Nowe rodzaje zagrożeń, doświadczenia ostatnich lat, rosnąca zależność od technologii i infrastruktury cyfrowej oraz zmieniające się otoczenie prawne – w tym NIS 2 i CER – stawiają przed państwem i operatorami nowe wymagania dotyczące odporności najważniejszych usług i procesów.
RCB aktualizuje standardy bezpieczeństwa infrastruktury krytycznej, odpowiadając na zmieniające się środowisko zagrożeń. Nowe podejście obejmuje nie tylko cyberbezpieczeństwo, lecz także m.in. zagrożenia ze strony systemów bezzałogowych, bezpieczeństwo w przestrzeni chmurowej oraz konieczność wzmacniania ciągłości działania i odporności operatorów.
Co zmieniło się w podejściu do oceny ryzyka infrastruktury krytycznej? Jakie wnioski wynikają z dotychczasowych doświadczeń? Co dziś państwo uznaje za kluczowe dla realnej odporności operatorów? I wreszcie – jak aktualizacja standardów bezpieczeństwa IK może zmienić sposób myślenia o ochronie infrastruktury krytycznej w kolejnych latach?
To będzie perspektywa RCB i wiedza z pierwszej ręki – o tym, jak zmienia się podejście do ochrony infrastruktury krytycznej i jaki kierunek wyznaczają nowe standardy bezpieczeństwa.
Posiadanie planu Disaster Recovery nie oznacza, że zakład jest gotowy na rzeczywistą awarię. W środowisku OT odtworzenie systemu to znacznie więcej niż przywrócenie serwera z backupu – trzeba uwzględnić zależności między systemami, konfiguracje, systemy inżynierskie, dostępność danych oraz wymagania samego procesu technologicznego.
Prezentacja pokazuje, jak podejść do DR w OT od strony praktycznej: od inwentaryzacji zasobów i mapowania zależności, przez BIA oraz określenie realnych RTO/RPO, po strategie odtworzeniowe i testowanie ich w warunkach zbliżonych do rzeczywistej awarii. Szczególna uwaga zostanie poświęcona różnicom między HA i DR w IT i OT oraz błędom, które sprawiają, że plan odtworzeniowy działa tylko na papierze.
Całość uzupełni krótkie studium przypadku pokazujące, co w praktyce decyduje o tym, czy po awarii system wspierający operacje zakładowe rzeczywiście można odtworzyć – i w jakim czasie.
Rozwój komputerów kwantowych zmienia sposób, w jaki organizacje powinny dziś myśleć o bezpieczeństwie infrastruktury krytycznej. Przygotowanie do ery postkwantowej wymaga działań na długo przed pojawieniem się komputerów zdolnych do przełamania obecnie stosowanych mechanizmów kryptograficznych. Kluczowe pytanie brzmi: czy wiemy, gdzie w naszych systemach wykorzystujemy kryptografię i jak przygotować jej migrację bez naruszania ciągłości działania?
Podczas wystąpienia prelegenci pokażą, jak praktycznie podejść do przygotowania środowisk IT i OT do migracji w kierunku kryptografii postkwantowej (PQC): od inwentaryzacji wykorzystywanych mechanizmów kryptograficznych i identyfikacji najbardziej narażonych systemów, przez ustalenie priorytetów, po planowanie migracji. Odniosą się do doświadczeń Quantum B z projektów realizowanych w środowiskach przemysłowych i energetycznych oraz udziału firmy w europejskim projekcie POSEIDON.
Migracja do nowych standardów nie jest wyłącznie kwestią technologiczną. Jej kierunek i tempo będą coraz silniej kształtowane przez regulacje i standardy, m.in. NIS2, CRA oraz europejskie i krajowe inicjatywy dotyczące bezpieczeństwa cyfrowego. Wystąpienie pokaże, co te zmiany oznaczają w praktyce dla operatorów infrastruktury krytycznej i od czego warto zacząć przygotowania już dziś..
Test planu Disaster Recovery zakończył się sukcesem. Raport jest zielony, RTO spełnione, wszyscy odetchnęli z ulgą. A potem przychodzi prawdziwa awaria i okazuje się, że plan działał tylko w warunkach, które sami sobie przygotowaliśmy.
Pokażę 10 najczęstszych błędów, przez które testy DR dają fałszywe poczucie bezpieczeństwa. Wśród nich są wyreżyserowane scenariusze, nieaktualne procedury, pominięte zależności i kopie zapasowe, z których nikt nigdy nie odtworzył danych. Przy każdym błędzie wyjaśnię, czym grozi on podczas realnego incydentu i co zrobić, żeby go uniknąć.
Uczestnicy wyjdą z praktyczną checklistą dobrego testu DR, uporządkowaną według trzech faz: przed testem, w trakcie i po nim. Będą mogli zastosować ją w swojej organizacji od razu. To ważne tym bardziej, że regulacje takie jak DORA i NIS2 wymagają sprawdzania ciągłości działania w praktyce, a nie tylko opisywania jej w dokumentach.
