{"id":3988,"date":"2018-03-12T09:39:42","date_gmt":"2018-03-12T08:39:42","guid":{"rendered":"https:\/\/infrasecforum.pl\/?page_id=3988"},"modified":"2018-10-25T11:06:45","modified_gmt":"2018-10-25T09:06:45","slug":"relacja-2018","status":"publish","type":"page","link":"https:\/\/temp.techrisk.pl\/relacja-2018\/","title":{"rendered":"Relacja 2018"},"content":{"rendered":"[vc_row][vc_column][vc_tta_tabs][vc_tta_section title=”Foto” tab_id=”1520843827338-76484709-675b”][vc_column_text]
\"MINI-P1380434x\"MINI-P1380434x<\/span><\/a><\/div>
\"MINI-P1380403x\"MINI-P1380403x<\/span><\/a><\/div>
\"MINI-P1380382x\"MINI-P1380382x<\/span><\/a><\/div>
\"MINI-P1380370x\"MINI-P1380370x<\/span><\/a><\/div>
\"MINI-IMG_2303x\"MINI-IMG_2303x<\/span><\/a><\/div>
\"MINI-P1380323x\"MINI-P1380323x<\/span><\/a><\/div>
\"MINI-IMG_2310x\"MINI-IMG_2310x<\/span><\/a><\/div>
\"MINI-IMG_2306x\"MINI-IMG_2306x<\/span><\/a><\/div>
\"MINI-IMG_2280x\"MINI-IMG_2280x<\/span><\/a><\/div>
\"MINI-IMG_2275x\"MINI-IMG_2275x<\/span><\/a><\/div>
\"MINI-IMG_2259x\"MINI-IMG_2259x<\/span><\/a><\/div>
\"MINI-IMG_2258x\"MINI-IMG_2258x<\/span><\/a><\/div>
\"MINI-IMG_2254x\"MINI-IMG_2254x<\/span><\/a><\/div>
\"MINI-IMG_2298x\"MINI-IMG_2298x<\/span><\/a><\/div>
\"MINI-IMG_2296x\"MINI-IMG_2296x<\/span><\/a><\/div>
\"MINI-IMG_2289x\"MINI-IMG_2289x<\/span><\/a><\/div>
\"MINI-IMG_2246x\"MINI-IMG_2246x<\/span><\/a><\/div>
\"MINI-IMG_2243x\"MINI-IMG_2243x<\/span><\/a><\/div>
\"MINI-IMG_2237x\"MINI-IMG_2237x<\/span><\/a><\/div>
\"MINI-IMG_2235x\"MINI-IMG_2235x<\/span><\/a><\/div>
\"MINI-IMG_2227x\"MINI-IMG_2227x<\/span><\/a><\/div>
\"MINI-IMG_2222x\"MINI-IMG_2222x<\/span><\/a><\/div>
\"MINI-IMG_2215x\"MINI-IMG_2215x<\/span><\/a><\/div>
\"MINI-IMG_2251x\"MINI-IMG_2251x<\/span><\/a><\/div>
\"MINI-IMG_2207x\"MINI-IMG_2207x<\/span><\/a><\/div>
\"MINI-IMG_2201x\"MINI-IMG_2201x<\/span><\/a><\/div>
\"MINI-IMG_2196x\"MINI-IMG_2196x<\/span><\/a><\/div>
\"MINI-IMG_2195x\"MINI-IMG_2195x<\/span><\/a><\/div>
\"MINI-IMG_2194x\"MINI-IMG_2194x<\/span><\/a><\/div>
\"MINI-IMG_2193x\"MINI-IMG_2193x<\/span><\/a><\/div>
\"MINI-IMG_2210x\"MINI-IMG_2210x<\/span><\/a><\/div>
\"MINI-IMG_2169x\"MINI-IMG_2169x<\/span><\/a><\/div>
\"MINI-IMG_2165x\"MINI-IMG_2165x<\/span><\/a><\/div>
\"MINI-IMG_2164x\"MINI-IMG_2164x<\/span><\/a><\/div>
\"MINI-IMG_2159x\"MINI-IMG_2159x<\/span><\/a><\/div>
\"MINI-IMG_2175x\"MINI-IMG_2175x<\/span><\/a><\/div>
\"MINI-IMG_2140x\"MINI-IMG_2140x<\/span><\/a><\/div>
\"MINI-IMG_2138x\"MINI-IMG_2138x<\/span><\/a><\/div>
\"MINI-IMG_2131x\"MINI-IMG_2131x<\/span><\/a><\/div>
\"MINI-IMG_2114x\"MINI-IMG_2114x<\/span><\/a><\/div>
\"MINI-IMG_2113x\"MINI-IMG_2113x<\/span><\/a><\/div>
\"MINI-IMG_2112x\"MINI-IMG_2112x<\/span><\/a><\/div>
\"MINI-IMG_2108x\"MINI-IMG_2108x<\/span><\/a><\/div>
\"MINI-IMG_2098x\"MINI-IMG_2098x<\/span><\/a><\/div>
\"MINI-IMG_2095x\"MINI-IMG_2095x<\/span><\/a><\/div>
\"MINI-IMG_2080x\"MINI-IMG_2080x<\/span><\/a><\/div>
\"MINI-IMG_2142x\"MINI-IMG_2142x<\/span><\/a><\/div>
\"MINI-4B4F7180x\"MINI-4B4F7180x<\/span><\/a><\/div>
\"MINI-4B4F7178x\"MINI-4B4F7178x<\/span><\/a><\/div>
\"MINI-4B4F7173x\"MINI-4B4F7173x<\/span><\/a><\/div>
\"MINI-4B4F7169x\"MINI-4B4F7169x<\/span><\/a><\/div>
\"MINI-4B4F7165x\"MINI-4B4F7165x<\/span><\/a><\/div>
\"MINI-4B4F7137x\"MINI-4B4F7137x<\/span><\/a><\/div>
\"MINI-4B4F7131x\"MINI-4B4F7131x<\/span><\/a><\/div>
\"MINI-4B4F7188x\"MINI-4B4F7188x<\/span><\/a><\/div>
\"MINI-4B4F7181x\"MINI-4B4F7181x<\/span><\/a><\/div>
\"MINI-4B4F7121x\"MINI-4B4F7121x<\/span><\/a><\/div>
\"MINI-4B4F7111x\"MINI-4B4F7111x<\/span><\/a><\/div>
\"MINI-4B4F7096x\"MINI-4B4F7096x<\/span><\/a><\/div>
\"MINI-4B4F7076x\"MINI-4B4F7076x<\/span><\/a><\/div>
\"MINI-4B4F7066x\"MINI-4B4F7066x<\/span><\/a><\/div>
\"MINI-4B4F7036x\"MINI-4B4F7036x<\/span><\/a><\/div>
\"MINI-4B4F7035x\"MINI-4B4F7035x<\/span><\/a><\/div>
\"MINI-4B4F7031x\"MINI-4B4F7031x<\/span><\/a><\/div>
\"MINI-4B4F7018x\"MINI-4B4F7018x<\/span><\/a><\/div>
\"MINI-4B4F7008x\"MINI-4B4F7008x<\/span><\/a><\/div>
\"MINI-4B4F6999x\"MINI-4B4F6999x<\/span><\/a><\/div>
\"MINI-4B4F7124x\"MINI-4B4F7124x<\/span><\/a><\/div>
\"MINI-4B4F6967x\"MINI-4B4F6967x<\/span><\/a><\/div>
\"MINI-4B4F6961x\"MINI-4B4F6961x<\/span><\/a><\/div>
\"MINI-4B4F6955x\"MINI-4B4F6955x<\/span><\/a><\/div>
\"MINI-4B4F6951x\"MINI-4B4F6951x<\/span><\/a><\/div>
\"MINI-4B4F6948x\"MINI-4B4F6948x<\/span><\/a><\/div>
\"MINI-4B4F6946x\"MINI-4B4F6946x<\/span><\/a><\/div>
\"MINI-4B4F6945x\"MINI-4B4F6945x<\/span><\/a><\/div>
\"MINI-4B4F6933x\"MINI-4B4F6933x<\/span><\/a><\/div>
\"MINI-4B4F6922x\"MINI-4B4F6922x<\/span><\/a><\/div>
\"MINI-4B4F6916x\"MINI-4B4F6916x<\/span><\/a><\/div>
\"MINI-4B4F6896x\"MINI-4B4F6896x<\/span><\/a><\/div>
\"MINI-4B4F6887x\"MINI-4B4F6887x<\/span><\/a><\/div>
\"MINI-4B4F6864x\"MINI-4B4F6864x<\/span><\/a><\/div>
\"MINI-4B4F6856x\"MINI-4B4F6856x<\/span><\/a><\/div>
\"MINI-4B4F6852x\"MINI-4B4F6852x<\/span><\/a><\/div>
\"MINI-4B4F6981x\"MINI-4B4F6981x<\/span><\/a><\/div>
\"MINI-4B4F6840x\"MINI-4B4F6840x<\/span><\/a><\/div>
<\/div><\/div>[\/vc_column_text][\/vc_tta_section][vc_tta_section title=”Relacja” tab_id=”1521022192763-4f632cd8-b04b”][vc_column_text]\n

