John DAVIS na ITAPA: Svety technológií a kybernetickej bezpečnosti idú opačným smerom. Ochrana kybernetického priestoru musí byť proaktívna a integrovaná
- Zvyšovanie výkonu technológií a znižovanie ich cien uľahčuje cestu kybernetickým útočníkom a zvyšuje úspešnosť ich útokov
- Kybernetický zločin je dnes sofistikovaný a dobre zorganizovaný ekonomický systém, napojený na podsvetie a využívajúci najmodernejšie technológie; ťaží z izolovanosti dnešného sveta a ťažkopádnej kyberochrany
- Strážcovia kybernetickej bezpečnosti musia zmeniť svoje zmýšľanie a prejsť k proaktívnemu prístupu s využitím integrovaných prvkov, ktoré spolupracujú a využívajú automatizáciu
Bratislava, 24. novembra 2017 – Svet technológií ide opačným smerom ako svet kybernetickej bezpečnosti, ktorá by ich mala chrániť, čo vytvára veľký priestor pre kybernetický zločin. „Vo svete technológií je trendom vytvárať veci jednoduché na pochopenie a ľahké na používanie. S menším počtom ľudí sa dá zabezpečiť viac služieb, pretože tie sú prepojené, integrované a automatizované. Tieto trendy nás smerujú k mobilným riešeniam, cloudom a internetu vecí“, povedal na Medzinárodnom kongrese ITAPA 2017 strojca kyberobrany Pentagonu John A. Davis. Svet kybernetickej bezpečnosti ide však podľa Davisa presne naopak: „Veci sú stále náročnejšie a komplikovanejšie.“
„Počet úspešných kybernetických útokov sa zvyšuje. Je to preto, že náklady na ich realizáciu klesajú, vďaka nárastu kapacít počítačov a technológií a vďaka neustálemu znižovaniu ich cien.“ Týmito slovami otvoril na Medzinárodnom kongrese ITAPA 2017 tému bezpečnosti a ochrany kybernetického priestoru John A. Davis, hlavný generál armády USA vo výslužbe a súčasný viceprezident a federálny riaditeľ pre bezpečnosť v Palo Alto Networks. Väčšinu zo svojich 35 rokov aktívnej služby v armáde USA strávil v špeciálnych operáciách, z toho posledných 10 rokov v špeciálnych kybernetických nasadeniach ako operácie, stratégie, politiky, medzinárodná spolupráca a koordinácia reakcií na kybernetické hrozby. Svoje obrovské skúsenosti dnes využíva na pomoc vládam na celom svete pri prevencii úspešných kybernetických útokov a pri osvete a rozvoji globálnych politík a iniciatív v oblasti kybernetickej bezpečnosti. „Dni, kedy kybernetický zločin predstavoval mladý jedinec vo vyťahanom tričku, zhrbený nad notebookom, sú už dávno preč. Dnes sú to veľmi sofistikované a dobre zorganizované zdroje a kapacity. Kybernetickí útočníci sú súčasťou kriminálneho podsvetia, používajú sofistikovaný marketing, využívajú automatizáciu, zdieľanie informácií, nástrojov a vysokú mieru ich sofistikovanosti pri vysokej rýchlosti a veľkom rozsahu. A využívajú vo svoj prospech každú situáciu, ktorá im vo virtuálnom svete vytvorí príležitosť“, opísal svoje vnímanie útočníkov a kybernetických kriminálnikov Davis. Jedným z riešení je podľa neho dosiahnuť zvyšovanie nákladov, ktoré musia títo útočníci vynaložiť na kybernetický útok, a tým eliminovať ich motiváciu. Problémom dneška je však najmä to, že svet technológií ide opačným smerom ako svet kybernetickej bezpečnosti. „Vo svete technológií je trendom vytvárať veci jednoduché na pochopenie a ľahké na používanie. Stávajú sa pohodlnými - napríklad smartfóny, či aplikácie prinášajú služby na jeden dotyk. Svet kybernetickej