Modernizacja Sił Zbrojnych a technologie cyfrowe

Artykuł sponsorowany

Podczas konferencji Cyber24 Day, organizowanej przez redakcję CyberDefence24 i Grupę Defence24 odbył się blok prezentacyjny „Modernizacja Sił Zbrojnych RP w oparciu o technologie cyfrowe”.

Ataki ransomware zagrożeniem

Robert Dąbrowski, reprezentujący firmę Fortinet zwrócił uwagę na problem działań w mediach społecznościowych czy na forach internetowych, których celem jest wpływanie na opinie publiczną, szerzenie dezinformacji czy ataki ransomware. „Okazuje się, że ponad 80 proc. osób odpowiedzialnych za cybebezpieczeństwo twierdzi, że jest dobrze przygotowana na atak, ale połowa z tych 80 proc. dopuszcza, że do pewnego stopnia stała się ofiarą ataku ransomware” - objaśnił ekspert.

Atak ransomware polega na zainfekowaniu komputera lub systemu ofiary złośliwym oprogramowaniem, które szyfruje dane użytkownika, czyniąc je niedostępnymi. Po zaszyfrowaniu danych, cyberprzestępca żąda od ofiary okupu w zamian za klucz deszyfrujący, który pozwoliłby na odzyskanie dostępu do danych.

Robert Dąbrowski zaprezentował rozwiązanie firmy Forinet – FortiNDR. Program umożliwia zespołom ds. bezpieczeństwa przejście od wykrywania, przez badanie i „polowanie na zagrożenia” za pomocą kilku kliknięć. W skrócie, FortiNDR jest narzędziem służącym do zapewnienia lepszej ochrony przed zaawansowanymi zagrożeniami w sieci, poprzez automatyczne wykrywanie i reagowanie na nie w czasie rzeczywistym. Najciekawszym aspektem programu jest możliwość automatycznego podejmowania działania w celu neutralizacji zagrożenia, na przykład poprzez izolację zainfekowanego hosta.

Przyszłość bez hasła

W dalszej części bloku prezentacyjnego Rafał Rosłaniec, dyrektor wsparcia technicznego firmy ePrinus poruszył kwestię związaną z przyszłością posługiwania się hasłami, choć jak sam ocenił „obawia się, że jest to przyszłość bardziej bliższa niż dalsza”. Hasła, którymi się posługujemy nie zawsze są bezpieczne, a ponadto mogą być w łatwy sposób złamane lub wykradzione z serwera. „Hakerzy bardzo często wynajmują karty graficzne na Amazonie by łamać hasła lub przynajmniej próbują je łamać” - dodał w czasie prezentacji.

Przy obecnej technologii czas potrzebny na złamanie dobrze skomponowanego dwunastoznakowego hasła może wynosić - jego zdaniem - nawet trzy tysiące lat, choć jak pokazują ostatnie lata i obecny w nich postęp technologiczny, sytuacja może się szybko zmienić. Należy pamiętać również o wycieku „hashy” haseł, które prędzej czy później mogą zostać złamane. Lekarstwem na ten problem może być dwustopniowa weryfikacja. Prelegent przedstawił rozwiązanie firmy ePrinus, czyli Yubikey.

Urządzenie to służy do zabezpieczania dostępu do różnych usług online i systemów przez uwierzytelnianie wieloskładnikowe (MFA - Multi-Factor Authentication lub 2FA - Two-Factor Authentication). YubiKey działa jako fizyczny klucz do uwierzytelniania, co stanowi dodatkowy poziom zabezpieczeń w stosunku do np. wersyfikacji SMS. Użytkownicy nie muszą pamiętać skomplikowanych haseł, ani wprowadzać jednorazowych kodów z aplikacji czy SMS-ów. Wystarczy włożyć klucz i go nacisnąć. YubiKey pomaga w zapewnieniu wyższego poziomu bezpieczeństwa dla indywidualnych użytkowników i organizacji poprzez wzmocnienie tradycyjnych metod uwierzytelniania. Umożliwia to skuteczną ochronę przed wieloma współczesnymi zagrożeniami w cyberprzestrzeni.

Kompleksowe podejście do bezpieczeństwa

Ostatni z prelegentów Adrea Biggio, reprezentujący Cyber & Security Solusions Division w Leonardo zwrócił uwagę na multidomenowość, która potrzebna jest przy radzeniu sobie z cyberzagrożeniami. „Leonardo jest firmą głównie kojarzoną ze śmigłowcami, ale działamy multidomenowo i posiadamy bardzo prężnie rozwijający się dział cyberbezpieczeństwa”.

Dział Cyber Security & Resilience w firmie Leonardo skupia się na zapewnieniu kompleksowych rozwiązań i usług w zakresie cyberbezpieczeństwa dla różnych sektorów rynku, od instytucji publicznych, przez sektor prywatny, po obronność. Działalność ta ma na celu ochronę cyfrowych aktywów klientów firmy oraz zwiększenie ich odporności na zagrożenia cybernetyczne. Leonardo oferuje doradztwo w zakresie strategii cyberbezpieczeństwa, oceny ryzyka, planowania reagowania na incydenty oraz wsparcia w procesie certyfikacji zgodności z przepisami. Firma dostarcza narzędzia i technologie do wykrywania, monitorowania i reagowania na zagrożenia cybernetyczne w czasie rzeczywistym, a także pracuje nad zabezpieczaniem ważnych systemów i sieci, takich jak sieci energetyczne, systemy transportowe czy komunikacyjne.

Z zaprezentowanych rozwiązań i analiz wynika, że bezpieczeństwo w cyberprzestrzeni jest nie tylko nieodłącznym elementem nowoczesnych Sił Zbrojnych RP, ale również kluczem do ochrony prywatnych i państwowych instytucji w erze cyfrowej. W dzisiejszym świecie, w którym granice między światem fizycznym a wirtualnym stają się coraz bardziej rozmyte, priorytetem powinno być zapewnienie bezpieczeństwa naszym danym i infrastrukturze. Współpraca między sektorem publicznym a prywatnym, a także korzystanie z doświadczenia globalnych liderów w dziedzinie technologii jest kluczem do budowania trwałej odporności na cyberzagrożenia.