Bezpiecze\u0144stwo w dobie konwergencji<\/strong><\/h2>\n

 <\/p>\n

Efektywna ochrona wszystkich element\u00f3w infrastruktury krytycznej to konieczno\u015b\u0107. I nie chodzi jedynie tak jak w przypadku infrastruktury IT o zapewnienie bezpiecze\u0144stwa informacji czy system\u00f3w. Skutki atak\u00f3w mog\u0105 mie\u0107 konsekwencje w postaci realnego zagro\u017cenia dla ludzkiego \u017cycia. O sprawdzonych rozwi\u0105zaniach technologicznych, praktycznym podej\u015bciu na poziomie organizacyjnym i wp\u0142ywie uwarunkowa\u0144 prawnych na bezpiecze\u0144stwo system\u00f3w SCADA, rozwi\u0105za\u0144 ICS oraz infrastruktury OT dyskutowano podczas konferencji \u201eInfraSEC Forum 2018\u201d.<\/em><\/strong><\/p>\n

 <\/p>\n

 <\/p>\n

\"\"<\/p>\n

 <\/p>\n

Jedn\u0105 z cech wsp\u00f3\u0142czesnej infrastruktury krytycznej jest coraz wi\u0119ksze przenikanie si\u0119 system\u00f3w informatycznych \"\"(IT) i automatyki przemys\u0142owej (OT \u2013 Operational Technology). Pomimo r\u00f3\u017cnic obszary OT oraz IT systematycznie si\u0119 do siebie zbli\u017caj\u0105. Czy ich konwergencja jest nieuchronna? \u201eStare, analogowe metody maj\u0105 ograniczenia i s\u0105 ostatecznie dro\u017csze. Konwergencja przynosi same korzy\u015bci: zarz\u0105dzalno\u015b\u0107, rozliczalno\u015b\u0107, elastyczno\u015b\u0107, skalowalno\u015b\u0107 i mobilno\u015b\u0107. Zwi\u0119ksza dost\u0119p do informacji i wiedzy, zapewnia nowe pomys\u0142y, podnosi zyski. W telekomunikacji droga przechodzenia ze \u015bwiata system\u00f3w telekomunikacyjnych do \u015bwiata system\u00f3w IT zosta\u0142a zako\u0144czona. Dzisiaj mamy jeden \u015bwiat\u201d \u2013 m\u00f3wi\u0142 Andrzej Karpi\u0144ski<\/strong>, dyrektor architektury i rozwoju zabezpiecze\u0144 teleinformatycznych w Orange.<\/p>\n

Czasem uwa\u017ca si\u0119, \u017ce realizacja tego celu w telekomunikacji jest \u0142atwiejsza ni\u017c w innych sektorach. W rzeczywisto\u015bci jest jednak tak, \u017ce w telekomunikacji procesy te rozpocz\u0119\u0142y si\u0119 znacznie wcze\u015bniej ni\u017c gdzie indziej. Dzi\u0119ki temu operatorzy telekomunikacyjni s\u0105 dzisiaj znacznie bardziej zaawansowani w procesach konwergencji ni\u017c pozostali.<\/p>\n

Na pytanie o nieuchronno\u015b\u0107 konwergencji nie ma jednak, zdaniem Andrzeja Karpi\u0144skiego, jednej, prostej odpowiedzi. Niew\u0105tpliwie istnieje wielka presja pod\u0105\u017cania w tym kierunku. Z jednej strony decyduj\u0105 o tym potrzeby biznesowe, wymagania rynkowe i regulacyjne \u2013 konwergencja to doskona\u0142y spos\u00f3b na zwi\u0119kszanie efektywno\u015bci. Z drugiej strony potrzeby techniczne \u2013 przenikanie si\u0119 technologii otwiera nowe, niedost\u0119pne wcze\u015bniej mo\u017cliwo\u015bci dzia\u0142ania.<\/p>\n

