REKLAMA

Cyberbezpieczeństwo w Polsce: tyle o sobie wiemy, ile nas sprawdzono

Data emisji:
2019-04-15 10:00
Audycja:
Przedpołudnie Radia TOK FM
Prowadzący:
Czas trwania:
35:53 min.
Udostępnij:

O raporcie Cyberbezpieczeństwo A.D. 2018 z Magdaleną Wrzosek Rozwiń »

Więcej: https://cyberpolicy.nask.pl/cyberbezpieczenstwo-a-d-2018/ Zwiń «

AUTOMATYCZNA TRANSKRYPCJA PODCASTU

dwudniowy program Radia TOK FM Przemysław Iwańczyk kłaniam się państwo zaproszono naszą dwugodzinną audycję pierwszymi gośćmi z pani Magdalena Wrzosek dzień dobry finał gry to będzie bardzo długa wizytówka kierownik zespołu analiz strategicznych i wpływu nowoczesnych technologii w NASK odpowiada pani za kwestie strategiczne regulacyjne organizacyjne związane z cyberbezpieczeństwem oraz rozwojem nowoczesnych technologii jest pani także oficerem łącznikowym Europejskiej Rozwiń » agencji bezpieczeństwa sieci i informacja jest pani też współautorką raportu cyberbezpieczeństwo w 2013 jak ten raport mam przed sobą pozwoli pani, że spróbuje trochę zejść na poziom Kowalskiego, którego zapytałem czy przed spotkaniem z panią kilku Kowalski był czym jest dla nich cyberbezpieczeństwo używania to najczęściej padała odpowiedź na nie domyśla się za emeryta najczęściej pada odpowiedź cyberbezpieczeństwo to procedury, które mają nas uchronić przed kradzieżą naszych danych wszystko to co wiąże się z ryzykami ryzyka Terno z konsekwencją korzystania przez nas z internetu po prostu tak wszyscy rozumieją cyberbezpieczeństwo nie przynoszą tego na globalne bezpieczeństwo kraju państwo, sprowadzając do siebie to dobre myślenie Taylor czy złe, ale myślę, że bardzo dobre, bo takie nasze MSM bezpieczeństwo państwa całego czy bezpieczeństwo globalne składa się właśnie z serii pojedynczego bezpieczeństwa każdego obywatela, jeżeli jako obywatel postrzega swoje cyberbezpieczeństwo go właśnie bezpieczeństwo swoich danych np. w transakcjach bankowych elektronicznych no co znaczy, że to bezpieczeństwo dbam tak nie nie neguje się np. dostępnej ogólnie sieci wi-fi nastawionych na hasła dzięki temu maleje prawdopodobieństwo, że ktoś mnie obywatela od kradnie w związku z tym wzrasta bezpieczeństwo naszego państwa tak nasze pieniądze n p . są bezpieczniejsze cyberprzestępczość nie mam mniejsze szanse tutaj mniejsze pole do podpisu jak dawno temu pojawił się termin cyberbezpieczeństwo cyberprzestępczość NATO to jest trochę złożone, bo tak naprawdę na samym początku powstania internetu, a mówiliśmy o bezpieczeństwie teleinformatycznym hejtem bezpieczeństwie bezpośrednio związanym z systemami teleinformatycznymi, które EMC odpowiedzialny za dostarczanie internetu teraz nas właśnie był tą instytucją w Polsce, która podłączyła Polskę do internetu kolokwialnie mówiąc w UE oraz jest krajowy rejestr domeny PL Enei w związku z tym także od samego początku rozwijany był ten poziom bezpieczeństwa w, a cyberbezpieczeństwo to jest taka trochę nas, na które się układ na kanwie Anny w dosyć dużej popularności tego zagadnienia, bo w pewnym momencie państwa zaczęły się orientować, że tak naprawdę to bezpieczeństwo teleinformatyczne czy bezpieczeństwo systemów i Szwecji to już nie jest jakieś niszowe element cyberbezpieczeństwa tylko informatyków nie chodzi tylko o to, żeby bezpiecznie coś coś tam robić na swoim komputerze w taki chyba przełomowy moment to były lata dziewięćdziesiąte w stanach Zjednoczonych to są te pierwsze zamachy terrorystyczne na ławce i centralnie znane nam 11 września tylko te jeszcze wcześniejsze lata dziewięćdziesiąte właśnie było okresem ferii Oklahoma City i i po tych zamachach prezydent elekt Clinton zlecił powołanie takiej specjalnej komisji, która miała się zająć badaniem tego jak przeciwdziałać terroryzmowi na dosyć zaskakujące, bo ta komisja stwierdziła, że najważniejszym największym zagrożeniem dla Stanów zjednoczonych wtedy w latach dziewięćdziesiątych to są wczesne lata dziewięćdziesiąte jest właśnie to, że stany Zjednoczone stają się państwem coraz bardziej podłączonym do internetu coraz więcej osób ma dostęp, a w związku z tym coraz łatwiej państwa atakować taki sposób na AIM pojawiła się ta nazwa cyberbezpieczeństwa w tle taka trochę mnie w morze i bardziej przybliżająca człowiekowi, o co de facto chodzi, bo dochodzi właśnie oto nasze ubezpieczenie FOT nasze bezpieczeństwo w sieci w tym świecie cyber i równolegle też pop powstawał terminy cyber wojna, bo powoli możni tego świata zaczęli zdawać sobie sprawę z tego, że nie będzie regularnego konfliktu, jaki pamiętamy z drugiej