bezpečnosti ide však podľa Davisa presne naopak. „Veci sú stále náročnejšie a komplikovanejšie. Zoberme si hoci len nároky na heslovú politiku. Tiež potrebujeme stále viac a viac ľudí. Odhadujeme, že do roku 2020 nám bude chýbať 1,5 milióna expertov na kybernetickú bezpečnosť. Tento svet je izolovaný, prevažne manuálny a výrazne odkázaný na rozhodovanie ľudí, a práve z tejto situácie kybernetický zločin ťaží. Napríklad polymorfný škodlivý softvér sa stále automaticky mení, na čo jednoducho nikdy nebude dosť ľudských zdrojov“, vysvetľuje Davis. Riešenie vidí v zmene prístupu a vo vytvorení nového ekonomického systému efektívnej kybernetickej bezpečnosti. Jeho jadro tvorí prevencia prostredníctvom integrovaných prvkov, ktoré sú už od začiatku navrhnuté tak, aby spolupracovali, odovzdávali si informácie a chránili siete, úložiská dát a aj všetky typy koncových zariadení. Druhým krokom je vytvorenie partnerstva medzi technologickými lídrami, aby takéto prvky integrovali do svojich produktov a riešení a vytvorenie open source prostredia, kde sa takéto riešenia môžu vyvíjať. A finálnym kľúčom je zdieľanie informácií o bezpečnostných hrozbách a vytvorenie vzťahov s ochrancami verejných aj súkromných sietí.
V prípade akýchkoľvek otázok nás, prosím, neváhajte kontaktovať na: media@itapa.sk
O ITAPA:
Podujatia ITAPA (informačné technológie a verejná správa) už 16 rokov prinášajú nové impulzy a inšpirácie pre slovenský eGovernment , pričom sa stali vrcholnou kongresovo-diskusnou platformou nielen IT komunity. Cyklus podujatí ITAPA, nad ktorým záštitu pravidelne preberajú vysokí štátni predstavitelia, pozostáva z viacerých prestížnych akcií. Medzi najvýznamnejšie patrí konferencia Jarná ITAPA, ktorá sa špecializuje na témy lokálneho, prípadne európskeho zamerania a jesenný dvojdňový medzinárodný kongres. Ten sa zameriava na podporu najnovších eGovernment trendov a riešení digitalizácie spoločnosti z celého sveta, pričom sa radí medzi najvýznamnejšie akcie svojho druhu. Cieľom ITAPA je vytvárať nezávislú platformu, na ktorej majú kľúčoví predstavitelia štátu a biznisu diskutovať a predstavovať inšpiratívne nápady a projekty z oblasti digitalizácie spoločnosti. Každoročne sa ho zúčastnia desiatky renomovaných spíkrov zo Slovenska i sveta, stovky hostí a významné média.
„Počet úspešných kybernetických útokov sa zvyšuje. Je to preto, že náklady na ich realizáciu klesajú, vďaka nárastu kapacít počítačov a technológií a vďaka neustálemu znižovaniu ich cien.“ Týmito slovami otvoril na Medzinárodnom kongrese ITAPA 2017 tému bezpečnosti a ochrany kybernetického priestoru John A. Davis, hlavný generál armády USA vo výslužbe a súčasný viceprezident a federálny riaditeľ pre bezpečnosť v Palo Alto Networks. Väčšinu zo svojich 35 rokov aktívnej služby v armáde USA strávil v špeciálnych operáciách, z toho posledných 10 rokov v špeciálnych kybernetických nasadeniach ako operácie, stratégie, politiky, medzinárodná spolupráca a koordinácia reakcií na kybernetické hrozby. Svoje obrovské skúsenosti dnes využíva na pomoc vládam na celom svete pri prevencii úspešných kybernetických útokov a pri osvete a rozvoji globálnych politík a iniciatív v oblasti kybernetickej bezpečnosti. „Dni, kedy kybernetický zločin predstavoval mladý jedinec vo vyťahanom tričku, zhrbený nad