 <\/p>\n

 <\/p>\n

Ograniczenia i r\u00f3\u017cnice<\/strong><\/h3>\n

 <\/p>\n

\"\"\u201eW przypadku zespo\u0142u monitorowania OT mo\u017cna sobie \u0142atwo wyobrazi\u0107, \u017ce jego obowi\u0105zki zostaj\u0105 rozszerzone o sprawdzanie, czy systemy w wy\u017cszej warstwie s\u0105 dost\u0119pne lub czy nie zosta\u0142o naruszone ich cyberbezpiecze\u0144stwo. Cho\u0107 pewnie nie uda\u0142oby mu si\u0119 przej\u0105\u0107 zada\u0144 zwi\u0105zanych z zarz\u0105dzaniem incydentami\u201d \u2013 m\u00f3wi\u0142 J\u00f3zef Sulwi\u0144ski<\/strong>, zast\u0119pca dyrektora Pionu Informatyki i System\u00f3w Zarz\u0105dzania w Gaz-System.<\/p>\n

 <\/p>\n

Jego zdaniem, istniej\u0105 istotne ograniczenia na drodze do pe\u0142nej integracji zada\u0144. Ludzie od IT i OT maj\u0105 podobne wykszta\u0142cenie, podobne zainteresowania, co sprawia, \u017ce nie istniej\u0105 problemy komunikacyjne. Obie strony mog\u0105 si\u0119 te\u017c od siebie uczy\u0107. \u201eNie mo\u017cna jednak wys\u0142a\u0107 w teren informatyka z prostego powodu: nie posiada odpowiednich uprawnie\u0144. G\u0142\u00f3wn\u0105 barier\u0119 stanowi\u0105 regulacje. Wydaje si\u0119, \u017ce w obszarze dozoru b\u0119dzie to bariera nie do pokonania. Przez to konwergencja b\u0119dzie mia\u0142a w pewnym sensie wymiar czysto teoretyczny\u201d \u2013 zwraca\u0142 uwag\u0119 J\u00f3zef Sulwi\u0144ski.<\/p>\n

Ludzie od IT i OT maj\u0105 podobne wykszta\u0142cenie, podobne zainteresowania, co sprawia, \u017ce nie istniej\u0105 problemy komunikacyjne mi\u0119dzy nimi. Nie mo\u017cna jednak wys\u0142a\u0107 w teren informatyka, gdy\u017c nie posiada odpowiednich uprawnie\u0144. W obszarze dozoru bariera regulacyjna wydaje si\u0119 by\u0107 nie do pokonania. Przez to konwergencja mo\u017ce mie\u0107 wymiar czysto teoretyczny.<\/div><\/div><\/blockquote>\n

 <\/p>\n

Inna, istotna r\u00f3\u017cnica dotyczy standard\u00f3w i relacji z dostawcami technologii. W \u015bwiecie IT unika si\u0119 trwa\u0142ych powi\u0105za\u0144, dba si\u0119 o otwarte standardy. W OT mamy do czynienia z inwestycjami, kt\u00f3re amortyzuj\u0105 si\u0119 w ci\u0105gu 25 lat. Przez ten czas dostawca rozwi\u0105zania ma nad nim pe\u0142n\u0105 kontrol\u0119. Pewnych zmian mo\u017cna spodziewa\u0107 si\u0119 w zwi\u0105zku z popularyzacj\u0105 internetu rzeczy. Trudno jednak obecnie przewidzie\u0107, jak zostan\u0105 ostatecznie rozwi\u0105zane kwestie odpowiedzialno\u015bci w przypadku awarii.<\/p>\n

 <\/p>\n

Istotna r\u00f3\u017cnica mi\u0119dzy IT i OT dotyczy standard\u00f3w i relacji z dostawcami technologii. W \u015bwiecie IT unika si\u0119 trwa\u0142ych powi\u0105za\u0144, dba si\u0119 o otwarte standardy. W OT mamy do czynienia z inwestycjami, kt\u00f3re amortyzuj\u0105 si\u0119 w ci\u0105gu 25 lat. Przez ten czas dostawca rozwi\u0105zania ma nad nim pe\u0142n\u0105 kontrol\u0119.<\/div><\/div>\n

 <\/p><\/blockquote>\n

Z IT do OT<\/strong><\/h3>\n

 <\/p>\n

Konwergencja znajduje ju\u017c odzwierciedlenie w ofercie dostawc\u00f3w technologii. W ostatnich latach pojawi\u0142o si\u0119 wiele \"\"nowych rozwi\u0105za\u0144 bezpiecze\u0144stwa dla przemys\u0142owych system\u00f3w sterowania i monitorowania. O oferowanych przez nie mo\u017cliwo\u015bciach, kluczowych r\u00f3\u017cnicach oraz aspektach, na kt\u00f3re nale\u017cy zwr\u00f3ci\u0107 uwag\u0119, wybieraj\u0105c takie rozwi\u0105zanie, m\u00f3wi\u0142 Leszek Mr\u00f3z<\/strong>, OT\/IoT Security Manager w EY. W jego ocenie \u201epowa\u017cne incydenty zwi\u0119kszy\u0142y \u015bwiadomo\u015b\u0107 u\u017cytkownik\u00f3w. Pojawi\u0142o si\u0119 w zwi\u0105zku z tym zapotrzebowanie na nowe narz\u0119dzia do zarz\u0105dzania bezpiecze\u0144stwem. W odpowiedzi na rynku pojawi\u0142a si\u0119 masa nowych producent\u00f3w oferuj\u0105cych rozwi\u0105zania opracowane z my\u015bl\u0105 o automatyce przemys\u0142owej. Trzeba pami\u0119ta\u0107, \u017ce istniej\u0105 pomi\u0119dzy nimi zasadnicze r\u00f3\u017cnice\u201d.<\/p>\n

Nowe narz\u0119dzia maj\u0105 du\u017c\u0105 warto\u015b\u0107. Niemniej produkt jednego dostawcy to zazwyczaj za ma\u0142o, aby zaspokoi\u0107 wszystkie potrzeby przedsi\u0119biorstwa. Dlatego trzeba dopasowa\u0107 rozwi\u0105zanie do posiadanych zasob\u00f3w, tzn. dobra\u0107 je, maj\u0105c na uwadze producent\u00f3w urz\u0105dze\u0144, kt\u00f3rych najwi\u0119ksza liczba jest wykorzystywana w sieci danej firmy.<\/p>\n

Dzi\u0119ki nowym technologiom mo\u017cna na powa\u017cnie zaopiekowa\u0107 si\u0119 bezpiecze\u0144stwem automatyki przemys\u0142owej. Do niedawna byli\u015bmy ograniczeni praktycznie do ochrony polegaj\u0105cej na segmentacji sieci i przywracaniu dzia\u0142ania. Dzisiaj dost\u0119pne s\u0105: automatyczne wykrywanie i identyfikowanie aktyw\u00f3w, monitorowanie zmian w konfiguracji, wykrywanie anomalii w ruchu sieciowym oraz g\u0142\u0119boka inspekcja pakiet\u00f3w.<\/div><\/div><\/blockquote>\n