wojny światowej tylko jeśli dojdzie do konfrontacji mocarst w to będzie to konfrontacja opierać się właśnie na próbie zagrożenia cyber Defense co znaczy złe słowo cyber zrobiła z zawrotną karierę teraz mówimy o cyberprzestępczości cyber wojnie cyber terroryzm tak, ale wszystko co jakiś sposób jest powiązane z tym z tą sferą internetu i może stanowić zagrożenie zyskuje ten przydomek cyber natomiast tzw. cyber wojna to jest ARM zagrożeniem dużo bardziej złożona my tutaj w tym raporcie trochę poruszamy kwestie natowskie i to żona to de facto w 2016 roku, czyli na tym szczycie, który był tutaj u nas w Warszawie uznała, że tam domenę cyber za 1 z domeny operacji w PRL wojskowych tak my to jest taki duży krok naprzód, bo faktycznie rozpoznanie przez Sojusz Północnoatlantycki się nasze bezpieczeństwo nie dotyczy tych standardowe domen, czyli wody powietrza lądu, czyli te nie są takie kin etyczne tylko tak to się MAiC takim żargonie działania wojskowe, ale także może być to związane właśnie bezpieczeństwo państwa może być bezpośrednio związane z tym jak podłączone są systemy sieci jak one działają tu nie tylko chodzi o internet, bo część duża w tym wojskowe sieci jest odseparowana od internetu tylko kwestia tego, że jeżeli n p . mamy ten w wszystko w ETF na komputerze tak i Pekinie, ale taki dowódca widzi co się dzieje na polu bitwy na komputerze de facto no to bardzo łatwo można go oślepić właśnie, atakując te systemy Enej to jest to, z czym zajmuje się NATO i tutaj taki właśnie EMP o zwrot, który się ukuł jak cyber wojna tak, ale to wszystko jest w fazie badań i dyskusji jak de facto te nowoczesne konflikty zbrojne będą przebiegać pod to nie jest oczywiste te i trudno sobie wyobrazić wojna odbędzie się tylko za pośrednictwem systemów teleinformatycznych tak na PL jednak nie będziemy mieli do czynienia z takimi ranami realnymi działaniami wojsk, więc pewnie jeże -li AM doszłoby do czegoś takiego i to jest właśnie ta do czego teraz dąży Sojuszu Północnoatlantyckim co się w tych dokumentach strategicznych znajduje to właśnie dobre połączenie działania właśnie w tej sekcji and go cyberbezpieczeństwa z bezpieczeństwem takim, jakie rozumieliśmy do tej pory nie przejdziemy do tak wyglądał rok 2018 w cyberprzestrzeni Polski, a co za tym idzie w jaki sposób Polska HOKEJ troszczyć o swoje cyberbezpieczeństwo i chciałbyś zabrać pani dotknęła też problemu są kwestie na to czy to, że Polska i inne kraje dawnego bloku wschodniego przystąpiły do Sojuszu Północnoatlantyckiego na stosunkowo późno w porównaniu z Europą zachodnią Norwegię ten Sojusz przystąpienie do Unii Europejskiej też odbyło się wiele lat po tym, jak najsilniejsze kraje europejskie w ogóle nie założył powoduje, że jesteśmy kilkadziesiąt kroków wstecz i musimy gonić te kwestie bezpieczeństwa cyberbezpieczeństwo czy też nie dość wyrównało się wszystko na starcie, lecz przede wszystkim AM trudno się tu wypowiadać za transfery wojskową, bo na zmienienie w cieniu mówiono nie mówimy o wojskowości natomiast, jeżeli chodzi o samo cyberbezpieczeństwo to absolutnie nie jest także gonimy kogokolwiek to CERT Polska, który powstał we właśnie w lasku w latach dziewięćdziesiątych to jest pierwszy cel w Europie z pierwszych w Europie i tutaj koledzy mają bardzo duże osiągnięcia techniczne np. przeciw niemu przewaga to też takie trochę odważne stwierdzenie, bo tak naprawdę w tej domenie cyber tzw. trudno mówić, ale o przewadze, bo jeżeli bronimy jakiegoś systemu NATO musimy być skuteczni 100 × nas to tak, a ten, który atakuje wystarczy, że będzie skuteczny ten 1 raz, więc może być także atak zostanie otwarty na wkład 99 ×, a ten nigdy nie zostanie odparty i to będzie ten krytyczny więc, aby mówienie o wysokiej skuteczności kogokolwiek ETS takie dosyć specyficzne, czyli idąc za maksymą, którą wszyscy znają tyle o sobie wiemy ile nas sprawdzono na szczęście nas jeszcze nie sprawdzono ich myślę, że wiemy o sobie, tyle że mamy 34 poziomu krajowego w Polsce to jest właśnie element, które mam tutaj wprowadziła ustawa o krajowym systemie cyberbezpieczeństwa zeszłego roku, której rdzeniem są dobrze przygotowane do tego, żeby faktycznie Polski bronić tak przy czym w MSP tutaj warto powiedzieć, że tak naprawdę to cyberbezpieczeństwo dnia codziennego to nie rozgrywa się na jakiej takiej płaszczyźnie tzw. cyber wojna, której wcześniej wspominaliśmy raczej chodzi o bezpieczeństwo zwykłego Kowalskiego, który np. aerobik transakcje w internecie za pośrednictwem EMP e-płatności MF w internecie tak czy np. surfuje