HUP Cyber Praktikum: Kibernetička sigurnost važna je za upravljanje poslovanjem

Praktikum je u organizaciji udruge HUP-ICT okupio više od sto sudionika iz raznih tvrtki i organizacija iz svih sektora s ciljem da se kroz praktične primjere, edukaciju i simulaciju kibernetičkog napada nauči što poduzeti u takvim situacijama za zaštitu poslovanje i ugled, rekla je direktorica HUP-ICT-a Jasminka Martinović.

Martina Dragičević iz A1 Hrvatska i koordinacije HUP udruge za kibernetičku sigurnost naglasila je važnost usvajanja znanja i iskustva iz umjetne inteligencije (AI) i korištenja izvora financiranja za 'borbu' protiv cyber napada.

„To su posebice veliki izazovi za male i srednje poduzetnike kojima je praktikum i najviše namijenjen, i vjerujemo da će im koristiti vidjeti tzv. tabletop ili stolnu vježbu, koja ukazuje koliko je bitno razumijevati regulativu, ali i u trenutku kada se napad dogodi razumjeti proces postupanja” rekla je Dragičević.

Ta vježba koju su pokazali je zapravo simulacija kibernetičkog incidenta u kojemu su sudjelovali sudionici i uz vodstvo učili rješavati problem korak po korak.

U svemu je važna zrelost i svjesnost tvrtki o tom problemu, a također i mogućnost da male i srednje tvrtke koriste bespovratna sredstva za primjenu osnovnih i naprednih mjera kibernetičke sigurnosti, dodala je.

„Danas je svatko meta kibernetičkog napada, nema pravila, niti razlike među djelatnostima, a među incidentima još su najčešći tzv. ransomwarei, zatim phishing poruke i drugi, i važno je biti spreman”, komentirala je Dragičević.

Ne košta malo, ali je potrebno

Kibernetička sigurnost važna je za unapređenje poslovnih procesa, pa i za produktivnost, ocijenio je Tomislav Bronzin iz tvrtke Citus, dodajući da bez obzira koliko tvrtke bile male ili velike, danas su uvijek meta i treba toga biti svjestan.

„Kibernetički napadi su automatizirani, ako ne direktno da se otuđe poslovni podaci onda da se time 'uvlače' u neku tvrtku kao neki 'trojanski konj' i može povući probleme i za one koji surađuju s njima i slično", upozorio je Bronzin.

Poručio je da primjena i ulaganje u postojeće alate AI-ja i cyber sigurnosti nisu mala, ali se moraju ostvariti jer je uz prave alate tvrtke neće biti toliko otvorene za napad.

Od oblika zaštite koje najčešće još biraju male i srednje tvrtke naveo je antivirusne programe, uz napomenu da to nikako nije dovoljno, nego je bitno spojiti tehnološko-informatičke, organizacijske i pravne procese.

Andro Galinović iz Infobipa sudionicima praktikuma je objasnio zašto se ne trebaju bojati prijavljivati incidente.

„Važno je da se dobrovoljno prijavi incident, jer se onda može napraviti i neka zajednička obrana u slučaju incidenta većih razmjera. To su sve kriminalni napadi i tako ih treba i tretirati, a imali smo u Hrvatskoj već i primjera kada su državne institucije prijavljivale napade i na taj način i upozorile javnost. Tako je i sa tvrtkama koje obznane da se nešto događa, i na kraju budu i pohvaljene jer su s prijavom možda spriječile i veće zlo”, poručio je Galinović.