IDC Polska Security Forum

Od czasu aneksji Krymu Ukraina jest nieustannie atakowana przez rosyjskich hakerów. Ataki na infrastrukturę krytyczną cyber-szpiegostwo, niszczenie baz danych i serwerów, zakłócenia w dostawach prądu i komunikacji oraz dezinformacja to tylko niektóre z działań. Czego możemy dowiedzieć się o nowych zagrożeniach wprost z pola walki? 

Cyberbezpieczeństwo wymaga dzisiaj nowego podejścia do zarządzania ryzykiem, bazującego na zrozumieniu silnych i słabych stron własnej organizacji i opierając się na tym, wypracowania skutecznych metod obronnych. Świadome zarządzanie obszarem bezpieczeństwa, mające na uwadze ograniczone i trudno dostępne zasoby, wymaga analizy ryzyka i priorytetyzacji zagrożeń.

W związku z rosnącym zagrożeniem, przyjęcie strategii bezpieczeństwa opartej na modelu "zero zaufania" nabrało nowego, pilnego charakteru. Zgodnie z tym modelem, należy myśleć o tym, jak przygotować się na atak, bo to, że on nastąpi, jest pewne. Zero Trust Security jest koniecznością na wyzwania cyfrowej transformacji.

Czy możemy się spodziewać w najbliższym czasie masowych blokad stron rządowych, dużych przedsiębiorstw, czy nawet serwisów streamingowych, które przestaną funkcjonować pod naporem ataków. Przedstawimy charakterystykę poważnych zagrożeń, które pojawiały się w ostatnim czasie.

Odporność IT jest niezbędna każdej organizacji do wypełniania jej kluczowych zadań, zachowania przewagi technicznej oraz zagwarantowania jej zdolności do funkcjonowania. Cyberodporność musi nieustannie adaptować się i wykazywać się innowacyjnym podejściem, aby zagwarantować sobie zdolność do obrony przed nowymi rodzącymi się zagrożeniami. Wprawdzie pociąga to za sobą koszty, jednak obrona systemu nerwowego Twojej organizacji nie jest opcją, lecz koniecznością. 

Z samej natury dzisiejszych zagrożeń w cyberprzestrzeni wynika fakt, że przekraczają one granice państw. Wojna w cyberprzestrzeni już jest w Polsce. Skala zagrożeń jest duża. Trzeci w czterostopniowej skali stopień alarmowy ogłoszony został w Polsce po raz pierwszy. W czasach cybernetycznej niepewności należy podjąć skuteczne kroki w celu zwiększenia bezpieczeństwa infrastruktury krytycznej

Odporny biznes to raczej sposób na wykorzystanie zmienionych warunków i skuteczne reagowanie na nieprzewidywalne zdarzenia. IDC przeprowadziło badanie, które miało na celu zebranie informacji jak wojna w Ukrainie zmienia listę priorytetów CISO.

Ambasada danych to podejście umożliwia przechowywanie zasobów danych w bezpiecznym centrum danych poza swoimi fizycznymi granicami terytorialnymi oraz obsługę tych zasobów w czasie kryzysu, począwszy od ataków cybernetycznych na dużą skalę po inwazje militarne wroga.

Niedobór specjalistów w dziedzinie bezpieczeństwa cybernetycznego ma szczególnie niepokojące skutki dla ciągłości działania i odporności przedsiębiorstw. W Polsce brakuje ok. 50 tys. informatyków. Tę lukę kadrową mogliby wypełnić np. fachowcy z Ukrainy. Ukraiński sektor IT w ostatnich latach szybko się rozwijał m.in. kształcąc specjalistów. W konsekwencji wojny część ukraińskich, wykwalifikowanych informatyków może zacząć poszukiwać pracy w innych krajach.

Współtwórca GROMU odpowiada na pytania zadane przez uczestników konferencji.