Panel: Pazi da je bezbedno | BIZIT2020
Prvi panel drugog dana BIZIT konferencije pod nazivom Pazi da je bezbedno bio je posvećen problemima sajberbezbednosti i bezbednosti na Internetu uopšte, posebno imajući u vidu eru modernih komunikacija i IoT doba u kome ljudi zapravo žive u svetu povezanih uređaja.
Sajberbezbednost, bezbednost podataka, informatička bezbednost u širem smislu, bekap i njegov značaj – sve su to neprolazne teme, a noviteti na tom polju su i te kako dobrodošli. Sam panel je, kao i cela konferencija, održan hibridno, te se deo panelista javio putem video linka a deo uživo, sa bine Kluba Poslanika. Dejan Grubić, Territory Manager at Veeam i Slobodan Stanković, vlasnik i direktor Vesimpex-a su se javili putem video linka, dok su Miloš Ivanović, CEO, Blinking, Darko Šehović, specijalista za bezbednost informacija u Udruženju banaka Srbije i Dejan Ristanović, glavni urednik PC Press-a i moderator ovog panela bili uživo prisutni.
Apelovano je da implementacija standarda u dizajniranju data centara bude dosledna pošto su prisutna određena odstupanja u srpskim uslovima. „Ništa ne štiti 100% od fizičkih pretnji po data centre. Pratite standarde i angažujte profesionalce. Voda neće ući u data centar ako se ispoštuju pravi sertifikati i standardi“, rekao je Stanković. Zanimljivo je bilo čuti i kako izgleda funkcionisanje data centra kada nastane poplava – šta se dešava ako uđe voda, odu utičnice, kablovi pregore, i kako kreirati data centar u skladu sa standardima koji upravo to treba da spreče. Standardi nisu tu samo da budu formalno zadovoljeni, već da budu potpuno ispunjeni.
Bezbednost u cloud-u
Ljudi misle da odgovornost prelazi na drugu stranu ako stave podatke u cloud, i da će cloud brinuti o njihovim podacima i servisima. To je samo delimično tačno – cloud provajder će se starati o tome, ali krajnja odgovornost je uvek na samom korisniku koji mora definisati procedure kako štiti podatke. „Ljudi često misle da kada stave podatke u cloud, briga o tim podacima više nije njihova. Velika je šansa da neko upadne i ukrade vaše podatke ako koristite free verzije cloud servisa“, rekao je Grubić. Cloud nije rešenje za sve, a to dobija dodatnu važnost jer je bezbednost sveobuhvatna, budući da su podaci uvek bezbedni samo onoliko koliko je bezbedna najslabija karika u lancu zaštite. Takođe je iznet primer nekoliko manjih firmi i njihova iskustva sa zaštitom podataka, posebno iz perpektive firme koja se bavi rešenjima za digitalni identitet, od kreiranja dokumenata do distribucija kroz digitalne kanale. Osetljivi podaci zahtevaju da digitalni kanali budu potpuno sigurni, u skladu sa odgovarajućim ISO standardima. Zanimljivo je i da je privatna blockchain mreža omogućila povezivanje institucija koje razmenjuju podatke, gde su podaci decentralizovani i kriptovani uz aspekte veštačke inteligencije i mašinskog učenja.
Sajberhigijena dobija sve više na značaju i s povećanjem uloge finansijskih institucija i fintech kompanija na teritoriji Srbije, tako da je i na tome veliki naglasak, uz obavezno napominjanje da su finansijski i bankarski klijenti takođe obavezni da vode računa o sajberbezbednosti, jer je neophodno imati adekvatan nivo svesti i primenjivati ako ne standarde, a onda svakako najbolju praksu iz domena sajberzaštite, ukoliko su standardi teški za ispunjavanje za mala preduzeća. „Sajber higijena iz ugla banke je nešto što se podrazumeva. Sama fizička lica su najugroženija. Preko 80% napada se sprečava najosnovnijim savetima vezanim za sajber bezbednost“, rekao je Šehović. Stanković je zaključio da „Ako idete sa nekim ozbiljnim pristupom teško da može da vam se desi negativan scenario“, dok je Grubić rekao da „Neki ne uče na svojim greškama pa se dešavalo da se ista greška ponavljala dva, tri puta“. Šehović je završio rečima da „Phishing mejlovi prave velike probleme jer su napadači osetili da je tu pogodan teren. Edukacija je najvažnija. Digitalni identitet je novo bojno polje. Mejl protokoli moraju da se unaprede“. Ceo panel možete pogledati u video snimku iznad.
Ukoliko vam se dopada sadržaj konferencije, pozivamo vas da nam se pridružite na zvaničnom BIZIT YouTube kanalu i zapratite nas tako što ćete pritisnuti dugme Subscribe, kako bismo sledeće godine bili još bolji i brojniji.
