ITB Event Podcast

Az idei első ITBUSINESS Club rendezvényen az IT-biztonság újnak számító védelmi megközelítésébe, az XDR (Extended Detection and Response) világába vezette be az érdeklődőket. Az ITBUSINESS podcastfolyamának újabb epizódjában rövid ízelítőt adunk a rendezvényünkről, amelyet az idei klubjaink állandó helyszínén, a Magyar Tudományos Akadémia Kodály-termében tartottunk. A főszerepet ezúttal a XDR és az előadó, Csinos Tamás, a Clico magyarországi country menedzsere (képünkön) játszották.

Szakmai kerekasztal-beszélgetésünkön az államigazgatás mesterségesintelligencia- (MI-) jövőképe, a vakcinainfó, a KRÉTA, és összességében az egészségügyi szolgáltatások, illetve a digitális oktatás mögött meghúzódó IT-infrastruktúra is szóba kerültek. Charaf Hassan (BME-VIK), Szviridov István (IdomSoft, Rendvédelmi Fejlesztési Ágazat) és Vágujhelyi Ferenc (NHIT) arra is kitért, hogy milyen Magyarországon az állami IT-infrastruktúra helyzete, milyen problémák és igények merültek fel a felhasználó oldaláról, illetve az is kiderült, hogy országszinten hol tartunk a mesterségesintelligencia-fejlesztésekben és az alkalmazások felhasználásában. Az MI felhasználásának prioritásai és a szabályozási keretek sem maradtak érintetlenül.

Szakmapolitikai blokkunk nyitó előadásában az MI alkalmazások felhasználásáról és szerepéről beszélt Hajzer Károly, a Belügyminisztérium Informatikai helyettes államtitkára. Előadásában az állam az új technológiákhoz való viszonyulásáról és a már használatban lévő mesterséges intelligencia alapú megoldásokról is szót ejtett. A kormány a technológiát illető jövőbeli terveiről is képet kaphattunk, valamint az MI alkalmazásához kapcsolódó jogszabályi háttérről is

A már meglévő ipari rendszereket biztonsági szempontból is érdemes megvizsgálni, sőt, mi több, fontos integrálni és megerősíteni azokat. Gém Péter, a 4iG képviselője előadásában többek közt a fenti folyamatot támogató vállalati 4iOP megoldásáról beszélt, de kitért arra is, hogy miért szükségszerű a szigetrendszerek, valamint az OT (operation technology, vezérlő-működtető) -technológiák és az IT-rendszerek ötvözése. Bővebben megismerhettük a cég ipari digitalizációjában vállalt szerepét, portfólióját és az automatizálás piramisát és a konkrét megoldást is.

A járványhelyzetet követő időszakban felértékelődött az azonnali helyzetelemzés és -értékelés fontossága épp ezért szükség van olyan, napi szinten frissíthető, automatikusan legenerált mutatószámokra és grafikonokra, amelyeket a döntéshozók felhasználhatnak. Miterliné Kovács Edit, a NEXON képviselője előadásában egy olyan megoldást mutatott be, amely az emberi erőforrás-gazdálkodásra fókuszál a kitűzött üzleti célok megvalósulásának mentén. A KPI-ok, a szabadságtervezés, a HR felértékelődő szerepköre és a változásmenedzsmentben betöltött funkciója is az előadás részét képezte.

Egy éve gyökeresen megváltozott a munkavégzés, és a bevett szervezeti működés is átalakult, ami új folyamatokat, új megoldásokat igényelt. Simon Anita, a TOPdesk képviselője előadásában arról beszélt, hogyan tud egy cég a pandémia utáni hibrid munkavégzés mellett is kiváló szolgáltatást nyújtani, illetve, hogy ebben milyen szerepe van az Enterprise Service Management megoldásnak. A dobozos megoldás kapcsán a ticketing és a szoltáltatásmenedzsment is górcső alá került, illetve az is, hogy milyen esetekben segíti a szervezet működését az ESM, továbbá a szervezet fejlettségi szintjeinek skálázására és a gyakorlati megvalósítás mikéntjére is sor került.

Ötlet? Know-how? Szoftver? Üzleti titok? Design? – Számtalan azonosítatlan, kincset érő szellemi tulajdonjog található a cégekben, amelyek instant növekedést és versenyelőnyt jelenthetnek. Tudatos innováció és IT-menedzsment híján azonban sokszor a konkurencia profitál az adott cég k+f tevékenységéből. Hennelné dr. Komor Ildikó, a Komor Hennel Attorneys képviselője előadásában nemcsak a fentieket veszi górcső alá, hanem arra is kitér, hogy mit profitálhat egy cég abból, ha levédeti az adott innovációt, és tudatos innovációmenedzsmentet alkalmaz. A digitális dokumentálásba is részletes betekintést nyújt.

IT-biztonsági kerekasztal-beszélgetésünkön a terület négy patinás szakembere: Biró Gabriella (Magyar Nemzeti Bank), Csinos Tamás (Clico), Juhász Miklós (Valkyr), Kiss Zoltán (Fortinet) vitatta meg azt, hogy az elmúlt egy évben merre indultak az iparágak a digitális biztonság tekintetében, és az újonnan felbukkanó vagy épp megerősödő incidensek és kockázatok növekvő mértéke is terítékre került. Nem mentek el szó nélkül a szofisztikált és egyre gyakoribbá váló lokális támadások mellett sem, ahogy arra is reflektáltak, hogy milyen jelenleg a hazai IT-biztonság helyzete.

A globális online térbe költözött mindennapok egyik kellemetlen hozománya, hogy újabb és újabb felületek nyílnak meg a kibertámadásra. Kiss Zoltán, a Fortinet képviselője előadásában nemcsak ezeket foglalja össze, de két olyan megoldáscsomagot is bemutat, amelyek egyrészről a vállalati SOC analystek munkáját támogatják, másrészről pedig az automatizálás mentén haladva a különböző kibervédelmi funkciók együttműködését és kommunikációját teszik lehetővé: Virtual Analyst és Playbook automation testközelből.

Csinos Tamás, a Clico Hungary Country Managere előadásában a nagyvállalati biztonság jelenlegi helyzetére reflektált, és kitért arra, hogy a szervezeten belüli fenyegetettségeken túl a „várfalon” kívül eső kitettségekre is oda kell figyelni. A CTI, TPI APT, IoC, IoB kifejezések mögött meghúzódó rendszerekbe is bepillantást engedett, amiből kiderült, hogy bizonyos megoldások mivel tudják támogatni a biztonsági szakembereket a megfelelő védelmi döntések meghozatalában.