\u201eCzy ju\u017c czas, \u017ceby zainwestowa\u0107 w rozwi\u0105zania bezpiecze\u0144stwa OT? Tak, to rzeczywi\u015bcie jest istotna zmiana. Dzi\u0119ki nowym technologiom mo\u017cna na powa\u017cnie zaopiekowa\u0107 si\u0119 bezpiecze\u0144stwem automatyki przemys\u0142owej. Do niedawna byli\u015bmy ograniczeni praktycznie do ochrony polegaj\u0105cej na segmentacji sieci i przywracaniu dzia\u0142ania. Co mo\u017cna osi\u0105gn\u0105\u0107 dzisiaj? Dost\u0119pne s\u0105 cztery podstawowe grupy funkcjonalno\u015bci: automatyczne wykrywanie i identyfikowanie aktyw\u00f3w, monitorowanie zmian w konfiguracji, wykrywanie anomalii w ruchu sieciowym oraz g\u0142\u0119boka inspekcja pakiet\u00f3w\u201d \u2013 t\u0142umaczy\u0142 Leszek Mr\u00f3z.<\/p>\n

 <\/p>\n

Obs\"\"zarem, w kt\u00f3rym rozwi\u0105zania ze \u015bwiata IT sprawdzaj\u0105 si\u0119 w OT, s\u0105 projekty PAS (Priviledged Account Security). Jest wiele podobie\u0144stw i cz\u0119\u015bci wsp\u00f3lnych w projektach tego typu w \u015brodowiskach IT oraz OT. Statystyki pokazuj\u0105, \u017ce konta uprzywilejowane wykorzystywane s\u0105 w przypadku 80% atak\u00f3w. Przej\u0119cie konta uprzywilejowanego ma kluczowe znaczenie w zaawansowanym ataku. W ten spos\u00f3b przest\u0119pcy przechodz\u0105 od ataku zewn\u0119trznego do wewn\u0119trznego.<\/p>\n

\u201eZar\u00f3wno ataki na IT, jak i OT zaczynaj\u0105 si\u0119 od infekcji stacji roboczej oraz wykonania rekonesansu w \u015brodowisku. Cz\u0119sto m\u00f3wi si\u0119, \u017ce obydwa \u015brodowiska s\u0105 izolowane, ale praktyka pokazuje, \u017ce istniej\u0105 po\u0142\u0105czenia pozwalaj\u0105ce na przej\u015bcie z sieci IT do OT. Dlatego zgodna z najlepszymi praktykami higiena PAS jest uzasadniona w obu przypadkach\u201d \u2013 zwraca\u0142 uwag\u0119 Bartosz Kry\u0144ski<\/strong>, Regional Sales Engineer w CyberArk.<\/p>\n

 <\/p>\n

 <\/p>\n

\"\"<\/p>\n

 <\/p>\n

 <\/p>\n

Czy do \u015bwiata OT mo\u017ce wej\u015b\u0107 popularna w IT chmura obliczeniowa? Zdaniem Marcina Fronczaka<\/strong>, IT Audit Managera w OGP GAZ-System oraz Prezesa CSA Polska, na obecnym etapie rozwoju wydaje si\u0119 to ma\u0142o prawdopodobne. Podkre\u015blaj\u0105c, \u017ce to jego osobista opinia, Marcin Fronczak m\u00f3wi\u0142, \u017ce \u201eobecnie realne by\u0142oby wykorzystanie jedynie chmury hybrydowej, np. w modelu, w kt\u00f3rym przy odpowiednim zabezpieczeniu komunikacji w zewn\u0119trznej chmurze publicznej dokonuje si\u0119 analizy danych\u201d.<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Z punktu widzenia praktyka<\/strong><\/h3>\n

 <\/p>\n

O praktycznych aspektach dzia\u0142ania w obszarze bezpiecze\u0144stwa infrastruktury krytycznej decyduje wiele r\u00f3\u017cnorodnych czynnik\u00f3w. W realnym \u015bwiecie podejmowane dzia\u0142ania cz\u0119sto odbiegaj\u0105 od najlepszych praktyk i teorii. Cz\u0119sto o wielu kluczowych kwestiach decyduje proza \u017cycia, a nie obowi\u0105zuj\u0105ce standardy.<\/p>\n

\"\"\u201eBezpiecze\u0144stwo jest przewa\u017cnie ostatnie w kolejce do bud\u017cet\u00f3w, projekt\u00f3w, uwagi decydent\u00f3w. Ta hierarchia gwa\u0142townie si\u0119 zmienia w przypadku awarii\u2026 ale tylko na chwil\u0119. Przy tym kwestie bezpiecze\u0144stwa i sytuacji kryzysowych maj\u0105 sw\u00f3j nietrywialny wymiar psychologiczny i socjologiczny. Cz\u0119sto wyzwalaj\u0105 u ludzi typowe reakcje obronne, kt\u00f3re sprowadzaj\u0105 si\u0119 do \u2018polowania na czarownice\u2019 albo okopania si\u0119 na stanowisku: u mnie dzia\u0142a\u201d \u2013 t\u0142umaczy\u0142 Piotr Wieczorek<\/strong>, dyrektor Biura Eksploatacji \u2013 Pion IT w Neuca.<\/p>\n

Wprowadzenie realnej zmiany w tym obszarze wymaga determinacji i uporu. Osoby odpowiedzialne za bezpiecze\u0144stwo musz\u0105 konsekwentnie domaga\u0107 si\u0119 wytycznych i naciska\u0107 na najwy\u017csz\u0105 kadr\u0119 zarz\u0105dzaj\u0105c\u0105, \u017ceby nie odk\u0142ada\u0142a decyzji. Z drugiej strony warto tworzy\u0107 inicjatywy oddolne polegaj\u0105ce na testowaniu dzia\u0142a\u0144 antykryzysowych w formie \u201ezabaw\u201d i \u201egier wojennych\u201d, a do istniej\u0105cych proces\u00f3w i zasob\u00f3w wbudowywa\u0107 elementy bezpiecze\u0144stwa, kt\u00f3re mog\u0105 si\u0119 okaza\u0107 zbawienne w sytuacji kryzysowej.<\/p>\n

