British Polish Chamber of Commerce

Spotkanie dotyczyło cyberbezpieczeństwa – tematu szczególnie interesującego, w związku z przeprowadzonymi w piątek 12 maja atakami z wykorzystaniem złośliwego oprogramowania ransomware. Hakerzy zażądali okupu za odblokowanie komputera m.in. od brytyjskiej służby zdrowia.

Spotkanie otworzył przedstawiciel Ministerstwa Cyfryzacji Jarosław Łuba – Główny Specjalista w Departamencie Cyberbezpieczeństwa. Opowiedział on o strategii ochrony polskiej cyberprzestrzeni w najbliższych latach (2017-2022) i roli Ministerstwa w tym niełatwym zadaniu. Jako kluczowe aspekty nowej strategii wymienił m.in. wzmocnienie cyberodporności państwa, w tym odporności kluczowych systemów informatycznych; walkę z cyberprzestępczością oraz wzmocnienie zdolności do przeciwdziałania cyberzagrożeniom.

Kolejnym prelegentem, który opowiedział o cyberbezpieczeństwie z perspektywy państwa polskiego był Maciej Wardaszko - Dyrektor Departamentu Bezpieczeństwa z Centralnego Ośrodka Informatyki. Na wstępie wspomniał, że Ośrodek został powołany do życia w 2010 r. w odpowiedzi na pogorszające się zagrożenia płynące za świata internetu oraz zaznaczył, że ściśle współpracuje z Ministerstwem Cyfryzacji. Ciekawym dylematem, jaki wyeksponował w swojej wypowiedzi było poszerzanie e-usług i udostępnianie danych obywatelom, kontra zwiększanie bezpieczeństwa państwowej infrastruktury informatycznej. Pan Wardaszko zapewnił słuchaczy o wysokim poziomie bezpieczeństwa jaki zapewnia nam COI i zapowiedział, że wkrótce administracja państwowa zacznie korzystać z tzw. chmury.

Po części, w której wizję cyberbezpieczeństwa zaprezentowali przedstawiciele państwowi przyszedł czas na perspektywę biznesową. Problemy i wyzwania z jakimi muszą mierzyć się przedsiębiorstwa przybliżył przedstawiciel PwC, Tomasz Sawiak. Wicedyrektor zespołu Cyber Security Technology Services zaprezentował najnowszy raport PwC zatytułowany „Ochrona biznesu w cyfrowej transformacji” (link: http://www.pwc.pl/stanbezpieczenstwa). Z raportu jasno wynika, że najczęściej wykorzystywaną metodą cyberataków na firmy w Polsce jest atak phishingowy, czyli taki, w którym hackerzy podszywają się pod inne osoby lub instytucje w celu zainstalowania złośliwego oprogramowania. Co ciekawe, źródłem aż 79% incydentów w obszarze bezpieczeństwa informacji byli aktualni pracownicy. Wnioski wydają się być proste – firmy muszą zwrócić większą uwagę na wrażliwe zasoby, monitorować je i lepiej chronić.

A co jeśli pomimo dobrego przygotowania ochrona zawiedzie? O tym dlaczego warto się ubezpieczać opowiedział Michał Molęda, Wiceprezes Zarządu Leadenhall Polska S.A. W swojej prezentacji przekonywał, że wbrew pozorom bezpieczeństwo nie jest wcale drogie, a ubezpieczenie to jeden ze sposobów zarządzania ryzykiem. Sama rozmowa z ubezpieczycielem może być punktem zwrotnym w działalności z zakresie bezpieczeństwa informacji, bo często uświadamia ona o potencjalnym zagrożeniu i jego konsekwencjach. Pan Molęda podkreślił również, że obecnie na polskim rynku oferowane są ubezpieczenia o standardzie światowym.

Spotkanie zamknęła dyskusja panelowa moderowana przez dr Katarzynę Maniszewską z Collegium Civitas. Do dyskusji oprócz prelegentów dołączyli Przemysław Dęba – Dyrektor Departamentu Bezpieczeństwa Systemów Teleinformatycznych, Orange Polska oraz Krzysztof Hajdamowicz – Radca w Clifford Chance. Tematem, który rozgrzał dyskusję były przeprowadzone kilka dni wcześniej ataki na ważne system informatyczne na całym świecie. Paneliści wytłumaczyli na czym polega wirus Wanna Cry Ransomware, jak się go implementuje oraz jak można się przed nim chronić.