V kybernetickom priestore nie sú hranice, cieľom zločincov môže byť každý, kto využíva technológie

Timea má dlhoročné skúsenosti v oblasti informačnej a kybernetickej bezpečnosti. Posôbila na pozíciách v rámci informačnej bezpečnosti - bezpečnostný analytik, IT security governance a aktuálne pôsobí na pozícii ISO.

Už na vysokej škole ma zaujali ISO normy a oblasť informačnej bezpečnosti. Norme ISO 27 000 som sa dokonca venovala v bakalárskej aj diplomovej práci. Cielene som si našla prácu po ukončení vysokej školy v spoločnosti, ktorá sa špecializuje na implementáciu kybernetických bezpečnostných riešení, našla som v tom zmysel a táto téma ma baví ma  doteraz. 

Nie, chodila som na technicky zameranú školu, prvé roky som bola na odbore energetiky a potom som prestúpila na odbor integrované systémy riadenia. Z toho prirodzene vyplýva, že veľký objem informácií som sa musela doučiť až v praxi. Mala som veľké šťastie na výborného mentora, čo bol určite veľmi dôležitý faktor. 

Ako som už spomenula, môj prvý šéf, môj mentor a celý môj pracovný kolektív v mojom prvom zamestnaní. Šéf a aj kolegovia mali obrovské praktické skúsenosti už v tej dobe a myslím si, že toto prispelo tiež k tomu, že mi bezpečnosť prirástla k srdcu. Keď som začínala, tak som prišla do danej spoločnosti ako mladá, čerstvá absolventka do čisto pánskeho kolektívu. Všetci sme na začiatku dúfali, že zapadnem... zapadla som a fungovalo to. Ja som sa už počas vysokej školy pohybovala v pánskom kolektíve, takže som bola na také prostredie zvyknutá a musím povedať, že mi vyhovuje doteraz. Tejto oblasti sa stále venuje málo žien, čo je veľká škoda.

Bezpečnosť je naviazaná na dynamiku IT alebo OT sféry – v závislosti na spoločnosti. Idú spolu ruka v ruke. Keď sa menia dizajny alebo architektúry v spoločnosti, bezpečnosť na to reaguje. Bezpečák musí navrhovať riešenia a kopírovať tak potreby biznisu. Takisto si musí všímať chovanie a zmeny u používateľov. Príkladom môže byť nový spôsob práce, viacerí sme prešli sme na home office. My bezpečáci musíme vedieť na to vhodne reagovať, predvídať a pripravovať na to riešenia aj používateľov 

Zmenil sa spôsob fungovania ľudí. Tým, že odišli do domáceho prostredia, tak sa správali inak ako v práci. Časom klesala ich ostražitosť, nadobudli pocit, že doma sú v bezpečí. Po technickej stránke sme u nás museli upraviť riešenia, aby bolo surfovanie bezpečnejšie a investovali sme veľa času a snahy do povedomia používateľov.

Legislatíva, pandémia a hlavne vojna na Ukrajine posunula kybernetickú bezpečnosť na vyššiu prioritu. Tým, že hrozby a riziká sú tak blízko, sa už toľko nediskutuje o dopadoch. Stačí, že si človek pozrie správy a vidí aktuálne dopady hybridnej vojny.  

Čo vnímam, tak určite je to BCM, monitoring prostredia (SIEM) a povedomie/vzdelávanie používateľov. 

Robotizácia a automatizácia je silný trend. My ľudia si chceme uľahčovať veci, takže bezpečnosť bude musieť reagovať na tieto podnety. Umelá inteligencia je ale doteraz dosť nepreskúmaná, ešte to z ďaleka nie je dokonalé. Máme v tejto oblasti ešte pred sebou dlhú cestu.

Najhoršie sú vyslovene cielené techniky. Môže to začať telefonátom dodávateľa, ktorého viete identifikovať. Keď sa do toho zapojí podobný sociálny inžiniering s kombináciu podvodného mailu a vyťahovania prístupových údajov, je to veľké riziko. Najväčšie riziko sú však stále ľudia, zamestnanci. Treba ich vzdelávať. 

V kybernetickom priestore nie sú hranice. Áno, samozrejme, každý, kto je pripojený na internet sa môže obávať toho, že sa stane cieľom kybernetických zločincov. Každý, kto využíva technológie môže byť cieľom. Veľa ľudí si to stále neuvedomuje. Každý sa teší, že vie platiť mobilom, hodinkami a vôbec nerieši, či telefón alebo zariadenie, na ktorom realizuje tieto služby je zabezpečený.

Oblasť v ktorej pracujem ma stále napĺňa, som súčasťou implementačných konceptov a aj personálnej bezpečnosti, baví ma aj technická stránka. V tom sa chcem rozvíjať. Mám tiež taký súkromny sen, že raz by som chcela získať pilotný preukaz.

Snažím sa o work-life balance. Pomáha mi šport (beh, turistika,lyže) a rodina.