W czwartek, 24 października, w Hotelu City w Bydgoszczy odbędzie się ważna konferencja, która zgromadzi przedstawicieli organizacji podlegających dyrektywie NIS 2 oraz Ustawie o krajowym systemie cyberbezpieczeństwa. Wydarzenie ma na celu omówienie kluczowych aspektów związanych z ochroną systemów informatycznych i przeciwdziałaniem zagrożeniom w cyberprzestrzeni, w szczególności w kontekście nowych regulacji unijnych i krajowych.
W konferencji wezmą udział reprezentanci jednostek samorządu terytorialnego, podmiotów leczniczych, spółek komunalnych, sektora szkolnictwa wyższego i nauki, a także przedstawiciele firm z branży medycznej, motoryzacyjnej, oraz badacze naukowi. Wydarzenie skierowane jest do szerokiego grona odbiorców z sektorów, które są kluczowe dla funkcjonowania infrastruktury krytycznej i wymagają szczególnej ochrony w ramach nowych przepisów.
Bezpieczeństwo w erze NIS 2
Program konferencji obejmuje szerokie spektrum zagadnień, które zostaną omówione przez ekspertów branży IT i cyberbezpieczeństwa. Spotkanie rozpocznie się o 10:30 od prezentacji firmy Logon, po której Andrzej Ulecki z ALSO IT Solutions przybliży temat bezpieczeństwa serwerów HPE z procesorami AMD.
Nie zabraknie również praktycznych informacji na temat nowych regulacji prawnych. Piotr Nogaś, ekspert z HPE, wprowadzi uczestników w standardy bezpieczeństwa, regulacje wynikające z dyrektywy NIS 2, a także z DORA – aktu prawnego regulującego odporność cyfrową instytucji finansowych. Omówi on również bieżące orzecznictwo i decyzje Urzędu Ochrony Danych Osobowych (UODO), które mają wpływ na działania związane z ochroną danych i zgodnością z przepisami.
Nowoczesne rozwiązania dla cyberbezpieczeństwa
Część techniczna konferencji skupi się na praktycznych aspektach zabezpieczania systemów IT. Uczestnicy dowiedzą się, jak usługi i rozwiązania HPE mogą pomóc samorządom i innym podmiotom zachować należytą staranność w zakresie ochrony danych. Tematem będzie m.in. program "Cyberbezpieczny Samorząd" oraz rekomendacje CeZ (Centrum e-Zdrowia), a także mikrosegmentacja i koncepcja "zero trust" w ramach sieci hybrydowych.
Na zakończenie Piotr Nogaś przedstawi zastosowanie sztucznej inteligencji w walce z cyberprzestępczością, omawiając wykorzystanie zaawansowanych technologii, takich jak FPGA Xilink czy GPU. Dla specjalistów IT szczególnie istotnym punktem będzie sesja poświęcona rozwojowi umiejętności z zakresu cyberbezpieczeństwa.
