: vyjádření metodologie tvorby systémově pojaté a podložené moderním kybernetickým přístupem (uvedené na obrázku 3) k řízení možného modelu prostředků internetu a procesů v podniku zaměřeného na sektor IT, vyjádření na modelu možnosti využití vybraných nástrojů a prostředků podniků pro manažery a pracovníky vybraných podniků systém vzdělávání v oboru ICT s ohledem na konkurenceschopnost těchto vybraných podniků. 5
Obrázek 3: Systémově pojaté řešení dílčích úkolů výzkumu ICT Teorie systémů Kybernetika Vymezení oblasti a podmínek pro tvorbu modelu a modelování, řešení dílčích úkolů, výsledky modelování a návrhy na nové pojetí kybernetické bezpečnosti METODOLOGIE tvorby modelů a modelování CELOŽIVOTNÍ VZDĚLÁVÁNÍ Řízení kybernetické bezpečnosti inteligentního učícího se moderního podniku NÁSTROJE A PROSTŘEDKY PRO INTELIGENTNÍ UČÍCÍ SE PODNIKY A ORGANIZACE v kyberprostoru bezpečného prostředí Zdroj: vlastní podle (2) Zásadním novým přístupem (1), (2) ke zpracování výzkumu je především využití možností osvědčené Teorie systémů (Bartalanffy, 1923), jako hlavního nástroje pro konstrukci budoucího modelu reálného prostředí - vzájemné propojení Internetu, ICT, vzdělávání lidí, řízení podniku a také bezprostředního okolí zahrnujícího především ekonomiku prostředí nezbytnou pro existenci libovolné z úrovní abstraktních systémů. Abstraktní systém (obrázek 4 - Pracovní pojetí abstraktního systému S α a jeho podstatného okolí) S α na jeho dané rozlišovací úrovni α a jeho podstatného a blízkého okolí vyjádřené podněty (vstupy) I α a chováním (reakcí) O α je tedy jako účelově definovaná množina prvků P α, vazeb (relací) R α mezi těmito prvky množiny P α, podnětů I α, O α výstupů jako reakci systému S α, nově také vymezena dalšími veličinami (2) přirozenými nebo úmyslně generovanými poruchami E α v okolí systému a zejména v prostoru vedených kybernetických útoků, generovanými poruchami G α na systém a jeho okolí (energetickými nebo desinformačními aktivitami generovanými prostředky inteligentních sociotechnických kybernetických systémů) a 6
narušení imunitního systému B α ve vytvořeném modelu kybernetické bezpečnosti systému S α a odstraňování jeho ničivých účinků zejména následků a příčin vedeným nekontrolovaným bujením v celém prostoru existujícího systému (zhoubné bujení od kybervirů jako analogie onkovirů v sociálních systémech): S α = { P α, R α, I α, O α, E α, G α, B α } (1.) kde proměnné systému S α na této rozlišovací úrovni α je (2): P α = { p i }, jsou na dané rozlišovací úrovni α prvky p i, i ϵ J, pro i = 1,,k,..,,n R α = { r i, j } jsou relace (vazby) r i,j mezi prvky s indexy i a j z množin I a J i ϵ J, pro i = 1,,k,..,,n j ϵ J, pro j = 1,..k,..,,m vyjádřené prvky p i a vztahy (relacemi) r i,j mezi prvky p i a p j I α = { I q } je množina identifikovaných (analyzovaných) vstupních veličin q ϵ Q, pro q=1, 2,.w všech kombinací možných α rozlišovacích úrovní systému S α a vyjádřených pro modelování v datovém prostoru daného systému O α = { Q q } je množina identifikovaných (analyzovaných) výstupních veličin q ϵ Q, pro q=1, 2,.w všech kombinací možných α rozlišovacích úrovní Bα systému S α a vyjádřených pro modelování v datovém prostoru daného systému. a dále jsou zde nově definovány proměnné systému S α na této rozlišovací úrovni α: E α = { E q } je množina poruch v okolí systému a identifikovaných (analyzovaných) vstupních rušivých nebo chybových veličin (error veličin poruch nebo záměrných kybernetických útoků z okolí na systém) q ϵ Q, pro q=1, 2,.w všech kombinací možných α rozlišovacích úrovní systému S α a vyjádřených pro modelování v datovém prostoru daného 7
systému jako vstupní nebo výstupní data (ve stavovém - datovém prostoru Sα) G α = { G q } je množina generovaných poruch v samotném systému a identifikovaných (analyzovaných) jako vstupních poruchových nebo agresivních veličin (virových veličin zanesených do systému generujících poruchy nebo nefunkčnost nebo destrukci vlastního systému nebo jeho okolí) q ϵ Q, pro q=1, 2,.w všech kombinací možných α rozlišovacích úrovní systému S α a vyjádřených pro modelování v datovém prostoru daného systému jako vstupní nebo výstupní data (ve stavovém - datovém prostoru Sα) B α = { B q } je množina všech systémových pravidel a prvků tvořících imunitní systém pro bezpečnou existenci systému a identifikovaných (analyzovaných) jako ochranu celého systému a jeho okolí podle pravidel kybernetické bezpečnosti q ϵ Q, pro q=1, 2,.w všech kombinací možných α rozlišovacích úrovní systému S α a vyjádřených pro modelování v modelu stabilní funkce a optimální struktury samotného systému a jeho modelování. Pro řešení zadaných úkolů bude reálný systém vnímán jako množina prvků a vazeb v této stručné formě vyjádřené na obrázku 4). 8