 <\/p>\n

Kiedy dojdzie do kryzysu, konieczne jest b\u0142yskawiczne ustanowienie \u0142a\u0144cucha dowodzenia i odpowiedzialno\u015bci. Skuteczne dzia\u0142anie wymaga podejmowania decyzji na podstawie zweryfikowanych fakt\u00f3w oraz odrzucenia na bok emocji i animozji. Wszyscy powinni skupi\u0107 si\u0119 na ochronie miejsc pracy, klient\u00f3w, dostawc\u00f3w i pracownik\u00f3w, a nie na zabezpieczeniu podleg\u0142ych bezpo\u015brednio obszar\u00f3w. Trzeba te\u017c zwr\u00f3ci\u0107 uwag\u0119 na transparentn\u0105 komunikacj\u0119 do wszystkich zaanga\u017cowanych stron. \u2013 m\u00f3wi\u0142 Piotr Wieczorek.<\/div><\/div><\/blockquote>\n

Dla bezpiecze\u0144stwa infrastruktury krytycznej wa\u017cne staj\u0105 si\u0119 praktyczne aspekty bezpiecze\u0144stwa coraz powszechniej wykorzystywanej w Polsce i na \u015bwiecie technologii AMI (Advanced Metering Infrastructure) do zdalnego pomiaru. Na czym polegaj\u0105 g\u0142\u00f3wne r\u00f3\u017cnice pomi\u0119dzy sieci\u0105 tradycyjn\u0105 a AMI? W pierwszej elementy sterowania przemys\u0142owego (OT) oraz liczniki s\u0105 odseparowane od siebie. W modelu AMI s\u0105 one po\u0142\u0105czone zar\u00f3wno ze sob\u0105, jak i systemami teleinformatycznymi. To rodzi nowe wyzwania w obszarze bezpiecze\u0144stwa.<\/p>\n

\"\"Kamil Kowalczuk<\/strong>, mened\u017cer w zespole Cyber Security w PwC, przedstawi\u0142 projekt bezpiecze\u0144stwa AMI w pi\u0119ciu krokach. Opiera si\u0119 on na wykonywaniu serii czynno\u015bci z obszaru bezpiecze\u0144stwa, takich jak: testy penetracyjne, testy urz\u0105dze\u0144, analiza kodu \u017ar\u00f3d\u0142owego w odniesieniu do poszczeg\u00f3lnych element\u00f3w systemu \u2013 licznik\u00f3w, system\u00f3w ich kontroli, systemu zarz\u0105dzania danymi pomiarowymi oraz aplikacji mobilnych, a tak\u017ce stacji SN, koncentrator\u00f3w i system\u00f3w komunikacji WAN. Ostatni element to przegl\u0105d proces\u00f3w wsparcia i zarz\u0105dzania. Dobrze zaprojektowana architektura bezpiecze\u0144stwa, podkre\u015bla\u0142 Kamil Kowalczuk, umo\u017cliwia kompleksowe zarz\u0105dzanie bezpiecze\u0144stwem organizacji, a tak\u017ce efektywne podejmowanie decyzji w obszarze \u015brodowiska IT\/OT w zgodzie z profilem ryzyka.<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Regulacje, legislacje, wsp\u00f3\u0142praca \u2013 do\u015bwiadczenia z kraju i zagranicy<\/strong><\/h3>\n

 <\/p>\n

Prace nad ustaw\u0105 o krajowym systemie cyberbezpiecze\u0144stwa, stanowi\u0105c\u0105 implementacj\u0119 dyrektywy NIS, wesz\u0142y w naszym kraju w ostatni\u0105 faz\u0119. \u201eWkr\u00f3tce \"\"ustawa trafi do Parlamentu. Trzeba jednak pami\u0119ta\u0107, \u017ce to jedynie pierwszy krok do stworzenia systemu. Ustawa nie rozwi\u0105\u017ce wszystkiego. G\u0142\u00f3wnym jej celem jest stworzenie skutecznych mechanizm\u00f3w podnoszenia bezpiecze\u0144stwa na wy\u017cszy poziom. Z chwil\u0105 jej wej\u015bcia w \u017cycie rozpocznie si\u0119 proces wprowadzania zmian i doskonalenia systemu. Wymaga to zaanga\u017cowania sektor\u00f3w krytycznych\u201d \u2013 m\u00f3wi\u0142 podczas \u201eInfrasec Forum 2018\u201d Krzysztof Silicki<\/strong>, podsekretarz stanu w Ministerstwie Cyfryzacji.<\/p>\n

Proponowane rozwi\u0105zania zosta\u0142y oparte na istniej\u0105cych, sprawdzonych mechanizmach. Przyk\u0142adowo, od dawna CERT-y wsp\u00f3\u0142pracuj\u0105 ze sob\u0105, ale dotychczas nie by\u0142o ram prawnych i organizacyjnych tworz\u0105cych jeden system, okre\u015blaj\u0105cych obowi\u0105zki CERT-\u00f3w i operator\u00f3w kluczowych us\u0142ug, czy te\u017c opisuj\u0105cych \u015bwiadczone us\u0142ugi.<\/p>\n

Ustawa tworzy pewne minimum obligatoryjne, ale kluczowe znaczenie b\u0119d\u0105 mia\u0142y inicjatywy sektorowe. W niekt\u00f3rych sektorach podejmowane s\u0105 ju\u017c zwi\u0105zane z tym dzia\u0142ania. Nie mo\u017cna jednak tego nakaza\u0107 wszystkim. Ka\u017cdy sektor mo\u017ce powo\u0142a\u0107 sw\u00f3j zesp\u00f3\u0142 reagowania. To po\u017c\u0105dane rozwi\u0105zanie, bo taki zesp\u00f3\u0142 b\u0119dzie bli\u017cej specyfiki bran\u017cy. Nie spos\u00f3b powo\u0142a\u0107 takiego zespo\u0142u na poziomie krajowym, kt\u00f3ry zna\u0142by jednakowo dobrze specyfik\u0119 zar\u00f3wno bankowo\u015bci, jak i telekomunikacji czy energetyki i innych sektor\u00f3w.<\/p>\n

Kluczowym wyzwaniem zwi\u0105zanym z tworzeniem ustawy jest uzgodnienie i pogodzenie interes\u00f3w rz\u0105du, resort\u00f3w, operator\u00f3w oraz wielu innych podmiot\u00f3w. Dodatkowym zadaniem jest harmonizacja rozwi\u0105za\u0144 w skali krajowej i mi\u0119dzynarodowej. B\u0119d\u0105 m.in. prowadzone prace dotycz\u0105ce harmonizacji zapis\u00f3w o obowi\u0105zku zg\u0142aszania incydent\u00f3w w RODO i NIS. Nie zosta\u0142o to uregulowane na poziomie europejskim. \u201eNie mo\u017cemy tworzy\u0107 wysp. Nawet je\u015bli instytucje unijne tego nie wymagaj\u0105, to musimy nad tym pracowa\u0107\u201d \u2013 t\u0142umaczy\u0142 Krzysztof Silicki.<\/p>\n

