Etični heker Milan Gabor

Najšibkejši člen pri zagotavljanju kibernetske varnosti je človek

J.V./STA
27. 11. 2023, 16.25
Posodobljeno: 27. 11. 2023, 16.32
Deli članek:

Kibernetski napad na skupino HSE je bil zaznan presenetljivo hitro, kar kaže na izboljšanje zaznave potencialno sumljivih dogodkov v omrežju, je za STA ocenil etični heker in direktor Virisa Milan Gabor. Pozdravil je jasno komuniciranje HSE. Najšibkejši člen pri zagotavljanju kibernetske varnosti po njegovih besedah ostaja človek.

Mediaspeed
Etični heker Milan Gabor

Kot je za STA dejal Gabor, sicer direktor podjetja za varnost in razvoj informacijskih sistemov Viris, napadalci v napadenih omrežjih v povprečju preživijo več kot sto dni, preden jih skrbniki opazijo. Hitra zaznava incidenta v primeru Holdinga Slovenske elektrarne (HSE) je tako po njegovih besedah pozitivno presenečenje. "Kot kaže, se zaznava potencialno sumljivih dogodkov v omrežju izboljšuje, kar je za stanje kibernetske varnosti dobro," je poudaril.

Pozdravil je tudi odločitev vodstva HSE za jasno komuniciranje - kaj se je zgodilo, kakšne ukrepe so izvedli in kdo vse je bil o tem obveščen. "V veliki večini primerov ti podatki ostanejo precej skriti, kar lahko vodi tudi k napačnemu razumevanju," je dejal. Kot varnostni strokovnjak je na nekaterih področjih sodeloval s HSE, vendar v reševanje konkretnega primera ni vključen.

Načinov za zmanjšanje kibernetskih groženj je po njegovih besedah več. "Vsekakor je človeški faktor še vedno najšibkejši člen v tej verigi, zato je treba še naprej vlagati v ozaveščanje in spraviti kibernetsko higieno na višjo raven," je poudaril. Na drugem mestu mora biti po njegovem mnenju povečanje naložb v informacijsko varnost, saj se bomo lahko le tako uspešno soočali z vse bolj naprednimi kibernetskimi napadi.

Slovenija je podjetjem v preteklih letih pomagala tudi s tako imenovanimi kibernetskimi vavčerji za sofinanciranje varnostnih testov. Namenjeni so bili majhnim in srednje velikim podjetjem, ki so lahko na njihovi podlagi izvedla ukrepe za dvig varnostne ozaveščenosti. Po Gaborjevem mnenju je šlo za korak v pravo smer, podobne ukrepe pa bi veljalo ponoviti.

Spomnil je, da je zakon o informacijski varnosti jasno opredelil organizacije, katerih sistemi so bistveni za delovanje države. Poleg energetike med ta področja med drugim sodijo zdravstvo, promet, finančni trgi, oskrba s hrano in pitno vodo ter varstvo okolja. "Ta področja so zato pomembnejše tarče na državni ravni," je dejal.

Pri kibernetskem napadu na HSE, ki se je po trenutnih informacijah zgodil v preteklih dneh, je po prvih podatkih prišlo do vdora v poslovni sistem in zaklenitve nekaterih datotek, pravi razlog napada pa za zdaj ostaja neznan. Informacij o morebitni zahtevi za odkupnino za zdaj ni. Po zagotovilih pristojnih proizvodnja električne energije v državi zaradi dogodka ni ogrožena.

Zanimivosti

krava bipa
Zgolj pasla zijala

Po trgovskem centru na Krku se je sprehajala krava

aleksander veliki_1
Visoka pričakovanja

Kako je Aleksander postal Veliki

trump-sneakers
Tržna priložnost

Podjetje v Trumpovi lasti prodaja superge na katerih je podoba okrvavljenega obraza Donalda Trumpa po streljanju na shodu

prototip, vesoljska-obleka, nasa
Inovacija

Iz urina v okusno vodo v petih minutah

ulla, ulla-serumi, serumi, zdravje, poletje
Zanimivosti

10 poletnih nasvetov za zdravo in sijočo kožo

huawei, huawei-pura-70-ultra, pura-70
Športni fotograf Luka Vovk o Huawei Pura 70 Ultra

Osupljiva moč Huawei Pura 70 Ultra skozi oči fotografa Luka Vovka