poświęcili odbieram maile i tu raczej chodzi o takie taką zwykłą świadomość, że np. hasło nie powinno być to samo tak, że 2456 Żemła albo imieniem i data urodzenia tak, bo to są hasła, które bardzo łatwo UR złamać tak dodatkowo Noelem taka świadomość, że n p . nie logujemy się do swoich serwisów transakcyjnych z dostępnej sieci wi-fi to jest takie codzienne bezpieczeństwo, które tak naprawdę dotyka każdego z nas z 2 dyskusje na temat tego jak będzie wyglądała cyber wojna jak będzie wyglądała w ogóle wojna przyszłość są takie dyskusje bardzo wysoko Bojanowa, który właśnie tam toczą w unii Europejskiej czas na to Theatre de facto cyberbezpieczeństwo, którym znacznej mierze zajmujemy na skutek takie jak cyberbezpieczeństwo dnia codziennego czyli, jeżeli miałeś incydent to go złość zgłoś go do CERT Polska, bo wtedy my lepiej będziemy wiedzieli co się dzieje np. jeżeli otrzymałyśmy załącznik w jakimś jakąś informacją jest kimś się wirusem, który ci AM zrobiła na szkodę na komputerze to po prostu to zgłoś, bo być może dzięki temu uda się uchronić innych, żeby tego załącznika nie tworzyli tak w TFI i to są takie podstawowe elementy tego bezpieczeństwa sieci, które tak naprawdę dotyczą nas wszystkich jedno i suma tego bezpieczeństwa składa się na nasze bezpieczeństwo jako Polski w całości co przez chwilkę wrócić do naszej rozmowy pani Magdalena Wrzosek kierownik zespołu analiz strategicznych i wpływu nowoczesnych technologii NASK jest z nami pani także oficerem łącznikowym Europejskiej agencji bezpieczeństwa sieci informacji to właśnie za to, że to z informacji o roli ani państwo od lat liście za chwilkę oraz co podraża program Radia TOK FM Przemysław Iwańczyk kończy państwo jest z nami pani Magdalena Wrzosek dzień dobry mecz na grę i kierownik zespołu analiz strategicznych i wpływu nowoczesnych technologii NASK odpowiada, więc kwestie strategiczne regulacyjne organizacyjne związane z cyberbezpieczeństwem oraz rozwojem nowych technologii z pań oficerem łącznikowym Europejskiej agencji bezpieczeństwa sieci informacji nie rozmawiamy o cyberbezpieczeństwie to na kanwie raportu cyberbezpieczeństwo Anno Domini 2013, które jest państwo aktorką bigamię pewną obawę przed spotkaniem spotkań z panią, że nasza rozmowa będzie przebiegać na wyższy poziom abstrakcji le w to cyberbezpieczeństwo jest wciąż tak definiowane dla nas Polaków odbiorców, że nie będzie trudno to uczłowieczyć beretów cudzysłów Otóż pani do doskonale to robi, próbując udowodnić to mogą przekonać nas słuchaczy, że na cyberbezpieczeństwo to jesteśmy Kowalski Nowak i szereg zachowań katalog postępowań, które pozwała nas uchronić przed cyberzagrożeniami, a dokładnie tak jest mam nadzieję, że to też widać w naszym raporcie ba MO de facto staliśmy się przybliżyć wszystkie te regulacje takie dosyć wysoko poziomowania, które mają trudności są w Polsce te projektowane, ale także wcześniej w unii Europejskiej to co się dzieje w NATO w organizacji narodów Zjednoczonych są faktycznie niektóre dokumenty są bardzo wysoko pozimowe, ale wszystkie sprowadzają się do tego to oznacza, że jak zapewnić pewien rodzaj bezpieczeństwa ataki wystarczające w tej sferze dosyć nowej dla wszystkich, czyli IIF cyber tzw. przestrzeni lat właśnie teraz muszę zdradzić jak wygląda nasza rozmowa studiuje ilekroć w 2 umorzenie za każdym razem mowa jest od cyberzagrożeń cyberbezpieczeństwie dobrowolnie wybrały pani bardzo sprawnym gestem bierze czynny cyber w cudzysłów takie miałem wrażenie to znaczy, że jeszcze nikt nie przyzwyczailiśmy się do tego słowa żona jest dla nas trudne nowe nie myślę, że bardzo się przyzwyczailiśmy się one wbrew pozorom zrobiło dosyć zawrotną karierę, bo wszyscy mówią o cyberbezpieczeństwie nic nie mówi o bezpieczeństwie teleinformatycznym tak to choćby fal działa lepiej brzmi no właśnie te, a de facto o to chodzi nie, ale to jest bezpieczeństwo sieci systemów teleinformatycznych tylko morzem właśnie do jak rozmawialiśmy o tym, człowiek cienia może to cyberbezpieczeństwo to słowo sprawia, że łatwiej tym, że to sens tej tragedii nie taka abstrakcyjna tak dobry teledysk bezpieczeństwo sieci systemów teleinformatycznych to jest coś co kojarzy się z taką sferą ERM informatyków, którzy siedzą ludzie zamknięci w tajnych pomieszczeniach i dokonują jakiś niesamowity FM i działań natomiast chodzi właśnie takie bezpieczeństwo każdego obywatela i maja koncert z poziomu krajowego CERT Polska oczywiście wspieramy takie działania, ale tak naprawdę tym najsłabszym ogniwem zawsze jest człowiek i