Prahan kyberturvallisuuskonferenssi

Kuudes kansainvälinen konferenssi järjestettiin Prahassa 18.-19. maaliskuuta 2025 . Prahan kyberturvallisuuskonferenssijoka järjestetään seuraavien organisaatioiden siipien alla Kansallinen kyber- ja tietoturvatoimisto (NUCIB) järjestämässä konferenssissa, jossa viraston johtaja Lukáš Kintr piti avajaispuheenvuoron.

Tapahtuma järjestettiin CNB:n kauniissa ja edustavissa tiloissa Senovážné-aukiolla, ja se kokosi yhteen yli 400 kyberturvallisuuden asiantuntijaa ja edustajaa 46 maasta eri maanosista, pääasiassa julkiselta sektorilta, mutta myös yksityiseltä sektorilta.

Tapahtumalla, jonka alaotsikko oli"Osallistu keskusteluun huipputeknologioista ja uusista rajoista kyber- ja tietoturvan alalla", oli useita yhteisiä nimittäjiä. Seuraavassa on katsaus siihen, mikä konferenssin aikana herätti eniten huomiota:

Liittoutumat ja yhteistyö

Melkein missä tahansa muodossa. Kyberturvallisuus on maailmanlaajuinen kysymys. Yhteistyön, kokemusten ja parhaiden käytäntöjen jakamisen tarpeen korostaminen oli yksi yhdistävistä tekijöistä, olipa Hans de Vries (Hans de Vries) ENISAtai joku muu puhuja. Yhteistyö on avain menestykseen, yhdessä olemme vahvempia.

Uudet uhat ja haavoittuvuudet

Kyberturvallisuuden tapahtumat ja suuntaukset sisälsivät luonnollisesti sellaisia termejä kuin lunnasohjelmat, DDoS, tekoälyn osallistuminen, sosiaalinen manipulointi ja tietojenkalastelu. Keskusteltiin "standardien", kuten monitekijätodennuksen, tarpeesta ja paljon muusta.

Liitetyt ajoneuvot

Autoja voidaan nykyään kutsua suureksi esineiden internetiksi. Paneelikeskustelussa "Connected vehicles" käsiteltiin niiden vaarantamismahdollisuuksia ja muita haavoittuvuuksia. Voisiko kiinalaisissa autoissa olla sisäänrakennettuja salakuuntelulaitteita? Mitä tapahtuu CCTV:stä, gps:stä saatavalle tietomäärälle? Miten suhtautua vanhempien automallien ohjelmistopäivityksiin? Tämä istunto avasi ainakin useita mielenkiintoisia, jopa huolestuttavia kysymyksiä.

Kvanttiturvallinen

Teemasta, jonka väitämme liioittelematta olevan "tulevaisuuden musiikkia". Jos tekoäly on mullistava tekijä, kvanttitietokoneet ja niihin liittyvä tavanomaisten tietoturvamenetelmien murtaminen on vielä suurempi virstanpylväs. IBM:n kvanttiturvallisuuden suurlähettiläs puhui mahdollisuuksista, joita voidaan käsitellä tänään, näkymistä ja kaupallisista mahdollisuuksista.

Uuden kapasiteetin koulutus

Koko tapahtuman aikana tuotiin esiin myös tarve kouluttaa muita kyberturvallisuuden asiantuntijoita ja suurta yleisöä sekä lisätä tietoisuutta muilla asiaan liittyvillä aloilla (esim. edunvalvonta). Alkaen Liettuan ennakoivasta lähestymistavasta, jossa asiaa aletaan opettaa jo lastentarhassa, aina Australian edustajan esittelemään erittäin kunnianhimoiseen kyberturvallisuussuunnitelmaan, jossa otetaan mukaan suuri yleisö ja jonka tavoitteena on olla johtava toimija tällä alalla vuoteen 2030 mennessä.

Yhdenmukaistaminen

Tapahtumassa kuultiin myös vaatimuksia yksinkertaistamisesta ja yhdenmukaistamisesta - sekä yksittäisten maiden lainsäädännön että muiden toimintojen "yhdenmukaistamisen" osalta. Meillä on monia laitoksia, virastoja ja viranomaisia (ISO, ENISA, NIST...), hukumme usein moniin asetuksiin tai päinvastoin yleisiin puitteisiin, jotka sitten hitaasti kirjataan paikalliseen lainsäädäntöön (NIS2).

Yhteenveto

On ilahduttavaa, että Tšekin tasavallan kokoinen maa voi paitsi isännöidä kunnialla tämänkaltaista ja -kokoista tapahtumaa myös ennen kaikkea sanoa aiheesta paljon. Tšekin tasavalta on jo pitkään ollut niiden maiden kärjessä, jotka suhtautuvat tähän alaan hyvin ennakoivasti, mistä on osoituksena nykyinen sijoituksemme NCSI-indeksissä (National Cyber Security Index), jossa se on seuraavalla sijalla Tšekin tasavalta on ensimmäisellä sijalla.