Izzivi kibernetske varnosti

Besedilo: Maša Likosar
Kategorija: Kronika / nedelja, 15. maj 2022 / 07:03

Na torkovi konferenci z naslovom Kibernetska varnost – izzivi uporabnikov digitalnih storitev, ki je potekala na Brdu pri Kranju v organizaciji Regionalne razvojne agencije Gorenjske in Mestne občine Kranj, so gostje predstavili izzive, ki jih prinaša digitalna preobrazba v kontekstu kibernetske varnosti.

Brdo pri Kranju – Na konferenci so sodelovali strokovnjaki, politiki in predstavnik mednarodno uveljavljenega podjetja, ki so si bili složni v mnenju, da je zavedanje in aktivno ukrepanje na področju kibernetske varnosti izrednega pomena. Osrednji govornik je bil Milan Gabor, direktor podjetja Viris, strokovnjak za informacijsko varnost in etični heker, ki je poudaril hitrost in razsežnost kibernetskih napadov. »Kakor hitro se priklopimo na internet, tako hitro smo lahko tarča napadalcev, ki pridejo zelo blizu in zelo hitro,« je dejal. Ob izvajanju simulacij v podjetjih ugotavlja, da se odstotek tistih, ki uspešno opravijo teste, na primer pri nalaganju datotek in vnosov podatkov, z leti zmanjšuje. »Človeška nepazljivost je žal pogosto glavni krivec, da kibernetska grožnja preide v napad. Poleg pametnih naprav, ki so zelo ranljive, imamo nespametne uporabnike,« je dejal in dodal, da sta pri tem ključna digitalna higiena ter digitalna identiteta. Ocena kibernetske varnosti Slovenije po njegovem izstopa v kibernetskih vavčerjih za podjetja, pozicioniranju Slovenije na kibernetski zemljevid v Evropi ter vaji kibernetske obrambe in strateškega odločanja Locked Shields 2022. »Vizija naj bo usmerjena v zagotavljanje varne vožnje po internetu, izobraževanja ter več sodelovanja,« je še dodal Gabor.

Pomanjkanje znanja

Tilen Gorenšek, direktor IPM Digital, je predstavil tudi rezultate raziskave o kibernetski varnosti občin in občinskih ustanov. Kot je pojasnil, zaposlene v javni upravi najbolj skrbi neodobreno dostopanje do občinskih in drugih podatkov, njihovo spreminjanje in zloraba, izbris in onemogočanje dostopa. »Skrb za vdor v IT-sisteme sovpada tudi s pomanjkanjem znanj in kvalifikacij za uporabo kibernetskih zaščit, opaziti je bilo tudi slabo poznavanje pravilnega postopanja ob kibernetskem incidentu in splošno pomanjkanje strukturiranosti ter organiziranosti vodenja in uporabe kibernetskih zaščit,« je pojasnil in dodal, da skoraj devetdeset odstotkov vprašanih meni, da so srednje ali bolj varni pred kibernetskimi napadi, s čimer opozarja na varnostni paradoks – na videz manj privlačna tarča posveča zaščiti manj časa in pozornosti, s tem pa postaja ravno bolj privlačna za morebitne kibernetske napade.

Poznavanje prave vrednosti podatkov

Na okrogli mizi, ki jo je moderiral Blaž Markelj s Fakultete za varnostne vede Univerze v Mariboru, so svoja stališča in izkušnje predstavljali tudi Matej Tonin, minister za obrambo, Iztok Podbregar, Fakulteta za organizacijske vede Univerze v Mariboru, Gorazd Božič, SI-CERT, Mihael Nagelj, predsednik Sekcije za kibernetsko varnost pri GZS in koordinator IKT Hm – Kibernetska varnost, Milan Gabor, direktor podjetja Viris, in Ratko Mutavdžić, regionalni tehnološki uradnik CEE Microsoft. Razpravljali so o oceni varnosti Slovenije na področju kibernetske varnosti, primerni zakonodaji, kompetencah posameznikov in možnostih izboljšave. Govorniki so večkrat omenili sodelovanje in poznavanje ter razumevanje področja, kar se odraža tudi v ključnih smernicah konference, ki so bile ob koncu podane kot osnova za memorandum, ključni dokument konference. Zaščita pred kibernetskimi grožnjami je v veliki meri odvisna od njihovega poznavanja. Poznavanje »prave« vrednosti podatkov, s katerimi vsakodnevno »delamo«, je namreč ključnega pomena pri ocenjevanju kibernetskih tveganj in nadaljnjih vlaganj v kibernetsko zaščito. Poročanje o incidentih v kibernetskem prostoru daje uporabniku in družbi »realni« pogled na tveganja, ki v kibernetskem prostoru obstajajo. Prav tako pa izobraževanje in ozaveščanje s področja varne rabe IKT-opreme v kibernetskem prostoru predstavlja pomemben segment pri zagotavljanju varnejše družbe.

Častni gosti konference so bili minister Službe Vlade Republike Slovenije za digitalno preobrazbo Mark Boris Andrijanič, minister za javno upravo RS Boštjan Koritnik in minister za obrambo Matej Tonin. Zbrane sta uvodoma pozdravila predsednik Sveta gorenjske regije in župan Mestne občine Kranj Matjaž Rakovec ter direktor Regionalne razvojne agencije Gorenjske – BSC Kranj Rok Šimenc.