\"\"<\/p>\n

 <\/p>\n

Potwierdza\u0142a to Magdalena Wrzosek<\/strong>, oficer \u0142\u0105cznikowy Europejskiej Agencji Bezpiecze\u0144stwa Sieci i Informacji (ENISA) oraz ekspert w Dziale Rozwoju Polityk i Standard\u00f3w w NC Cyber w NASK: \u201eKwestia harmonizacji pomi\u0119dzy r\u00f3\u017cnymi regulacjami na poziomie europejskim stanowi jedno z kluczowych wyzwa\u0144. Przyk\u0142adowo sektor bankowy musi zmierzy\u0107 si\u0119 jednocze\u015bnie z NIS, RODO oraz PSD2. Pr\u00f3by rozwi\u0105zania tego problemu podejmowane s\u0105 na poziomie krajowym\u201d.<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

\"\"<\/p>\n

O skali wyzwa\u0144 i zwi\u0105zanych z nimi problem\u00f3w \u015bwiadczy stan prac dotycz\u0105cych NIS w innych krajach europejskich. W Niemczach prace nad regulacj\u0105 dotycz\u0105c\u0105 infrastruktury krytycznej rozpocz\u0119\u0142y si\u0119 w 2015 r.\u00a0 \u201eObecnie mamy dobry fundament prawny do wdra\u017cania bezpiecze\u0144stwa IT w krytycznych sektorach. Nie uda\u0142o si\u0119 jednak rozwi\u0105za\u0107 wszystkich problem\u00f3w i zmierzy\u0107 ze wszystkimi zagro\u017ceniami. Nie istnieje chocia\u017cby gotowa lista zada\u0144 do wykonania. Ka\u017cda firma musi samodzielnie wszystko wypracowa\u0107 i zorganizowa\u0107. Przy tym przygotowana regulacja nie jest w pe\u0142ni klarowna, a w niekt\u00f3rych sektorach, np. w szpitalach,\u00a0 brakuje \u015brodk\u00f3w, \u017ceby si\u0119 dostosowa\u0107 do jej wymog\u00f3w\u201d \u2013 m\u00f3wi\u0142 Daniel Jedecke<\/strong>, Managing Consultant w firmie HiSolutions AG.<\/p>\n

Jego zdaniem, nale\u017cy za\u0142o\u017cy\u0107, \u017ce nie wszystkie podmioty b\u0119d\u0105 gotowe w maju 2018 r. Wynika to chocia\u017cby z faktu, \u017ce wiele przedsi\u0119biorstw rozpocz\u0119\u0142o przygotowania dopiero przed kilkoma miesi\u0105cami. Z drugiej strony urz\u0105d odpowiedzialny za kontrol\u0119 stanu bezpiecze\u0144stwa nie b\u0119dzie m\u00f3g\u0142 skutecznie poradzi\u0107 sobie z analiz\u0105 wszystkich raport\u00f3w, kt\u00f3re zaczn\u0105 do niego sp\u0142ywa\u0107 masowo w maju.<\/p>\n

 <\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

Do\u015bwiadczeniami podzielili si\u0119 tak\u017ce go\u015bcie z Israel Electric Corporation \u2013 Boaz Landsberger<\/strong>, Deputy Manager of the Cyber Security Department, oraz Moshe Hershko<\/strong>, Business Development Manager. Opowiadali o wyj\u0105tkowej skali zagro\u017ce\u0144 dla izraelskich dostawc\u00f3w us\u0142ug z sektora Utilities i mo\u017cliwo\u015bciach obrony, w szczeg\u00f3lno\u015bci implementacji zintegrowanych SOC (Security Operation Center) na r\u00f3\u017cnych poziomach organizacji oraz administracji rz\u0105dowej. Stworzenie wydzielonego SOC dla ka\u017cdej niezale\u017cnej jednostki organizacyjnej umo\u017cliwia skuteczne monitorowanie i prezentowanie zwizualizowanych informacji o statusie cyberbezpiecze\u0144stwa do kadry zarz\u0105dzaj\u0105cej na r\u00f3\u017cnych poziomach, w tym r\u00f3wnie\u017c na poziomie najwy\u017cszym.[\/vc_column_text][\/vc_tta_section][vc_tta_section title=”Video” tab_id=”1524047293983-c03026ef-1f3f”][vc_video link=”https:\/\/youtu.be\/tHdICLs0Fjk” title=”Relacja video z konferencji InfraSEC 2018″][vc_video link=”https:\/\/youtu.be\/E4QRC82Zjeo” title=”Jak daleko IT jest jeszcze od OT w bran\u017cy utilities – Rozmowa J\u00f3zefa Sulwi\u0144skiego, Gaz-System oraz Przemys\u0142awa Gamdzyka, Council\/Evention”][vc_video link=”https:\/\/youtu.be\/CEDjbfusYAE” title=”Prezentacja „Skala zagro\u017ce\u0144 i mo\u017cliwo\u015bci obrony \u2013 z do\u015bwiadcze\u0144 bran\u017cy utilities„ Boaz Landsberger oraz Moshe Hershko z Israel Electric Corporation „][vc_video link=”https:\/\/youtu.be\/l3rhKZJzNbw” title=”Wywiad z Piotrem Ciepiel\u0105, EY”][vc_video link=”https:\/\/youtu.be\/h9gepNvoKpY” title=”Wywiad z Maciejem Kr\u00f3lem, Solaris Bus & Couch”][vc_video link=”https:\/\/youtu.be\/vot-YSkYvZU” title=”Wywiad z Wojciechem Kubiakiem, Gaspol”][vc_video link=”https:\/\/youtu.be\/yVmKmMRxFDM” title=”Wywiad z Piotrem Wieczorkiem, Neuca”][\/vc_tta_section][\/vc_tta_tabs][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"