to od nas zależy na ile ta cyberprzestrzeń będzie bezpieczna, a pani mówią o tym powinni mieć w sobie jakąś taką wrażliwość na dno zachowania, które nas niepokoją mnie, żeby jednak zachować procedury, ale myślę, że świadomość Kowalskiego Nowaka na poziomie procedur naprawdę niewielka dodatkowo poprzez media społecznościowe, z których korzystamy dość namiętnie staliśmy się internowaniu na wszelkiego rodzaju sygnały, że może mieć do czynienia z zagrożeniem lub umowy, a jeśli dostajemy po 100 maili dziennie z informacją album z czymś co powinno nas zaniepokoić Otóż właściwie przechodzimy bez uwagi zupełnie nad tą sprawą po prostu kasujemy idźmy dalej tracimy wrażliwość mówiąc wprost czy to jest takie zjawisko to jest jakiś problem Harting to znaczy nie ma łatwych odpowiedzi na to pytanie, bo de facto jest trochę także nasze życie w dużej mierze przeniosły się do internetu tak my funkcjonujemy np. mamy konto na Facebooku, gdyż takie nasze prywatne życie mamy konto na nim ginie tam prowadzimy taki bardziej służbowe sprawy tak jakby duża część naszego życia faktycznie widoczna jest w internecie, ale w wydaje mi się, że jednak etos pokazujemy o sobie w internecie jest taki sposób cenzurowane to znaczy ja wiem jak przysłowiowy Kowalski tak nie pokazuje całego swojego życia prywatnego tylko jakiś jego wycinki i teraz te można to pani konto na Facebooku mam na metę faktycznie niewiele jest raczej używam go do komunikacji ze znajomymi tak natomiast et toi toi niż rozumu złapani bez obaw, że ktoś może rzeczywiście przechwycić ani dialogi z bliskimi, ale raczej to na tej zasadzie, że nie prowadzę rozmów, które nie chciałabym, żeby ktoś się dowiedział się przez Facebooka, ale właśnie o to chodzi, żeby nie bać tych nowoczesnych technologii, bo to nie jest także teraz, gdy mamy wszyscy zaczęli dbać cyberbezpieczeństwa przez to przestać robić zakupy online nie korzystać z sieci społecznościowe, które są bardzo przydatne w wielu miejscach n p . do otrzymywania kontaktów z ludźmi, których na co dzień widzimy albo, którzy mieszkają za granicą tak czynią oni korzystać z komunikatorów no bo one są np. darmowe tak messengera możemy używać będąc za granicą w sieci wi -fi zamiast dzwonić co jest tańsze niż rozmowa telefoniczna, więc to nie o to chodzi, żebyśmy nagle wszyscy przestali korzystać z dobrodziejst w nowoczesnych technologii tylko raczej robi to świadomie renomy staramy się uświadamiać, że jeżeli dostajesz maila od osoby, której nie znasz z takim załącznikiem może od razu go nie otwieraj albo n p . jeżeli mail jest pisany polskim takim niezbyt przypominającym język Polski mój klub z realizmem dramat ludzi krewny, by się obyć bez Afryki stały się właśnie spadkobiercą wielkiej fortuny w właśnie takie sytuacje motorem umówmy się być może istnieje jakiś niewielki procent ludzi, którzy faktycznie mają szansę odziedziczyć jakiś wielki majątek w Afryce, ale im zakładał, że jednak jako państwo, które nie było państwem kolonialnym mamy średnie prawdopodobieństwo na taką sytuację to właśnie chodzi o taką zwykłą ostrożność, ale taka ostrożność, która jest powiązana też naszym codziennym życiem to znaczy, jeżeli płacimy np. kartą kredytową to nie mówimy ludziom, których nie znamy jakichś do niej Piętak no i analogicznie nie powinniśmy podawać swoich haseł do bankowości elektronicznej to powie we wsi jest ze sobą połączone to nie jest tak, że ten świat w tym cyber nasze działanie w sieci jest zupełnie odseparowana tego jak zachowujemy się normalnie no wszyscy mamy żaluzje w oknach wszyscy mamy, jakiej zasłonki im tam bardzo niewiele osób, które faktycznie mają okna bez żadnych zasłon firanek itp powodują, że mój sąsiad ma z premedytacją zamieszka na parterze nawet nie ma specjalnego ogrodzenia jest to taki blok apartamentowiec i rząd zrobił to ponoć dlatego Bóg, kiedy odsłonił uzupełnia swoje życie to tu ludziom jest wstyd tam zagląda chętnie to specyficzny mechanizm obronny, ale zakładam właśnie, że tak samo jak nie pokazujemy wszystkiego jak wynik nie chodzimy niebem nago po ulicy, jakby nie robimy takich rzeczy na to tak samo nie pokazujemy wszystkiego w sieci, nawet jeżeli mówisz o tym, że ludzie bardzo dużą część swojego życia przenieśli obecnie do sieci to właśnie MF wydaje mi, że świadomość na temat tego jak to działa coraz bardziej jest społeczeństwem dotyczą także myśl tych nowych technologii uczymy trochę też jest także prawo zawsze goni nowoczesną technologię, bo np. zeszłoroczna regulacja dotycząca MP rozporządzenie na temat danych osobowych