Program
10:30 - 11:00: Rozpoczęcie konferencji i przedstawienie firmy Logon
11:00 - 11:30: Bezpieczeństwo w serwerach HPE z procesorami AMD (Andrzej Ulecki – ALSO IT Solutions Architect)
11:30 - 11:50: Wprowadzenie do standardów bezpieczeństwa i regulacji: NSC, NIS-2, DORA (Piotr Nogaś– HPE Hybrid IT Business Development Manager)
11:50 - 12:20: Obecna linia orzecznictwa na podstawie wybranych uzasadnień decyzji UODO (Piotr Nogaś– HPE Hybrid IT Business Development Manager)
12:20 - 12:50: Analiza obecnego środowiska pod kątem niezbędnych dla zgodności zmian - HPE Cloudphysics (Piotr Nogaś– HPE Hybrid IT Business Development Manager)
12:50 - 13:20 - przerwa kawowa
13:20 - 14:00: Jak dochować należytej staranności w oparciu o usługi i rozwiązania HPE - na przykładach "Cyberbezpieczny Samorząd" oraz rekomendacji CeZ (Piotr Nogaś– HPE Hybrid IT Business Development Manager)
14:00 - 14:30: Zabezpiecz swoje środowisko hybrydowe z HPE Aruba Networking- mikrosegmentacja, zero trust, NIS2 (Łukasz Zwierzchowski – HPE Aruba Network Solution Architect)
14:30 - 15:00: Wykorzystanie sztucznej inteligencji (AI) w walce z cyberprzestępczością z wykorzystaniem FPGA Xilink/GPU (Piotr Nogaś– HPE Hybrid IT Business Development Manager)
15:00 - 15:20: Rozwój umiejętności z zakresu bezpieczeństwa dla profesjonalistów IT (Arkadiusz Knapkiewicz – HPE Digital Learner)
15:20 - 16:00: Zakończenie konferencji i LUNCH
Dodajmy, iż Ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC) i dyrektywa NIS 2 to dwa ważne dokumenty prawne dotyczące ochrony cyberprzestrzeni, zarówno na poziomie krajowym, jak i europejskim. Oba mają na celu zwiększenie odporności systemów informatycznych na cyberataki i zapewnienie bezpieczeństwa kluczowych usług.
1. Ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC)
To polska ustawa przyjęta w 2018 roku, która wprowadza zasady i mechanizmy ochrony cyberprzestrzeni w Polsce. Jej główne założenia to:
Organizacja krajowego systemu cyberbezpieczeństwa: Ustawa definiuje podmioty odpowiedzialne za bezpieczeństwo w cyberprzestrzeni, takie jak: organy publiczne, operatorzy usług kluczowych, dostawcy usług cyfrowych oraz jednostki sektora publicznego i prywatnego.
Obowiązki operatorów usług kluczowych: Do operatorów usług kluczowych należą m.in. przedsiębiorstwa z sektora energetycznego, transportu, zdrowia, finansów. Mają oni obowiązek wdrożenia odpowiednich środków bezpieczeństwa i zgłaszania incydentów związanych z cyberbezpieczeństwem.
CERT Polska: Centralny zespół reagowania na incydenty komputerowe (Computer Emergency Response Team), który odpowiada za monitorowanie i analizowanie zagrożeń oraz incydentów w polskiej cyberprzestrzeni.
Procedury reagowania: Ustawa nakłada obowiązki dotyczące procedur zgłaszania i reagowania na incydenty cyberbezpieczeństwa, zarówno na poziomie krajowym, jak i unijnym.
2. Dyrektywa NIS 2
Dyrektywa NIS 2 (Network and Information Systems Directive 2) to nowa dyrektywa Unii Europejskiej, która ma zastąpić starszą dyrektywę NIS z 2016 roku. Została przyjęta w 2022 roku i wprowadza bardziej rygorystyczne przepisy w zakresie cyberbezpieczeństwa na poziomie UE. Główne punkty:
Szerszy zakres podmiotów: Dyrektywa NIS 2 obejmuje więcej podmiotów, niż poprzednia dyrektywa NIS. Nowe przepisy dotyczą szerokiego zakresu sektorów, takich jak: energetyka, transport, zdrowie, finanse, usługi publiczne, telekomunikacja, technologie cyfrowe.
Zwiększone wymagania dotyczące cyberbezpieczeństwa: Wszyscy operatorzy usług kluczowych i dostawcy usług cyfrowych muszą wprowadzić bardziej zaawansowane środki bezpieczeństwa i monitorować swoje systemy.
Większe kary za nieprzestrzeganie: Dyrektywa NIS 2 wprowadza surowsze sankcje dla organizacji, które nie spełnią wymogów dotyczących cyberbezpieczeństwa, w tym kary finansowe.
Współpraca międzynarodowa: Dyrektywa stawia duży nacisk na współpracę między państwami członkowskimi UE w zakresie wymiany informacji o zagrożeniach i incydentach cyberbezpieczeństwa.
Obie te regulacje są kluczowe dla zapewnienia bezpieczeństwa sieci i systemów informatycznych, zarówno w Polsce, jak i na poziomie europejskim.