notebookom, sú už dávno preč. Dnes sú to veľmi sofistikované a dobre zorganizované zdroje a kapacity. Kybernetickí útočníci sú súčasťou kriminálneho podsvetia, používajú sofistikovaný marketing, využívajú automatizáciu, zdieľanie informácií, nástrojov a vysokú mieru ich sofistikovanosti pri vysokej rýchlosti a veľkom rozsahu. A využívajú vo svoj prospech každú situáciu, ktorá im vo virtuálnom svete vytvorí príležitosť“, opísal svoje vnímanie útočníkov a kybernetických kriminálnikov Davis. Jedným z riešení je podľa neho dosiahnuť zvyšovanie nákladov, ktoré musia títo útočníci vynaložiť na kybernetický útok, a tým eliminovať ich motiváciu. Problémom dneška je však najmä to, že svet technológií ide opačným smerom ako svet kybernetickej bezpečnosti. „Vo svete technológií je trendom vytvárať veci jednoduché na pochopenie a ľahké na používanie. Stávajú sa pohodlnými - napríklad smartfóny, či aplikácie prinášajú služby na jeden dotyk. Svet kybernetickej bezpečnosti ide však podľa Davisa presne naopak. „Veci sú stále náročnejšie a komplikovanejšie. Zoberme si hoci len nároky na heslovú politiku. Tiež potrebujeme stále viac a viac ľudí. Odhadujeme, že do roku 2020 nám bude chýbať 1,5 milióna expertov na kybernetickú bezpečnosť. Tento svet je izolovaný, prevažne manuálny a výrazne odkázaný na rozhodovanie ľudí, a práve z tejto situácie kybernetický zločin ťaží. Napríklad polymorfný škodlivý softvér sa stále automaticky mení, na čo jednoducho nikdy nebude dosť ľudských zdrojov“, vysvetľuje Davis. Riešenie vidí v zmene prístupu a vo vytvorení nového ekonomického systému efektívnej kybernetickej bezpečnosti. Jeho jadro tvorí prevencia prostredníctvom integrovaných prvkov, ktoré sú už od začiatku navrhnuté tak, aby spolupracovali, odovzdávali si informácie a chránili siete, úložiská dát a aj všetky typy koncových zariadení. Druhým krokom je vytvorenie partnerstva medzi technologickými lídrami, aby takéto prvky integrovali do svojich produktov a riešení a vytvorenie open source prostredia, kde sa takéto riešenia môžu vyvíjať. A finálnym kľúčom je zdieľanie informácií o bezpečnostných hrozbách a vytvorenie vzťahov s ochrancami verejných aj súkromných sietí.
V prípade akýchkoľvek otázok nás, prosím, neváhajte kontaktovať na: media@itapa.sk
O ITAPA:
Podujatia ITAPA (informačné technológie a verejná správa) už 16 rokov prinášajú nové impulzy a inšpirácie pre slovenský eGovernment , pričom sa stali vrcholnou kongresovo-diskusnou platformou nielen IT komunity. Cyklus podujatí ITAPA, nad ktorým záštitu pravidelne preberajú vysokí štátni predstavitelia, pozostáva z viacerých prestížnych akcií. Medzi najvýznamnejšie patrí konferencia Jarná ITAPA, ktorá sa špecializuje na témy lokálneho, prípadne európskeho zamerania a jesenný dvojdňový medzinárodný kongres. Ten sa zameriava na podporu najnovších eGovernment trendov a riešení digitalizácie spoločnosti z celého sveta, pričom sa radí medzi najvýznamnejšie akcie svojho druhu. Cieľom ITAPA je vytvárať nezávislú platformu, na ktorej majú kľúčoví predstavitelia štátu a biznisu diskutovať a predstavovať inšpiratívne nápady a projekty z oblasti digitalizácie spoločnosti. Každoročne sa ho zúčastnia desiatky renomovaných spíkrov zo Slovenska i sveta, stovky hostí a významné média.
Prihláste sa na ITAPA Health&Care 2025