Obrázek 4: Vyjádření reálného systému a jeho podstatného okolí KYBERNETICKÁ BEZPEČNOST B α systému S α a jeho podstatného okolí (blízkého okolí): imunitní systém reálného prostředí definovaného systému Vstup I α na systém S α Systém Sα prvky P a relacemi R S α = { P α, R α, I α, O α, E α, G α, B α } Generované agresivní (virové) poruchy G α na systém S α jako celek Výstup O α systému Sα Poruchy a šumy E α z okolí systému S α Zdroj: vlastní podle (2) Diskuse Informační a komunikační technologie (5) se stávají základním pilířem znalostní ekonomiky jakožto zásadní zdroj konkurenceschopnosti s velkým potenciálem pro udržitelný rozvoj. Nicméně je zřejmé, že samotné ICT ji zabezpečit nemohou, jelikož až kombinace s lidským kapitálem je pro podniky užitečná. Jako další charakteristiky ICT kromě závislosti na kvalifikovaných lidských zdrojích lze považovat dynamické technologické změny, rychle rostoucí rozsah použití a s tím do jisté míry související snižování nákladů na nové vybavení a software. Skutečnost (5), že je v posledních letech nacházen pozitivní vliv mezi ICT a výkonností podniku ukazuje na jistý posun a zlepšení ICT managementu a také to, že podniky uskutečnily jistá přizpůsobení a restrukturalizace, které pomáhají těžit z přínosů implementace a investic do ICT. Samozřejmostí je, že na obdržených výsledcích (graf 1) se nemalou měrou podílí i metodika výzkumu a zároveň nastavení měření jednotlivých konstruktů, tzn. výběr konkrétních metrik, prostřednictvím nichž se bude měřit výkonnost podniku a charakteristiky ICT. Pro měření efektivnosti podnikových ICT lze využít např. nástroj COBIT (Control Objectives for Information and related Technology) vytvořený v roce 1996 asociací ISACA (Information Systems 9
Audit and Control Association) a institutem ITGI (IT Governance Institut). Jedná se o sadu tzv. nejlepších praktik poskytující dále i soubor metrik a procesů za účelem měření a řízení podnikových ICT. Graf 1: Měření konkurenceschopnosti podniku 2 informační kritérium 10 Hardware Management 8 6 Software 4 Dodavatelé 2 0 Orgware Zjištěné hodnocení Expertní odhad Zákazníci Pepleware Dataware Zdroj: vlastní (podle dotazníkového šetření podniku 2) 10
Závěr Pro systémové pojetí příspěvku byla vymezena oblast odpovídajících teoretických východisek a vyjádřeno řešení systémových modelů v kybernetickém prostoru vzdělávání. Pro praktickou výzkumnou činnost byl vybrán Podnik 1 jako referenční ( etalonový pro řešení dílčích praktických výzkumných úkolů). Byl zde ověřen také moderní kybernetický přístup k tvorbě modelů a modelování potřebného adaptabilního prostředí podniku Ověřovaným cílem bylo vytvoření kybernetického prostoru s možným užitím ze světa a z ČR nových (a také vývojově perspektivních) nástrojů a prostředků pro řízení budoucího inteligentního učícího se podniku, celoživotního vzdělávání v oblasti ICT znalostních pracovníků podniků a nutného sledování požadované konkurenceschopnosti podniku v sektoru dynamiky ICT a nutné kybernetické bezpečnosti celého systému. Ve výsledcích výzkumu byla systémově ověřena nová podstata řešení kybernetického rozhraní sociálního a technického systému IT s vybranými prostředky nástrojů pro celoživotní vzdělávání v sektoru ICT a to také v souladu s přijatým Kybernetickým zákonem v ČR a mezinárodními smlouvami. 11
Použité informační zdroje 1. BUREŠ, V. Systémové myšlení pro manažery. 1.vyd. Příbram: Profesional Publishing, 2011. 264 s. ISBN 978-80-7431-037-9. 2. JANKOVÁ, M. Internetové nástroje pro celoživotní vzdělávání v sektoru IT. Brno: Vysoké učení technické v Brně, Fakulta podnikatelská, 2016. 234 s. Vedoucí dizertační práce prof. Ing. Karel Rais, CSc., MBA, dr.h.c.. 3. TAKHIROV, N.; SOLVBERG, I. Adaptive personalized elearning on top of existing LCMS. 2009. [online]. 2014 [cit. 2014-03-05]. Dostupné z: http://dl.acm.org/citation.cfm?doid=1555400.1555505. 4. MLÁDKOVÁ, L. Moderní přístupy k managementu taktní znalost a jak ji řídit. 1.vyd. Praha: C.H.Beck, 2005, 195 s. ISBN 80-7179-310-8. 5. ŠTAMFESTOVÁ, P. Hodnocení výkonnosti podniků. [online]. 2015 [cit.2015-09-08]. Dostupné z: https://is.muni.cz/th/364392/esf_d/stamfestova_disertacni_prace.txt. 12