tak ochrony danych osobowych, która okryła się, a Ray urodziła się takim tak to słynne radio, które wszyscy mówią to jest fakt trochę gonienie rzeczywistości, bo okazało się, że nasze dane osobowe nagle znajdują się bardzo wielu miejscach, a być może jest to coś co my jako Europejczycy chcielibyśmy chronić tak tak samo jest z tą dyrektywą Unii, z którą której implementacją jest ustawa o krajowym systemie cyberbezpieczeństwa w pewnym momencie państwa europejskie zorientowały się, że mamy do czynienia z sytuacją, że takie najbardziej mnie krytyczne systemy raczej takie, które odpowiadają za dostarczenie nam też prądu wody pitnej np. transport są w jaki sposób uzależniona od tych sieci teleinformatycznych, a w związku z tym, jeżeli tak należy wprowadzić takie prawo, które w pewien sposób wymusiłoby na sektorze prywatnym, którzy w dużej mierze te systemy obsługuje zapewnienie właściwego poziomu bezpieczeństwa tak przy czym to też nie jest także wcześniej nic w tej dziedzinie się nie działo, bo Miś na szkodę regulacje sektorowe, ale oprócz tego nurtu to nie jest także firma która, której zadaniem jest dostarczenie energii czy też prądu nie dbała o tym, ciągłość działania, więc ta regulacja ta de facto jakoś ujednolica ten poziom bezpieczeństwa to samo stara się robić ustawa, grając systemie cyberbezpieczeństwa tak po raz pierwszy mamy obowiązkowe raportowanie incydentów to jest nowość, czyli de facto, jeżeli jakiś incydent istotny poważny się wydarzy w takich systemach no to CERT poziomu krajowego co za tym idzie państwo będą o tym, wiedziała no to jest takie dosyć wydają się pocieszające dla obywatela, że z 1 strony to prawo stara się chronić jego dane osobowe to znaczy, że to jest taki jasny sygnał też, o ile z nas dowiedziało się nagle rzeki firmy sklepy mają te dane osobowe w momencie, kiedy PL Rodła implementowane tak nagle dostawaliśmy maile, że przetwarzamy twoje dane osobowe i człowiek dowiadywał o dobrze wiedzieć takich w ogóle to są te dane osobowe STK większa świadomość pojawiła na temat tego tak samo listę ustalono to jest taki efekt z punktu widzenia obywatela to jest pocieszające że, żeby ktoś się przejmuje tym, że faktycznie systemy, które odpowiadają za dostarczenie mu takich podstawowych rzeczy jak prąd woda ME będą odpowiednio chronione abstrahując na razie od zmian ustawowo regulacyjnego, albowiem słynna przed dostępem odsłonie naszego programu, dlaczego rok 2018 było przełomowe w historii cyberbezpieczeństwo Polski no właśnie ze względu na cele regulacji, które po raz pierwszy pokazała, ale też myślę, że ma ogólnie jesteśmy takim bardzo specjalnym momencie, bo na naszych oczach mamy do czynienia z kolejnym rewolucjom UE oznacza rewolucję cyfrową, która nabiera takiego rozpędu, że właściwie 5 lat temu trudno było to sobie wyobrazić tak jak weszły pierwsze telefony komórkowe to umiejętność pisania SMS-a i też w ogóle można tego SMS-a wysłać było, a teraz rozważany był rok dziewięćdziesiąty siódmy i umiejętność napisania SMS-ową ostrzeżenie działo się tylko 1 linię nudzą wymagała pewny to pewne rozdrażnienie, a teraz właściwie w telefonie komórkowym mamy połowę swojego życia tak zdjęcia z wakacji ARM maile od maja dzwoni telefon mówi pani pokazać co mu telefon i nie ma takiej potrzeby tylko chodzi o to, że wydaje mi się, że od czułby pan dosyć dotkliwie, gdyby ten telefon zaginął, gdyby mu się coś stało tak jak my wszyscy oni właśnie o to chodzi teraz mówisz o przemyśle 40 tym przemyśle opartym na nowoczesną technologię nowoczesne usługi to jest w ogóle elementy te, które Unia Europejska dostrzegła dla siebie taki potencjał EMC innowacyjność potencjał wyścigu z wielkimi mocarstwami, a my przez to, że zdejmiemy bariery na pojedynki na rynku cyfrowym, czyli np. nie będzie już rankingu to ostatnie nasze osiągnięcia dla zwykłego obywatela to ma taki mecz taki luz jedziemy za granicę do Grecji możemy zadzwonić nie martwię się tam taryfa tak PLN, a dla biznesu jest o tyle łatwe to ułatwienie, że ułatwia prowadzenie różnych różnych kategorii ten jednolity rynek tak jakby z tylko z bezpiecznego mnie stres takiego bym z tego, że nie musimy mieć paszportu lub obejmuje także przepływ towarów i usług na tym rynku cyfrowym, tak więc to jest coś ale gdzie Unia Europejska wyjazd wyjaśnia mówi wyraźnie mówi, że to jest potencjał, żebyśmy budowali tam silną gospodarkę Europejską Stali się konkurencyjni, więc MO sam fakt, że to rewolucja my się dokonuje na naszych oczach cyfrowa, a przy tym nie do końca wierzymy w wiemy, którą