Izazovi sajber bezbednosti - Održana konferencija SecurePath 2016

Prva konferencija SecurePath 2016, koja će se ubuduće jednom godišnje baviti IT bezbednošću, održana je 13. oktobra u Beogradu. Glavni govornik bio je Etay Maor, Executive Security Advisor, IBM Security, jedan od vodećih svetskih stručnjaka na polju sajber bezbednosti i sajber terorizma.

Konferenciju je otvorio Branislav Vujović, predsednik New Frontier Group, koji je govorio o digitalnoj ekonomiji i promenama koje ona donosi u poslovanju. S obzirom na to da je informacija sada najvredniji resurs, on je naglasio da je od suštinske važnosti osigurati njihovu bezbednost. Vujović je napomenuo i da se godišnje investira ogroman novac u sajber sigurnost, ali da su te investicije i dalje nekoliko puta manje od štete koje nastaja usled sajber napada.

Etay Maor, poznati security evanđelist, naveo je u svom predavanju da kriminal kao servis postaje sve dominantnija kategorija u svetu sajber bezbednosti, pri čemu se primećuje trend porasta saradnje između kriminalnih grupa, kao i razmene informacija između njih preko "dark weba". On je pokazao kako izgledaju neki od "dark web" sajtova, predstavio je tipove alata koji se koriste za napade na IT sisteme, kao i kojim se sve podacima trguje. Demonstrirao je na koji način se dopunjuju različiti servisi i predstavio je trendove, cene kriminalnih alata i servisa, kao i osnovne hakerske tehnike koje koriste sajber kriminalci.

Ovi navodi potkrepljeni su i praktičnim primerom – "live hacking" sesijom Saginog etičkog hakera, koji je demonstrirao koliko je hakerima lako da upadnu u slabo zaštićen IT sistem.

U nastavku konferencije predstavljen je Sagin Security Operations Center, sačinjen od specijalizovanih inženjera obučenih za reagovanje u incidentnim situacijama, koji neprekidno nadgledaju IT sisteme klijenata i trenutno reaguju na bilo koji pokušaj upada u njih. Nakon identifikacije napada oni postupaju prema jasno definisanim procedurama i pravilima, kako bi reakcija bila što brža i efikasnija.

Konferencija je završena otvorenim panelom koji se bavio temom izazova sajber bezbednosti i efikasnom odbranom od napada u svetlu sve većeg broja alata i monitoring softvera, a sve manjeg broja stručnjaka za IT bezbednost i ljudske resurse.