V pondělí 5. řína proběhlo setkání Pracovní skupiny CSIRT.CZ jíž se účastnilo více než 100 účastnic a účastníků z bezpečnostních týmů napříč sektory.

Pracovní skupinu otevíral Ondřej Filip. Následovala přednáška Andrei Kropáčové z CESNETu, která navázala na úvodní řeč Ondřeje Filipa. Andrea ocenila zvládnutou kontinuitu činností, která vyplynula nejen z této řeči 🙂, ale byla především tématem první přednášky. Andrea připomněla dvě věci, které znějí jednoduše, ale v krizové situaci rozhodují: testovat a komunikovat. To potvrdila i následující přednáška Zbyňka Valla z EY, který uvedl že BCM plán, který nebyl nikdy otestován, může být horší než žádný, protože vytváří falešný pocit bezpečí.

Dominik Marek ukázal, jak se Kraj Vysočina připravuje na požadavky nového zákona o kybernetické bezpečnosti, jak pracuje s dodavateli a jaké jsou hlavní výzvy v této oblasti. Tomáš Šenk následně představil posluchačům prostředí nemocnic.

Jan Kopřiva ukázal jak využít zkušenosti z reálných incidentů při analýze rizik. A když nám kvůli nemoci Spajka (snad už je zdráv :) vznikl v programu volný slot, vzal nás ještě „z Pešti do Taškentu“ 🙂 a následně seznámil se stavem bezpečnostních http hlaviček v Česku a ve světě.

Martin Kunc z CSIRT.CZ představil naši analýzu 5znakových domén čínských držitelů a Pavel Bašta projekt Strážci internetu. Michaela Ručková z CESNETu pak ukázala, jak pracují s informacemi o nových zranitelnostech v e-infrastruktuře a Michaela Onuferová zakončila den prezentací o přínosech AI pro triage a řešení bezpečnostních událostí a incidentů.

Napříč přednáškami se v rámci letošní pracovní skupiny objevovalo opakovaně jedno společné téma: odolnost nevzniká tím, že máme plán. Vzniká tím, že ho zpochybňujeme, testujeme a víme, co uděláme ve chvíli, kdy věci přestanou fungovat podle našich představ.

Děkujeme všem přednášejícím a více než stovce účastnic a účastníků, kteří s námi strávili den. Právě sdílení zkušeností z reálné praxe je pro pracovní skupinu CSIRT.CZ to nejcennější. Těšíme se na další setkání.