ICT Business TV (E249)

Kibernetska varnost postaja eden ključnih stebrov družbene in gospodarske stabilnosti, konferenca Span Cyber Security Arena v Opatiji pa je potrdila svoj status ene vodilnih regionalnih platform za izmenjavo znanja in izkušenj. Letošnja izdaja je zbrala več kot 450 domačih in tujih strokovnjakov s področij IT-ja, prava, regulative in komunikacij, kar poudarja multidisciplinarno naravo boja proti vse bolj sofisticiranim grožnjam. Predsednik uprave Spana Nikola Dujmović je zaključil, da mora kibernetska varnost danes sedeti za isto mizo z menedžmentom, pravniki in regulatorji, sodelovanje vseh sektorjev pa postaja neizogibno. Panelne razprave so potrdile, da poleg tehničnih veščin ključne kompetence vključujejo analitično razmišljanje, reševanje zapletenih problemov in prilagodljivost. Predavanje Ire Winklerja, nekdanjega operativca ameriške NSA, je odprlo konferenco s sporočilom, da morajo biti varnostni sistemi zasnovani tako, da upoštevajo človeške napake in preprečijo njihove posledice. Za ICTbusiness TV izpostavlja, da je razvoj kibernetske varnosti bolj evolucija kot revolucija. Opozarja, da obstaja koncept, imenovan kibernetska higiena. "Vsi mislijo, da potrebujejo najsodobnejše varnostne tehnike, tehnologije in vse ostalo. A na koncu dneva so najpomembnejše osnovne stvari, kot so redno posodabljanje računalnikov, dodeljevanje uporabnikom najmanjših možnih pravic, zagotavljanje vklopljene večfaktorske avtentikacije, skrb za redno izdelavo varnostnih kopij ali vsaj občasno izdelavo le-teh," poudarja Winkler. Poudaril je, da večina napadov cilja prav na te osnovne pomanjkljivosti. V ospredju so bile tudi AI grožnje, vključno z generativno umetno inteligenco, ki bi lahko do leta 2027 bila vključena v 17 % napadov, pri čemer so AI-podprte phishing kampanje do 95 % učinkovitejše od tradicionalnih. IBM-ov Martin Svik je opozoril na grožnje, ki jih prinašajo kvantni računalniki, in poudaril, da bi njihova moč lahko ogrozila današnje šifrirne sisteme v le nekaj letih. "Kvantni računalniki se razvijajo bistveno hitreje, kot je bilo pričakovano, zato menim, da imamo največ pet do šest let za pripravo. Zahodna Evropa je v tem procesu bistveno bolj aktivna kot naša regija, države kot so Nizozemska, Belgija, Danska in Švedska pa že imajo jasne strategije za postkvantno kriptografijo. Nova priporočila strokovnjakov so, da mora biti kritična infrastruktura pripravljena na postkvantno obdobje v naslednjih treh letih. Najboljša praksa je takoj izvesti oceno kvantne varnosti, analizirati trenutno stanje in pripraviti akcijski načrt. Cilj je, da organizacije razumejo, kje so zdaj in kaj morajo storiti v naslednjih četrtletjih, da bodo kvantno varne," meni Svik. Globalni trg kibernetske varnosti je v letu 2024 dosegel 245,6 milijarde USD, ob kroničnem pomanjkanju strokovnjakov – ocenjuje se, da bo do leta 2025 primanjkovalo kar 3,5 milijona profesionalcev. V Sloveniji se trg ocenjuje na 107,87 milijona dolarjev, pričakuje pa se rast na skoraj 149 milijonov do leta 2030. Naraščajoča kompleksnost groženj spodbuja naložbe v Zero Trust arhitekture, zaščito v oblaku in AI-podprto obrambo. O spremembah govori Hrvoje Englman, CISO Spana. Organizatorji so napovedali nacionalni poziv za krepitev kibernetske varnosti malih in srednjih podjetij, platforma PiXi pa je bila predstavljena kot ključno orodje za pravočasno poročanje o incidentih. V kontekstu globalnih groženj je bilo poudarjeno, da v kibernetskem prostoru ni več nevtralnih opazovalcev – vsaka organizacija mora aktivno delati na lastni odpornosti. Span Cyber Security Arena je jasno pokazala, da je digitalna varnost vprašanje skupne odgovornosti, pa tudi priložnost za krepitev odpornosti, inovacij in zaupanja v digitalno gospodarstvo prihodnosti.