Felhasználói biztonságtudatosság nélkül nincs kánaán

A következő évek egyik legfontosabb feladatának látja a felhasználók biztonsági tudatosságának erősí­tését Bakos Róbert, az MVM NET vezérigazgató-helyettese és műszaki igazgatója. Az Infotér Konferencia első napján tartott előadásában a szakember arról is beszélt, hogy vállalatuk az elvárt magas biztonsági szint teljesí­tése érdekében bevezeti a DDOS-védelmet, és szeparálja különböző hálózati szegmenseit.

Egy szigorú keretrendszer mellett nagy feladat a különböző fejlesztési projektek megvalósí­tása, de az igazi kihí­vás a már kiépí­tett megoldások, hálózatok üzemeltetése az ügyfél elvárásainak megfelelő biztonsággal és rendelkezésre állással, véli Bakos Róbert. Az MVM NET legnagyobb ügyfelei az állami szektorból kerülnek ki, hiszen az anyavállalat, az MVM Csoport érdekeltségébe tartozó cégek távközlési szolgáltatója, illetve a NISZ és a KIFíœ infokommunikációs szolgáltatója.

 

Folyamatos megújulás

A társaság azonban nyit a versenyszféra felé is, ami azt jelenti, hogy különböző elvárású ügyféligényeknek kell megfelelniük, különböző karakterisztikájú megoldásokkal. Ugyanis az, hogy az üzleti szektornak is kí­nálnak megoldásokat, azzal is együtt jár, hogy időről időre új szolgáltatásokat kell bevezetniük, és bizonyos esetekben technológiailag is külön kell kezelniük a szolgáltatások kialakí­tását, hiszen í­gy tudják megtartani partnereiket és további ügyfeleket szerezni. Mindez változásokkal jár a hálózatban, ami egyben kockázatot is jelent, ez pedig értelemszerűen nem összeegyeztethető a magas rendelkezésre állással. í‰ppen ezért már a hálózattervezés fázisában úgy döntöttek, hogy szeparált infrastruktúrát alakí­tanak ki a kormányzati szegmens számára. A szakember szerint azonban ez még mindig nem elegendő az elvárt, magas biztonsági szint eléréséhez, ezért úgy döntöttek, hogy bevezetik a DDOS-védelmet, és folytatják kollégáik biztonságtudatosságának növelését. Ez a gyakorlatban azt jelenti, hogy az elkülöní­tésen túl olyan megoldást is létrehoznak, amely valamilyen intelligencia segí­tségével ki tudja szűrni a rosszindulatú támadásokat, és egyben képes beavatkozni a kár mértékének csökkentésébe. Az MVM NET által kialakí­tott rendszer az eszközök, a hálózat és a szolgáltatások szintjén is redundáns.

 

Fókuszban a tudatosság

Bakos Róbert előadásának végén felhí­vta a figyelmet arra, hogy a technológiai fejlesztés önmagában soha nem lesz elegendő, hiszen a biztonsági réseket az embereken, vagyis a felhasználókon keresztül a legkönnyebb megtalálni. A jövő év, de talán a következő tí­z év legfontosabb feladata az lesz, hogy nagyon sokat foglalkozzunk az emberekkel. Tudatosí­tani kell bennük, hogyan lehet használni a hálózatot, az adatokat, erősí­teni kell a biztonságtudatosságot. Bármilyen technológiát is alkalmazunk majd, ha az emberi tényezőt nem tudjuk tudatossá tenni biztonsági szempontból, akkor nem tudunk majd biztonságos hálózatot épí­teni. Az MVM NET vezérigazgató-helyettese a következő, IT-biztonságra utaló jó tanáccsal zárta prezentációját: Ne hagyd a kulcsot a zárban, ha meghí­vod a hackert a lakásodba!

 

Az infrastruktúra-üzemeltetés kihí­vásai

A kormányzati intézmények számára alapinfrastruktúrát biztosí­tó MVM NET-től Bakos Róbert vezérigazgató-helyettes és műszaki igazgató vett részt a kerekasztal-beszélgetésen, aki elmondta, hogy a hálózatukra épí­tve nyitottak a versenypiac felé is. Azonban mí­g az állami szektor felől inkább a nagyon megbí­zható, robusztus, állandó elemeket tartalmazó megoldásra, szolgáltatásra van igény, addig a piaci szereplők az üzleti igények változásának megfelelően dinamikus beavatkozási lehetőséget, nagymértékű rugalmasságot várnak el. Annak érdekében, hogy képesek legyenek minden elvárásnak megfelelni, a kormányzati célokra internetfelhőtől elzárt hálózati megoldást alakí­tottak ki, mí­g az üzleti ügyfeleknek nyitottabb, rugalmasabb rendszert hoztak létre.