[vc_row][vc_column][vc_tta_tabs][vc_tta_section title=”Foto” tab_id=”1520843827338-76484709-675b”][vc_column_text][\/vc_column_text][\/vc_tta_section][vc_tta_section title=”Relacja” tab_id=”1521022192763-4f632cd8-b04b”][vc_column_text] Bezpiecze\u0144stwo w dobie konwergencji   Efektywna ochrona wszystkich element\u00f3w infrastruktury krytycznej to konieczno\u015b\u0107. I nie chodzi jedynie tak jak w przypadku infrastruktury IT o zapewnienie bezpiecze\u0144stwa informacji czy system\u00f3w. Skutki atak\u00f3w mog\u0105 mie\u0107 konsekwencje w postaci realnego zagro\u017cenia dla ludzkiego \u017cycia. O sprawdzonych rozwi\u0105zaniach technologicznych, praktycznym podej\u015bciu na poziomie organizacyjnym i wp\u0142ywie uwarunkowa\u0144 prawnych na bezpiecze\u0144stwo system\u00f3w SCADA, rozwi\u0105za\u0144 ICS oraz infrastruktury OT dyskutowano podczas konferencji \u201eInfraSEC Forum 2018\u201d.       Jedn\u0105 z cech wsp\u00f3\u0142czesnej infrastruktury krytycznej jest coraz wi\u0119ksze przenikanie si\u0119 system\u00f3w informatycznych (IT) i automatyki przemys\u0142owej (OT \u2013 Operational Technology). Pomimo r\u00f3\u017cnic obszary OT oraz IT systematycznie si\u0119 do siebie zbli\u017caj\u0105. Czy ich konwergencja jest nieuchronna? \u201eStare, analogowe metody maj\u0105 ograniczenia i s\u0105 ostatecznie dro\u017csze. Konwergencja przynosi same korzy\u015bci: zarz\u0105dzalno\u015b\u0107, rozliczalno\u015b\u0107, elastyczno\u015b\u0107, skalowalno\u015b\u0107 i mobilno\u015b\u0107. Zwi\u0119ksza dost\u0119p do informacji i wiedzy, zapewnia nowe pomys\u0142y, podnosi zyski. W telekomunikacji droga przechodzenia ze \u015bwiata system\u00f3w telekomunikacyjnych do \u015bwiata system\u00f3w IT zosta\u0142a zako\u0144czona. Dzisiaj mamy jeden \u015bwiat\u201d \u2013 m\u00f3wi\u0142 Andrzej Karpi\u0144ski, dyrektor architektury i rozwoju zabezpiecze\u0144 teleinformatycznych w Orange. Czasem uwa\u017ca si\u0119, \u017ce realizacja tego celu w telekomunikacji jest \u0142atwiejsza ni\u017c w innych sektorach. W rzeczywisto\u015bci jest jednak tak, \u017ce w telekomunikacji procesy te rozpocz\u0119\u0142y si\u0119 znacznie wcze\u015bniej ni\u017c gdzie indziej. Dzi\u0119ki temu operatorzy telekomunikacyjni s\u0105 dzisiaj znacznie bardziej zaawansowani w procesach konwergencji ni\u017c pozostali. Na pytanie o nieuchronno\u015b\u0107 konwergencji nie ma jednak, zdaniem Andrzeja Karpi\u0144skiego, jednej, prostej odpowiedzi. Niew\u0105tpliwie istnieje wielka presja pod\u0105\u017cania w tym kierunku. Z jednej strony decyduj\u0105 o tym potrzeby biznesowe, wymagania rynkowe i regulacyjne \u2013 konwergencja to doskona\u0142y spos\u00f3b na zwi\u0119kszanie efektywno\u015bci. Z drugiej strony potrzeby techniczne \u2013 przenikanie si\u0119 technologii otwiera nowe, niedost\u0119pne wcze\u015bniej mo\u017cliwo\u015bci dzia\u0142ania.     Ograniczenia i r\u00f3\u017cnice   \u201eW przypadku zespo\u0142u monitorowania OT mo\u017cna sobie \u0142atwo wyobrazi\u0107, \u017ce jego obowi\u0105zki zostaj\u0105 rozszerzone o sprawdzanie, czy systemy w wy\u017cszej warstwie s\u0105 dost\u0119pne lub czy nie zosta\u0142o naruszone ich cyberbezpiecze\u0144stwo. Cho\u0107 pewnie nie uda\u0142oby mu si\u0119 przej\u0105\u0107 zada\u0144 zwi\u0105zanych z zarz\u0105dzaniem incydentami\u201d \u2013 m\u00f3wi\u0142 J\u00f3zef Sulwi\u0144ski, zast\u0119pca dyrektora Pionu Informatyki i System\u00f3w Zarz\u0105dzania w Gaz-System.   Jego zdaniem, istniej\u0105 istotne ograniczenia na drodze do pe\u0142nej integracji zada\u0144. Ludzie od IT i OT maj\u0105 podobne wykszta\u0142cenie, podobne zainteresowania, co sprawia, \u017ce nie istniej\u0105 problemy komunikacyjne. Obie strony mog\u0105 si\u0119 te\u017c od siebie uczy\u0107. \u201eNie mo\u017cna jednak wys\u0142a\u0107 w teren informatyka z prostego powodu: nie posiada odpowiednich uprawnie\u0144. G\u0142\u00f3wn\u0105 barier\u0119 stanowi\u0105 regulacje. Wydaje si\u0119, \u017ce w obszarze dozoru b\u0119dzie to bariera nie do pokonania. Przez to konwergencja b\u0119dzie mia\u0142a w pewnym sensie wymiar czysto teoretyczny\u201d \u2013 zwraca\u0142 uwag\u0119 J\u00f3zef Sulwi\u0144ski.   Inna, istotna r\u00f3\u017cnica dotyczy standard\u00f3w i relacji z dostawcami technologii. W \u015bwiecie IT unika si\u0119 trwa\u0142ych powi\u0105za\u0144, dba si\u0119 o otwarte standardy. W OT mamy do czynienia z inwestycjami, kt\u00f3re amortyzuj\u0105 si\u0119 w ci\u0105gu 25 lat. Przez ten czas dostawca rozwi\u0105zania ma nad nim pe\u0142n\u0105 kontrol\u0119. Pewnych zmian mo\u017cna spodziewa\u0107 si\u0119 w zwi\u0105zku z popularyzacj\u0105 internetu rzeczy. Trudno jednak obecnie przewidzie\u0107, jak zostan\u0105 ostatecznie rozwi\u0105zane kwestie odpowiedzialno\u015bci w przypadku awarii.     