Britanski eksperti prenose iskustvo u jačanju nacionalnih kapaciteta za odgovor na sajber pretnje
Razmena znanja i iskustava na međunarodnom nivou u oblasti informacione bezbednosti važan je mehanizam za prevenciju potencijalnih incidenata u sajber prostoru. Kroz saradnju i dijalog države mogu da unaprede svoje sposobnosti i otpornost na izazove koje nosi digitalno doba i da pruže adekvatan odgovor na različite vrste pretnji, što je od suštinskog značaja budući da sajber problemi ne poznaju granice.
To su neke od ključnih stvari koje su istaknute na dvodnevnoj radionici pod nazivom „Britanska iskustva u upravljanju informacionom bezbednošću“, koju je organizovalo Ministarstvo informisanja i telekomunikacija u saradnji sa NALED-om i Britanskom ambasadom, u okviru projekta „Jačanje informacione bezbednosti“, podržanog od strane TAG International-a. Radionica je bila namenjena predstavnicima različitih državnih institucija i drugih relevantnih aktera u oblasti informacione bezbednosti. Ideja je bila da učesnici steknu širi uvid u britanske i evropske institucionalne, regulatorne i tehničke prakse za efikasne odgovore na sajber pretnje i incidente.
Milan Vojvodić, šef Odseka za regulativu u oblasti informacione bezbednosti iz Ministarstva informisanja i telekomunikacija poručio je da je iskustvo Velike Britanije na ovom polju veoma značajno, budući da su brojni rizici i pretnje u digitalnom svetu u značajnom porastu.
- Država mora da gradi svoje kapacitete i pronađe odgovore na sve izazove koji su pred njom. Mi se trudimo da, pre svega, usvajanjem adekvatne regulative i strateških dokumenata, ali i drugih aktivnosti koje doprinose jačanju kapaciteta, napravimo sistem koji će imati odgovarajući nivo informacione bezbednosti – istakao je Vojvodić.
Thomas Wright, predstavnik Ambasade Velike Britanije u Beogradu, pohvalio je odluku Ministarstva informisanja i telekomunikacija da prioritizuje usvajanje Zakona o informacionoj bezbednosti i stavi veći fokus na sajber pretnje. Prema njegovim rečima, sajber bezbednost je dinamična oblast, te su u tom smislu bitni kapaciteti državnih i nedržavnih aktera.
David Dowse regionalni lider za Zapadni Balkan iz TAG International-a, istakao je značaj održavanja sličnih skupova poput ovoga budući da oni predstavljaju važnu kariku u jačanju javno-privatnog partnerstva i razmeni iskustava i informacija između ključnih relevantnih strana u oblasti informacione bezbednosti, a posebno kada je reč o prenošenju iskustva Velike Britanije kao jedne od vodećih država u razvoju sajber otpornosti.
Dušan Vasiljević, direktor za konkurentnost i investicije u NALED-u naglasio je posvećenost i dosadašnji rad organizacije u domenu sajber bezbednosti, ističući veliki broj obuka za mala i srednja preduzeća i za IT administratore i načelnike uprava koje su organizovane u gradovima i opštinama širom Srbije.
- Istraživanjem smo došli i do podataka da većina lokalnih samouprava ima samo jednog IT stručnjaka, zbog čega je potrebno konstanto raditi na jačanju njihovih kapaciteta, u čemu NALED već dugi niz godina sprovodi aktivnosti zajedno sa Nacionalnim CERT-om Srbije pri RATEL-u i Ministarstvom informisanja i telekomunikacija. Nastavićemo i u budućnosti da podržavamo regulatorne aktivnosti Ministarstva u ovoj oblasti, kao i da unapređujemo saradnju između javnog i privatnog sektora kada je u pitanju zaštita podataka i informaciona bezbednost - poručio je Vasiljević.
Pored pitanja spremnosti države da adekvatno odgovori na pretnje i izazove u digitalnom prostoru, nedostatak kadrova sa odgovarajućim veštinama u oblasti informacione bezbednosti je još jedan od problema koji se sve više okupira pažnju javnosti. Na panel diskusiji posvećenoj ovoj temi istaknuto je da je neophodno staviti akcenat na obrazovanje i veću promociju IT smerova među mlađim uzrastima, promeni pristupa u edukaciji i podizanju svesti o značaju ovih profesija. To su ujedno i glavni zaključci prvog dana radionice.
Drugi dan radionice bio je posvećen igri simulacije, koja je učesnike vodila kroz niz iznenadnih i interesantnih situacija kako bi odgovorili na ransomware napad. Cilj igre je bio da podigne svest učesnika o mogućim sajber pretnjama i kako mogu da odgovore na njih.