stronę zmierza pod pojawiają się takie hasła sztuczna inteligencja moim menedżerem drużyny, bo woda po porozmawiam, ale może kontrolować no właśnie to są takie hasła, które wydają się, że wszyscy rozumiemy tak krzyczymy jak dojdziemy do konkretów to okazuje się, że każdy rozumie przez to coś innego dla innego sztuczna inteligencja testem Terminator, który przebywa w przyszłość jest też robotę, który nie ma ochoty zrobić nam się krzywda, a dla innych n p . to jest szansa dla pana na to, żeby w medycynie dokonać przełomowych odkryć, tak więc tutaj te nowoczesne IT nowoczesne technologie służą człowiekowi bardzo ułatwiają nam życia, a z drugiej strony właśnie on przychodzi taki moment na zastanowienie się o każdej rozwój technologii jest bardzo cenne, ale nie możemy przy tym zapominać o tych aspektach bezpieczeństwa przy czym znowu to nie jest tak, żeby tych nowych technologii bać tylko właśnie zadbać także dane o uważamy, że nieraz hodujemy potwora aż patrząc na całe zjawisko ja myślę, że to jest obawa, która dotyczyła każdej rewolucji tak to jest także każda rewolucja każde zmiany przynoszą jakieś obawy społeczne, a jednak RM to co się dzieje nie powinno nas przerażać tylko raczej powinniśmy zachować ostrożność w niektórych sytuacjach, czyli właśnie dane osobowe bezpieczeństwo powinniśmy być na to uwrażliwienie ani zamykać konta na portalach społecznościowych nie kupować coś fajnego robota do kuchni, który pomoże nam ugotować obiad za chwilkę wrócimy do naszej rozmowy mamy czas na informację pani Magdalena Wrzosek jest z nami my za chwilkę będziemy kontrolować naszą rozmowę pani opowie się cyberbezpieczeństwa w Polsce przedpołudniowy program Radia TOK FM Przemysław Iwańczyk poniesie państwo jest z nami pani Magdalena Wrzosek dzień dobry dzień, a potem kierownik zespołu analiz strategicznych i wpływu nowoczesnych technologii NASK odpowiada pani, że kwestie strategiczne regulacyjne organizacyjne związane z bestseller bezpieczeństwo oraz rozwojem nowych nowoczesnych technologii przepraszam panie oficerem łącznikowym Europejskiej agencji bezpieczeństwa sieci informacji właściciel domu to też stąd nasze spotkanie z raportu, który wyszedł m. in . spot panienki strategia policji rekomendacje cyberbezpieczeństwo Anno Domini 2018 raport mam przed sobą i Osusz pani powiedziała, że dotąd wyjątkowo z roku 2018 polega na tym, że wprowadzono regulacje, które powinno znacząco mają poprawić nasze bezpieczeństwo cyber bezpieczeństwa tak, ale to znaczy tutaj wprowadzono też tak, bo on tak naprawdę dyrektywa, która implementuje ustawa o krajowym systemie cyberbezpieczeństwa została przyjęta w 2016 roku dyrektywa poziomu Europejskiego tak zmieniona wymaga tzw. implementacji i państwa członkowskie muszą z UE stworzyć prawo, które im jak w wielu dziedzinach życia osób to konsekwencja w konsekwencji przynoszą naszego Sojuszu dokładnie tak Elena drugi element to jest rozporządzenie o ochronie danych osobowych tzw. RODO czy też DJ Pijar, który odbił się narodowi w radach, które odbiło się DM szerokim echem prawdopodobnie względu na kary, które wprowadzały muszą wiedzieć słyszałem takie takie dyskusje Grant kilka miesięcy tam, gdzie pani rozmawiała to też narodu należą się to jest pocieszające, że przynajmniej samo słowo gdzieś tam daje do do myślenia natomiast bardzo interesujące jest to, że te regulacje właściwie weszły w życie w tym samym czasie, bo to był maj zeszłego roku tak dalej rozporządzenie nie wymagało implementacji, aczkolwiek RM polskie ustawodawstwo, a te ustawodawca zmienił naszą ustawę o ochronie danych osobowych, ale rozporządzenia obowiązują bezpośrednio i mamy taką, że poziom może pani powiedzieć, że kiedy tak z dystansu obserwujący wówczas siedziało to przypominało to histerię związaną z zmianą daty First kit na przełomie wieków wtedy też wszyscy obawiali się, że świat zatrzymał w miejscu ziemia przestanie się kręcić i słońce przestanie świecić z drogą młodość dość podobny jeśli przypomną sobie zachowania pracodawców, którzy usiłowali podporządkować pod pod zapisy tych regulacji, ale na innym niż wydaje się tak społecznie jest dosyć ciekawe zjawisko, bo nagle się okazało, że te dane osobowe co, do których nie wszyscy sobie zdawali sprawę nawet są wszyscy przetwarzają i wszyscy w jaki sposób mają i być może jest to nielegalne albo są one przetwarzane w niewłaściwy sposób tak ten no i to jest taki pocieszające dla każdego z nas został na razie poszczególne sklepy np. zaczęły się trochę bardziej troszczyć oto nasze dane osobowe