Diskusia k medializovaným témam týkajúcich sa dodávky softvérového riešenia pre systém automatického odhaľovania dopravných priestupkov, ako aj predaja dvoch testovacích radarov Ministerstvu vnútra SR. Prezentácia poskytne priestor na objasnenie najčastejších otázok a odpovie na nejasnosti, ktoré sa v súvislosti s celým projektom objavili v médiách.

Samotná prevencia incidentov, či existencia bezpečnostných technológií už nestačia. Dnes je kľúčové vedieť, čo sa v prostredí skutočne deje, aké hrozby sú relevantné a či ich vieme včas odhaliť.

Úvodná prezentácia prináša pohľad na aktuálne požiadavky legislatívy a regulácie v oblasti kybernetickej bezpečnosti a ich praktické dôsledky pre organizácie verejnej správy a štátom vlastnené podniky.

Zároveň sa pozrieme na praktickú realitu dnešných kybernetických incidentov. Práve schopnosť identifikovať incident v jeho počiatočnej fáze má rozhodujúci vplyv na jeho následky, rozsah škôd aj celkový dopad na fungovanie organizácie.

Zabezpečenie nepretržitého monitoringu bezpečnostných udalostí a následnej reakcie na kybernetické incidenty môže mať rôzne podoby. Rozhodnutie o tom, ktorý model je pre organizáciu najvhodnejší, pritom nie je len technologickou otázkou. Do úvahy treba brať aj organizačné, personálne a ekonomické aspekty.

Naša prezentácia ponúkne praktický rámec na ich posúdenie a predstaví spektrum možných modelov od vybudovania a prevádzky SOC vo vlastnej réžii, cez čiastočný outsourcing a hybridné modely až po plne riadenú službu. Nejde pritom o hľadanie jedného univerzálne správneho riešenia. Cieľom je ukázať, aké možnosti organizácia má a aké otázky by si mala položiť, aby si dokázala vybrať model primeraný svojim potrebám, možnostiam a strategickým ambíciám.

Prezentácia ponúkne praktický pohľad na celý životný cyklus outsourcingu služieb kybernetickej bezpečnosti. Ukáže, ako prepojiť legislatívne požiadavky s reálnou praxou pri obstarávaní, zmluvnom nastavení, riadení dodávateľa, kontrole služby a rozdelení zodpovedností.

V prípade kybernetického incidentu, organizácia potrebuje vedieť nielen, čo má robiť, ale aj na koho sa môže obrátiť. Aká je úloha CSIRT.SK, SK-CERT a NBÚ? Kde sa ich kompetencie prelínajú, kde sa naopak končia a čo už musí organizácia zvládnuť vo vlastnej réžii alebo s pomocou externého partnera?

V moderovanej diskusii sa pozrieme na praktické fungovanie jednotlivých aktérov kybernetickej bezpečnosti a na to, čo od nich môžu organizácie verejnej správy a štátnej správy reálne očakávať. Otvoríme aj situácie z praxe – s akými problémami sa organizácie pri bezpečnostných incidentoch stretávajú, akú pomoc dokážu príslušné štátne inštitúcie poskytnúť a kde už musí nastúpiť vlastná kapacita organizácie alebo komerčný partner. Diskusia ponúkne priestor na otvorenie otázok o kompetenciách, vzájomnej spolupráci, zodpovednosti a praktickom rozdelení úloh.