Z IT do OT   Konwergencja znajduje ju\u017c odzwierciedlenie w ofercie dostawc\u00f3w technologii. W ostatnich latach pojawi\u0142o si\u0119 wiele nowych rozwi\u0105za\u0144 bezpiecze\u0144stwa dla przemys\u0142owych system\u00f3w sterowania i monitorowania. O oferowanych przez nie mo\u017cliwo\u015bciach, kluczowych r\u00f3\u017cnicach oraz aspektach, na kt\u00f3re nale\u017cy zwr\u00f3ci\u0107 uwag\u0119, wybieraj\u0105c takie rozwi\u0105zanie, m\u00f3wi\u0142 Leszek Mr\u00f3z, OT\/IoT Security Manager w EY. W jego ocenie \u201epowa\u017cne incydenty zwi\u0119kszy\u0142y \u015bwiadomo\u015b\u0107 u\u017cytkownik\u00f3w. Pojawi\u0142o si\u0119 w zwi\u0105zku z tym zapotrzebowanie na nowe narz\u0119dzia do zarz\u0105dzania bezpiecze\u0144stwem. W odpowiedzi na rynku pojawi\u0142a si\u0119 masa nowych producent\u00f3w oferuj\u0105cych rozwi\u0105zania opracowane z my\u015bl\u0105 o automatyce przemys\u0142owej. Trzeba pami\u0119ta\u0107, \u017ce istniej\u0105 pomi\u0119dzy nimi zasadnicze r\u00f3\u017cnice\u201d. Nowe narz\u0119dzia maj\u0105 du\u017c\u0105 warto\u015b\u0107. Niemniej produkt jednego dostawcy to zazwyczaj za ma\u0142o, aby zaspokoi\u0107 wszystkie potrzeby przedsi\u0119biorstwa. Dlatego trzeba dopasowa\u0107 rozwi\u0105zanie do posiadanych zasob\u00f3w, tzn. dobra\u0107 je, maj\u0105c na uwadze producent\u00f3w urz\u0105dze\u0144, kt\u00f3rych najwi\u0119ksza liczba jest wykorzystywana w sieci danej firmy. \u201eCzy ju\u017c czas, \u017ceby zainwestowa\u0107 w rozwi\u0105zania bezpiecze\u0144stwa OT? Tak, to rzeczywi\u015bcie jest istotna zmiana. Dzi\u0119ki nowym technologiom mo\u017cna na powa\u017cnie zaopiekowa\u0107 si\u0119 bezpiecze\u0144stwem automatyki przemys\u0142owej. Do niedawna byli\u015bmy ograniczeni praktycznie do ochrony polegaj\u0105cej na segmentacji sieci i przywracaniu dzia\u0142ania. Co mo\u017cna osi\u0105gn\u0105\u0107 dzisiaj? Dost\u0119pne s\u0105 cztery podstawowe grupy funkcjonalno\u015bci: automatyczne wykrywanie i identyfikowanie aktyw\u00f3w, monitorowanie zmian w konfiguracji, wykrywanie anomalii w ruchu sieciowym oraz g\u0142\u0119boka inspekcja pakiet\u00f3w\u201d \u2013 t\u0142umaczy\u0142 Leszek Mr\u00f3z.   Obszarem, w kt\u00f3rym rozwi\u0105zania ze \u015bwiata IT sprawdzaj\u0105 si\u0119 w OT, s\u0105 projekty PAS (Priviledged Account Security). Jest wiele podobie\u0144stw i cz\u0119\u015bci wsp\u00f3lnych w projektach tego typu w \u015brodowiskach IT oraz OT. Statystyki pokazuj\u0105, \u017ce konta uprzywilejowane wykorzystywane s\u0105 w przypadku 80% atak\u00f3w. Przej\u0119cie konta uprzywilejowanego ma kluczowe znaczenie w zaawansowanym ataku. W ten spos\u00f3b przest\u0119pcy przechodz\u0105 od ataku zewn\u0119trznego do wewn\u0119trznego. \u201eZar\u00f3wno ataki na IT, jak i OT zaczynaj\u0105 si\u0119 od infekcji stacji roboczej oraz wykonania rekonesansu w \u015brodowisku. Cz\u0119sto m\u00f3wi si\u0119, \u017ce obydwa \u015brodowiska s\u0105 izolowane, ale praktyka pokazuje, \u017ce istniej\u0105 po\u0142\u0105czenia pozwalaj\u0105ce na przej\u015bcie z sieci IT do OT. Dlatego zgodna z najlepszymi praktykami higiena PAS jest uzasadniona w obu przypadkach\u201d \u2013 zwraca\u0142 uwag\u0119 Bartosz Kry\u0144ski, Regional Sales Engineer w CyberArk.         Czy do \u015bwiata OT mo\u017ce wej\u015b\u0107 popularna w IT chmura obliczeniowa? Zdaniem Marcina Fronczaka, IT Audit Managera w OGP GAZ-System oraz Prezesa CSA Polska, na obecnym etapie rozwoju wydaje si\u0119 to ma\u0142o prawdopodobne. Podkre\u015blaj\u0105c, \u017ce to jego osobista opinia, Marcin Fronczak m\u00f3wi\u0142, \u017ce \u201eobecnie realne by\u0142oby wykorzystanie jedynie chmury hybrydowej, np. w modelu, w kt\u00f3rym przy odpowiednim zabezpieczeniu komunikacji w zewn\u0119trznej chmurze publicznej dokonuje si\u0119 analizy danych\u201d.         Z punktu widzenia praktyka   O praktycznych aspektach dzia\u0142ania w obszarze bezpiecze\u0144stwa infrastruktury krytycznej decyduje wiele r\u00f3\u017cnorodnych czynnik\u00f3w. W realnym \u015bwiecie podejmowane dzia\u0142ania cz\u0119sto odbiegaj\u0105 od najlepszych praktyk i teorii. Cz\u0119sto o wielu kluczowych kwestiach decyduje proza \u017cycia, a nie obowi\u0105zuj\u0105ce standardy. \u201eBezpiecze\u0144stwo jest przewa\u017cnie ostatnie w kolejce do bud\u017cet\u00f3w, projekt\u00f3w, uwagi decydent\u00f3w. Ta hierarchia gwa\u0142townie si\u0119 zmienia w przypadku awarii\u2026 ale tylko na chwil\u0119. Przy tym kwestie bezpiecze\u0144stwa i sytuacji kryzysowych maj\u0105 sw\u00f3j nietrywialny wymiar psychologiczny i socjologiczny. Cz\u0119sto wyzwalaj\u0105 u ludzi typowe reakcje obronne, kt\u00f3re sprowadzaj\u0105 si\u0119 do \u2018polowania na czarownice\u2019<\/p>\n","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"_links":{"self":[{"href":"https:\/\/temp.techrisk.pl\/wp-json\/wp\/v2\/pages\/3988"}],"collection":[{"href":"https:\/\/temp.techrisk.pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/temp.techrisk.pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/temp.techrisk.pl\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/temp.techrisk.pl\/wp-json\/wp\/v2\/comments?post=3988"}],"version-history":[{"count":0,"href":"https:\/\/temp.techrisk.pl\/wp-json\/wp\/v2\/pages\/3988\/revisions"}],"wp:attachment":[{"href":"https:\/\/temp.techrisk.pl\/wp-json\/wp\/v2\/media?parent=3988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}