czyli, jeżeli zostawiamy po to jest informacja, którą podajemy nagminnie tak robią zakupy w internecie podajemy swój adres e-mail często telefony komórkowe adres, gdzie mieszkamy no bo co do tego uczy zaś być dostarczone, tak więc tak naprawdę podajemy na swój temat bardzo dużo informacji, których np. nie wywieszamy na Facebooku przeważnie czy nie podajemy obcym tak ona ulice tak, jeżeli ktoś pana zapytane środku ulicy LM w środku dnia, gdzie pan mieszka proszę podać adres numer telefonu chodzi dokładnie tak, a tutaj jednak podajemy tak Enei faktycznie AM ten element nawet prowadzenie świadomości, ale tutaj wydaje się bardzo istotne, bo wcześniej o danych osobowych tak dużo nie mówiliśmy o tym nie bez LM tropem przyczyny pewnie wysokie kary, która wprowadziła samo rozporządzenie tak do tego się przyczyniła się na alarm to jest całość co nas jako Europejczyków cieni wyjątkowymi, bo proszę sobie przypomni całą sytuację dyskusje n p . Apropos Facebooka Air one zupełnie inny przebieg miała w stanach Zjednoczonych, a zupełnie inny przebieg tutaj właśnie, dlatego że my mamy te regulacje, które dane osobowe zabezpieczają tak to są ZS nowy reżim prawny, który de facto jest zupełną nowością w skali świata i teraz pytanie czy to jako Europe jako Polska uczyni nas bardziej konkurencyjnymi ma np. e-biznes nie będą wiedzieli, że tutaj, robiąc biznes to dane są po prostu bezpieczne czy wręcz przeciwnie np. UR będzie o tyle problematyczne że, gdzie indziej od bezpieczeństwa danych i trzeba się martwić o tranzycie przy okazji rewolucji przemysłowej, o których wspominaliśmy mówisz o tym, że dane są tak naprawdę nowym paliwem tak, gdy już nie chodzi o dane osobowe, ale tzw. D-Day ta, więc Europa też wprowadza pewnego rodzaju regulacje związane z używaniem tych danych i tutaj też mamy obostrzenia, które w innych krajach n p . w Chinach nie obowiązują te knajpy właśnie chyba coś co można przypisać tylko rewolucji żarty, że po czasie się okaże, która koncepcja była bardziej słuszna, ale MO no pewnie trzeba trzeba to przemyśleć taki sposób, że ja np. nie chciałabym żyć te w Chinach, które nie szanują ochrony danych osobowych i naszej prywatności i podobnie w stanach Zjednoczonych na różne rzeczy można mówić, ale NSA przyznała się jednak do gromadzenia bardzo dużej ilości informacji na temat obywateli w Europie, a w obecnym reżimie prawnym trudno byłoby to bardzo skomplikowanych nie sądzi pani, że żyjemy w 2 równoległych rzeczywistości z 1 strony rozwój technologiczny, gdzie prowokuje nas do tego, żeby żyło sobie wmówić ujawnia, że najwięcej vide z media społecznościowe, choć w żadnej strony te zapisy regulacji, które próbują nas za lejce przed tym powstrzymać Henrik i to, że to środki te porządki się mieszkają to znaczy ja bym nie powiedział, że regulacje próbują powstrzymać nas niejako Magdy znanego redaktora tak one raczej próbują powstrzymać tych, którzy odpowiadają za te dane, które my ujawnimy, ale i to jest wydaje mi się dobry kierunek o, tyle że uczula też ludzi, że nawet, jeżeli chce udostępnić zdjęcia informacje to przynajmniej mam dostępną polityka danego serwisu i jasno wiem, kto będzie tego właścicielem w jaki sposób one będą przetwarzane i co się z nimi stanie tak to rezerwiści szykujący się pytanie trzecie czy my wiemy co czytałem mam świadomość tego co czytam nawet informacje, które dostajemy, a które dotyczą naszych danych wrażliwych no tak, ale to też pytanie, które można zadać czy przeciętny człowiek wiele RM jak jest umowa kredytowa np. czytamy wszystkie dokumenty, które zdarzenie, a w nowych wśród nich kredytach hipotecznych powie po podejrzewa, że wielu naszych słuchaczy przyznało się nie nie czytałam podpisał co mi doradca bankowy co mu no właśnie, więc tak to są takie elementy, które nie są obecne tylko w tej cyberprzestrzeni tzw . a jednak sam fakt pojawienia się tych regulacji i nawet nie chodzi o to żony trzymają nas jako obywateli za rękę on raczej trzymają ERM z tamtą stronę, która tymi danymi będzie obracać to np. dbają o to tak jak ustawa o krajowym systemie cyberbezpieczeństwa, żeby odpowiednio zarządzać ryzykiem w systemach sieciach teleinformatycznych, żeby raportować incydent, jeżeli się wydarzyło, ale co o tym jak by miasto, gdy pokazuje ziaren tu nie chodzi nawet o to, żeby trzymać obywatela za rękę tylko raczej, żeby dbać o to, żeby te podstawowe usługi, które są dla niego istotne nową wszyscy potrzebujemy prądu potrzebujemy wody tak na trudne pewnie byśmy przeżyli bez nich, ale można było mówić o dużym kryzysie, gdy