Raport Specjalny | Cyberbezpieczeństwo | Dzień pracy Bezpiecznika

Specjalista od cyberbezpieczeństwa ma wiele różnorodnych zadań. Część z nich zapewne może podnieść adrenalinę, ale są i takie, które wymagają mnóstwa czasu i mają charakter długofalowy – to przede wszystkim działania prewencyjne. Główną rolą specjalisty od cyberbezpieczeństwa, czy może raczej zespołu takich ekspertów, jest należyte przygotowanie organizacji, by była odporna na ewentualne ataki i oczywiście szybko je wykrywała. A że cyberprzestępcy sięgają po coraz to nowsze metody, to i instytucje muszą być z nimi na bieżąco i adekwatnie dostosowywać swoje zabezpieczenia czy sposób działania do bieżących zagrożeń. Na pewno wymaga to czujności, proaktywności, wnikliwości, ale i wiedzy specjalistycznej, w szczególności informatycznej, żeby wdrażać i rozwijać systemy monitorujące czy zabezpieczające infrastrukturę, a potem umieć je testować.

– Rolą jednostek od cyberbezpieczeństwa jest także edukacja. Z jednej strony pracowników – paradoksalnie oni mogą być słabym ogniwem i ich niewłaściwe zachowanie może wpuścić do instytucji cyberprzestępców. A nic tak nie gubi jak rutyna. Dlatego działania edukacyjne powinno się prowadzić w różnorodny i angażujący sposób. Sama edukacja to pierwszy krok w naszych działaniach. Potrzebne są procesy, procedury, manuale, ale i tzw. niezapowiedziane ćwiczenia, żeby sprawdzić, jak pracownicy zachowają się, kiedy np. dostaną łudząco podobnego e-maila, do tego, na który czekają. Z drugiej strony – szkolimy, edukujemy nie tylko wewnątrz organizacji, ale i klientów, przy współpracy z innymi jednostkami. To kolejne zadanie naszego zespołu – wylicza Marcin Sereda, dyrektor Biura Bezpieczeństwa Informacji Credit Agricole Banku Polska.