Jak przełożyć rekomendacje bezpieczeństwa na codzienne funkcjonowanie infrastruktury krytycznej? Od czego zacząć, jak ustalić priorytety i jak sprawdzić, czy wdrożone rozwiązania rzeczywiście zwiększają odporność usług?.
Punktem wyjścia do spotkania będą przygotowywane rekomendacje RCB oraz praktyczne wyzwania związane z ich zastosowaniem w środowiskach OT. Rozmowa obejmie odpowiedzialność za bezpieczeństwo, ocenę ryzyka i zależności między procesami, technologią, ludźmi oraz dostawcami.
Wprowadzenie pokaże, jakie decyzje powinien podjąć operator, jak uwzględnić rekomendacje w projektowaniu i modernizacji infrastruktury oraz jak potwierdzić zdolność utrzymania i bezpiecznego odtworzenia usług. Szczególna uwaga zostanie poświęcona istniejącym systemom OT, ograniczeniom technicznym i inwestycyjnym oraz powiązaniom z IT, chmurą i usługami zewnętrznymi.
To spotkanie o drodze od rekomendacji do wdrożenia. O ustalaniu kolejności działań, wymaganiach wobec dostawców i odpowiedzialności za utrzymanie zabezpieczeń. Także o testach i ćwiczeniach pozwalających sprawdzić, czy organizacja potrafi działać również wtedy, gdy zawiodą standardowe mechanizmy ochrony.
Druga część będzie otwartą sesją Q&A. Uczestnicy InfraSEC będą mogli zapytać o interpretację rekomendacji, przedyskutować typowe trudności wdrożeniowe i odnieść omawiane podejście do własnych organizacji i środowisk OT.
01
Jak chronić kluczowe procesy i szybko przywracać ich działanie po cyberataku. Jak bezpiecznie odtworzyć proces technologiczny, gdy zabezpieczenia zawiodą?
02
3 kwietnia 2027 r. mija termin na rozpoczęcie korzystania z S46 i wdrożenie obowiązków KSC dla podmiotów objętych okresem dostosowawczym. Na 38 dni przed deadline’em sprawdzamy, co faktycznie zostało wdrożone, gdzie nadal są luki i jak wymagania przekładają się na bezpieczeństwo OT, ciągłość działania i łańcuch dostaw.
03
konwergencja cyberbezpieczeństwa, bezpieczeństwa fizycznego i odporności organizacyjnej w odpowiedzi na zagrożenia hybrydowe.
01
Jak chronić kluczowe procesy i szybko przywracać ich działanie po cyberataku. Jak bezpiecznie odtworzyć proces technologiczny, gdy zabezpieczenia zawiodą?
02
3 kwietnia 2027 r. mija termin na rozpoczęcie korzystania z S46 i wdrożenie obowiązków KSC dla podmiotów objętych okresem dostosowawczym. Na 38 dni przed deadline’em sprawdzamy, co faktycznie zostało wdrożone, gdzie nadal są luki i jak wymagania przekładają się na bezpieczeństwo OT, ciągłość działania i łańcuch dostaw.
03
konwergencja cyberbezpieczeństwa, bezpieczeństwa fizycznego i odporności organizacyjnej w odpowiedzi na zagrożenia hybrydowe.
Coraz więcej organizacji potrafi wykrywać incydenty, ale nadal ma ogromne problemy z odbudową środowisk OT po ataku. Według raportów ok. 20% organizacji po ataku potrzebuje ponad miesiąca na pełną remediację po incydencie OT.
Czy Twoja instytucja przetrwa ransomware? Odbudowa OT po cyberataku krok po kroku.
Jak wygląda w praktyce implementacja wymogów w obszarze:
Odpowiedzialność za bezpieczeństwo obejmuje dziś cały łańcuch dostaw. To obszar wskazywany jako jedno z największych wyzwań.
Jak rozpoznać usługi krytyczne dla ciągłości działania? Jak skutecznie egzekwować wymagania bezpieczeństwa wobec globalnych dostawców cloud i SaaS?
Zastosowanie i rola AI w obszarach:
Zagrożenia państwowe i wojna hybrydowa jeszcze niedawno były tematem futurystycznym. Dzisiaj coraz więcej raportów pokazuje aktywność grup powiązanych z państwami przeciwko infrastrukturze krytycznej oraz przemysłowej. Obowiązuje stopień alarmowy BRAVO - obrazujący zwiększone i przewidywalne ryzyko wystąpienia ataku o charakterze terrorystycznym lub sabotażowym. Jak zmienia się krajobraz zagrożeń dla infrastruktury krytycznej oraz przemysłowej?
konwergencja cyberbezpieczeństwa, bezpieczeństwa fizycznego i odporności organizacyjnej w odpowiedzi na zagrożenia hybrydowe.
