Cyberbezpieczeñstwo to nie tylko technologia. Podsumowanie Kongresu Profesjonalistów IT

RZESZÓW. Oko³o 100 uczestników wziê³o udzia³ w V Kongresie Profesjonalistów IT. Tematem tegorocznej edycji by³o cyberbezpieczeñstwo firm i instytucji. Organizatorami wydarzenia s± Stowarzyszenie Informatyka Podkarpacka oraz NASK SA.
 
– Na co dzieñ staramy siê dbaæ o w³asne bezpieczeñstwo, o swoje konta, has³a, pieni±dze. Tymczasem w przypadku instytucji, nawet tych kluczowych, jak np. banki, bywaj± ³amane podstawowe procedury oraz wykorzystywane przestarza³e rozwi±zania informatyczne – mówi³ Wojciech Materna, prezes Klastra IT. – Musimy edukowaæ przedsiêbiorców i przedstawicieli sektora publicznego w tym zakresie. W³a¶nie dlatego cyberbezpieczeñstwo by³o tematem tegorocznego Kongresu.

Rodzaje zagro¿eñ

W¶ród powa¿nych zagro¿eñ prelegenci wymieniali m.in. wyciek danych i utratê hase³. Przywo³ano przyk³ad firmy Yahoo, w której ofiar± hakerów pad³y dane logowania do 3 miliardów kont w tym serwisie. Atak nazywany jest najwiêkszym wyciekiem danych w historii internetu. To dobry przyk³ad obrazuj±cy konieczno¶æ regularnej zmiany hase³ dostêpu, co na ogó³ jest czynno¶ci± nielubian± przez u¿ytkowników, m.in. ze wzglêdu na trudno¶æ ich zapamiêtywania. Zwrócono tak¿e uwagê na kwestiê ochrony przed tzw. ransomware, czyli oprogramowaniem maj±cym za zadanie wymuszenie okupu. Mechanizm ransomware polega na zainfekowaniu komputera i zaszyfrowaniu danych tak, aby nie by³y dostêpne dla u¿ytkownika. Za ich odzyskanie przestêpcy ¿±daj± zap³aty, jednak tylko 42% ofiar, które przela³y pieni±dze, odzyska³o swoje pliki.

Nie tylko technologia

Cyberbezpieczeñstwo to nie tylko obszar informatyki, ale równie¿ prawa. W 2018 roku zaczn± obowi±zywaæ nowe przepisy dotycz±ce ochrony danych osobistych, tzw. RODO. Podczas Kongresu wymieniono najwa¿niejsze zmiany i ich konsekwencje, poruszono m.in. kwestiê prawa do bycia zapomnianym. Przedstawiono równie¿ dzia³ania, jakie powinny podj±æ w tym zakresie firmy. Podczas wszystkich wyst±pieñ prelegenci zwracali uwagê, ¿e to cz³owiek stanowi najs³abszy element cyberbezpieczeñstwa. Wed³ug badañ najwiêcej wycieków danych dokonuj± zwykli pracownicy firmy z powodu nieostro¿no¶ci, a nie przestêpcy poprzez zewnêtrzne ataki. Same zabezpieczenia technologiczne nie s± wiêc wystarczaj±ce, je¿eli w firmie nie s± prowadzone regularne szkolenia w zakresie ochrony danych.

Sposoby zabezpieczenia

Podczas Kongresu zwracano uwagê na bezpieczeñstwo w ró¿nych obszarach ¿ycia spo³eczno-gospodarczego, m.in. w sieciach przemys³owych. Jako przyk³ad jego ogromnego naruszenia podano atak na elektrowniê, który doprowadzi³ do ¶mierci 75 osób. Oficjalne przyczyny s± nieznane, ale wiele mówi siê o w³amaniu do systemu elektrowni, co doprowadzi³o do destabilizacji jej pracy. Pomimo ¿e atak mia³ trwaæ a¿ 8 miesiêcy, nie uda³o siê go skutecznie wykryæ ¿adnemu pracownikowi elektrowni. Prelegenci poszukiwali odpowiedzi na pytanie, jak uchroniæ siê przed równie gro¼nymi atakami. Przedstawili paletê mechanizmów ochrony, w¶ród których znalaz³y siê m.in. audyty, testy penetracyjne, oceny podatno¶ci na zagro¿enie, skanowanie sieci czy monitorowanie sesji uprzywilejowanych. Omówione zosta³y równie¿ mniej spektakularne, ale za to czêstsze, przyk³ady ataków cybernetycznych. Pokazano chocia¿by typowy scenariusz ataku, który opiera siê na poznaniu nawyków u¿ytkownika sieci. W tym celu przestêpcy analizuj± profile potencjalnych ofiar w mediach spo³eczno¶ciowych, które s± dla nich kopalni± wiedzy.

W¶ród prelegentów V Kongresu Profesjonalistów IT znale¼li siê: Piotr Jagielski, Karol Wróbel, Wojciech Wrzesieñ, Krzysztof Kossykowski (NASK SA), Sebastian Bieñkiewicz (Altkom Akademia SA), Piotr £ukasiewicz (Commvault), Pawe³ G³±b (Kancelaria Prawna Kantorowski i Wspólnicy), Bart³omiej Stêpieñ (Zeto-Rzeszów), Marcin Rybak (Ideo) oraz Adam Nowak i Rados³aw Wal (Palo Alto).

Honorowy patronat nad wydarzeniem objêli W³adys³aw Ortyl – Marsza³ek Województwa Podkarpackiego oraz Józef Jod³owski – Starosta Rzeszowski. Partnerem g³ównym Kongresu jest Naukowa i Akademicka Sieæ Komputerowa (NASK SA). Pozostali partnerzy to: Ideo, TOP SA, Exacto oraz Instytut Rozwoju Spo³eczeñstwa Informacyjnego.