nagle włączono nam wodę na miesiąc albo nie wiem zabrakłoby prądu też krasnala latem może nie byłby taki duży problem tak, ale generalnie byłbym byłoby to problematyczne dla nas to właśnie pojawiają się regulacje, które mają dbać o to, żeby coś takiego się nie wydarzyło 1 z rozdziałów raportu staną przed sobą dotyczy sztucznej inteligencji oraz 1 rzecz wżyciu moją uwagę to znaleźć sztuczna inteligencja w Europie tak, czyli sztuczna inteligencja też ma przynależność regionalną kulturę narodową i wydaje mi się, że akurat sztuczna inteligencja ma bardzo silną taką przynależność, bo tutaj NT regulacji, które my opisaliśmy w Europie to tak naprawdę nie są regulacje tylko dokumenty strategiczne i tutaj nie ma żadnego reżimu prawnego jeszcze, ale są takie strategiczne dokumenty mówiące o etyce w rozwoju sztucznej inteligencji Enej, o co chodzi, ale chodzi o to, żeby ta nasza sztuczna inteligencja była jak najbardziej podobna do Europejczyka ani n p . do Chińczyka czyli, żeby dbała o nasze dane osobowe, żeby miała odpowiedni poziom bezpieczeństwa tak i i wszystkie te regulacje właściwie cały zeszły rok to była dyskusja o etyce i o tym jak rozwijać to sztuczną inteligencję etyczny sposób, bo GM tutaj znowu pojawiają się takie obrazy tego Terminatora aktywnych, które mówiący robot, który można zrobić krzywdę no ale właśnie MCM kolokwialnie mówiąc chodzi o to, żeby do takiej sytuacji nie doszło, bo NT naprawdę jesteśmy tu daleko przed takim momentem, że ten robot będzie mówiło się zachowywał się jak człowiek nie wystarczą pewne próby, ale sztuczna inteligencja dotyczy przede wszystkim HR ułatwienia nam życia tak i teraz te, jeżeli mamy wielkie zbiory liczb, które mam, które tra są duże, które sam jakiś algorytmy, które podejmują jakieś decyzje za człowieka de facto dochodzi do kościoła nasze życie generalnie związane z siecią oparty na algorytmach tak może nie jeszcze takich jak im, które są rozumiane jako ta potoczna sztuczna inteligencja tak, ale tak, ale z najstarszych mam czasem wrażenie, że widział coś pomyślę o mój telefon smartfon podrzuca mi, żebym po pomyślą o kupnie aparatu fotograficznego warto tylko moje wrażenia od razu wyskakują reklamy nie jak co pan z tym czuje, że w Chinach zwiększa obawy przed nim OSR no właśnie na jaw co usiłuje się przypomnieć, że być może gdzieś stuki Wanda aparat fotograficzny, jaki wybrać klub, ale nie nie robią ciekawe zdjęcia pan przeglądał wystarczyła być może właśnie o to chodzi właśnie te właśnie do tego zmierzają te wszystkie dokumenty strategiczne żeber mam też sztuczna inteligencja, jeżeli faktycznie ma się rozwijać w Europie to, żeby odpowiadała standardom europejskim ani chińskiego ZDiUM no tutaj w dyskusji cały czas przewija, że Chiny są daleko przed nami, ale oni są przed nami właśnie, dlatego że np. ochronę danych osobowych jest tam pojęciem dosyć odległe tak, że to państwo specyficznym reżimie ERM na jej ME ta faktycznie technologia się rozwija, ale bez takiego takiego znaku stop, który czasami wywieszana Unia Europejska i regulator rzecz, że o tej, zanim zaczniemy wprowadzać jakąś technologię zastanówmy się o tym na tym, jakie ona będzie miała konsekwencje i znowu nie chodzi o to, żeby straszyć, bo jak najbardziej chodzi o to, żeby jednolity rynek cyfrowy w Europie się rozwijał, żeby ta rewolucja przemysłowa się dokonywała jak najbardziej ta rewolucja cyfrowa tak go raczej chodzi o to, żeby nasze dokonywała w taki sposób, żeby nie było to ze szkodą dla naszej prywatności właśnie, żeby pan się nie bał Chan własnego telefonu komórkowego i w ten sposób jesienią, bo nie mam bardzo obszerną wizytówkę pani Magdalena Wrzosek była z nami, a więc kierownik zespołu analiz strategicznych i wpływu nowoczesnych technologii NASK opowiada pani za kwestie strategiczne regulacyjne organizacyjne związane z cyberbezpieczeństwem oraz rozwojem nowoczesnych technologii jest pani także oficerem łącznikowym Europejskiej agencji bezpieczeństwa sieci i informacji w związku z tym dziękuję panie bardzo musimy też rozmowy, zapraszając przy okazji na informacje cyberbezpieczeństwo w Polsce nie tylko w Europie na świecie od tematu naszego spotkania do informacji kolejnym Zwiń «

PODCASTY AUDYCJI: PRZEDPOŁUDNIE RADIA TOK FM

Więcej podcastów tej audycji

POPULARNE

DOSTĘP PREMIUM

Teraz 30% zniżki na Dostęp Premium! Wybierz pakiet "Aplikacja i WWW", aby słuchać podcastów TOK FM na komputerze i w aplikacji mobilnej już dziś.

KUP TERAZ

SERWIS INFORMACYJNY

REKLAMA
REKLAMA
REKLAMA
Przedłuż dostęp Premium taniej!