Kiberdrošības jaunā ēra: Kā pasargāt savus digitālos pamatus?
Mūsdienu strauji mainīgajā digitālajā ainavā jautājums par digitālo suverenitāti kļūst arvien aktuālāks. Tas vairs nav tikai teorētisks jēdziens, bet gan praktiska nepieciešamība gan lieliem uzņēmumiem, gan mazajiem biznesiem un pat individuāliem lietotājiem. Kā mēs varam nodrošināt savu neatkarību digitālajā telpā, kad mākoņpakalpojumi un mākslīgais intelekts (AI) veido mūsu ikdienu? Atbildes uz šiem un citiem jautājumiem ikgadējā IT Drošības dienā Dortmundē meklēja vadošie eksperti no pētniecības un prakses.
Kas ir digitālā suverenitāte un kāpēc tā svarīga?
Dortmundes Lietišķo zinātņu universitātes profesori Daniels Hamburgs un Gabriele Kunau pasākuma atklāšanā uzsvēra, ka digitālā suverenitāte sniedzas tālu aiz vienkāršas mākoņpakalpojumu sniedzēja vai atvērtā koda programmatūras izvēles. Tā ietver spēju kontrolēt savu digitālo infrastruktūru, datus un procesus, nodrošinot, ka uzņēmumi un iestādes var paļauties uz savu IT sistēmu noturību un neatkarību no ārējām ietekmēm. Tas ir būtiski gan drošības, gan konkurences spējas nodrošināšanā.
AI drošības izaicinājumi: No Large Language Modeļiem līdz autonomai kodēšanai
Mākslīgā intelekta attīstība paver jaunas iespējas, taču rada arī vēl nebijušus drošības riskus. Daniel Hanke no TÜV Rheinland i-sec prezentēja lielāko Large Language Modeļu (LLM) drošības riskus, piemēram, Prompt Injection, kur uzbrucēji izmanto ievainojamības AI lietojumprogrammās, lai manipulētu ar modeļa darbību. Lars Hermerschmidt no REWE digital papildināja diskusiju, skaidrojot, kāpēc klasiskie aizsardzības mehānismi bieži vien ir nepietiekami AI sistēmām. Turklāt Marcel Wenner un Lasse Schulterbraucks no BROCKHAUS AG pievērsās Agentic-Coding-Systemiem - autonomām, AI vadītām izstrādes sistēmām - un to radītajām jaunajām uzbrukuma virsmām.
Kiberizturība uzņēmumiem: Stratēģijas un likumi
Spēja atjaunoties pēc kiberuzbrukumiem jeb kiberizturība ir kļuvusi par kritisku faktoru uzņēmumu pastāvēšanā. Roberts Strikeris no Materna savā prezentācijā “Festung Mittelstand” (Cietoksnis vidējā līmeņa uzņēmumiem) stāstīja, kā uzņēmumi var stratēģiski veidot kiberizturību un ievērot jaunākās regulatīvās prasības, piemēram, NIS2 direktīvu un KRITIS-Dachgesetz (kritiskās infrastruktūras likumu). Tas palīdz nodrošināt, ka pat pēc veiksmīga uzbrukuma uzņēmums spēj ātri atjaunot savu darbību un minimizēt zaudējumus.
Nākotnes drošības pētījumi: Ieskats C2PANDA projektā
IT Drošības diena sniedza ieskatu arī nākotnes drošības pētījumos. Profesori Daniels Špikermans un Holgers Šmits iepazīstināja ar pētniecības projektu C2PANDA, kas pēta, kā tīkla datus var efektīvi izmantot IT drošībā un digitālajā tiesu ekspertīzē mūsdienu mākoņu, datu centru un ātrgaitas tīklu vidēs. Šādi pētījumi ir vitāli svarīgi, lai spētu stāties pretī arvien sarežģītākām kiberdrošības draudu formām.
Ko tas nozīmē Latvijas speciālistiem?
Lai gan pasākums notika Vācijā, tā izceltās tēmas ir universālas un ārkārtīgi nozīmīgas arī Latvijas IT nozarei un uzņēmumiem. Izpratne par digitālās suverenitātes pamatiem, AI drošības riskiem un stratēģisku kiberizturības veidošanu ir būtiska, lai nodrošinātu drošu un neatkarīgu digitālo nākotni. Tāpat arī nepieciešamība pielāgoties starptautiskiem regulējumiem, piemēram, NIS2, ir aktuāla visā Eiropas Savienībā, tostarp Latvijā.
Kādus soļus jūsu uzņēmums jau ir spēris, lai stiprinātu savu digitālo suverenitāti?
Iezīmē tekstu un spied ziņot par kļūdu.
