Jak zapewnić odpowiedni poziom cyberbezpieczeństwa w różnych obszarach działania państwa? Jak zorganizować efektywną współpracę między różnymi podmiotami publicznymi – samorządowymi i centralnymi? Jakie wnioski i doświadczenia płyną z wdrażania ustawy o Krajowym Systemie Cyberbezpieczeństwa? Jakie wyzwania na przyszłość stoją przed uczestnikami KSC? Zagadnieniom tym poświęcone były podczas e-konferencji „CyberGOV 2020. Bezpieczeństwo IT w sektorze publicznym” dwa panele dyskusyjne. 

Wszyscy już od dawna zdawali sobie sprawę, że postępująca cyfryzacja sektora publicznego będzie wymagała zmierzenia się z nowymi wyzwaniami w zakresie cyberbezpieczeństwa. Nikt chyba jednak nie spodziewał się, że tak szybko przyjdzie im w rzeczywistości stawić czoła. Pojawienie się pandemii koronawirusa wymusiło przejście w trybie pilnym do pracy niemalże w całości w środowisku cyfrowym. W ślad za tym konieczne stało się wprowadzenie odpowiednich rozwiązań do zabezpieczenia wykorzystywanych zasobów i aplikacji przy jednoczesnym zapewnieniu możliwości efektywnego działania organizacji i jej pracowników. Siłą rzeczy tematyka bezpieczeństwa zdalnej pracy i ochrony zasobów cyfrowych stała się jedną z kluczowych podczas konferencji „CybeGOV 2020”.  

Z jakimi wyzwaniami trzeba się mierzyć podczas wdrażania wymogów Ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC)? Jakie zadania stoją przed organizacjami uznanymi za operatorów usług kluczowych? Jak poprawiać współpracę między firmami? Jak kształcić specjalistów? Gdzie szukać optymalnych rozwiązań i narzędzi wspomagających? Na te i podobne tematy dyskutowano w grupach roboczych podczas KSC Forum 2019 w Zakopanem. Przedstawiamy wnioski i postulaty wypracowane przez poszczególne grupy.

Jaka powinna być architektura skutecznej ochrony infrastruktury krytycznej? Jak wypełniać poszczególne zalecenia ustawy o KSC, mapując rozwiązania architektury, które za nie odpowiadają. Jaka jest sytuacja na polskim rynku w sektorze Utilities i Industry – czy jesteśmy gotowi, by ochronę infrastruktury krytycznej oprzeć na aktywnych regułach bezpieczeństwa, czy też chcemy pozostać przy pasywnej detekcji incydentów i procedurach obsługi anomalii przez ludzi i czy będzie to skuteczne? Te zagadnienia były tematem dyskusji podczas „KSC Forum 2019” w grupie roboczej „Skuteczna ochrona infrastruktury krytycznej – pasywna  detekcja anomalii czy aktywne reguły zwrotne – procesy i obiekty a infrastruktura informatyczna”. Przedstawiamy wypracowane przez jej uczestników wnioski.

W jaki sposób współpraca w ramach sektora pozwala na tańsze i efektywniejsze wdrożenia? Jakie daje korzyści? W jaki sposób pobudzić sektory do takiego działania i współpracy podmiotów, które często rynkowo są wobec siebie konkurencyjne? Jak współdziałać z regulatorem rynku (gdy jest) i jak radzić sobie, gdy go nie ma? „Współpraca sektorowa – klucz do budowania świadomości i efektywnej kooperacji”. Te zagadnienia były podczas KSC Forum 2019 tematem dyskusji w grupie roboczej „Dobre dopasowanie narzędzi i drogi działania do specyfiki danej organizacji”. Przedstawiamy wypracowane przez jej uczestników wnioski.

Jak sprostać wyzwaniom ustawy o KSC w obecnym otoczeniu konkurencyjnym na rynku pracy i przy niedoinwestowaniu cyberbezpieczeństwa, także pod względem liczebności i jakości zespołów bezpieczeństwa? Jak mają działać sektory, w których brak kompetencji i zainteresowania tematem cyberbezpieczeństwa oraz bezpieczeństwa informacji jest nadto wyraźny? Jak osiągnąć możliwie dobry efekt wobec (rażącej) nieadekwatności zasobów? Te zagadnienia były tematem dyskusji podczas „KSC Forum 2019” w grupie roboczej „Zasoby ludzkie, finansowe i technologiczne”. Przedstawiamy wypracowane przez jej uczestników wnioski.