Bezpečnost musí dávat smysl i byznysu. Tomáš Trávníček o řízení rizik, automotive a AI
Kyberbezpečnost není jen otázkou technologií. Ve velké organizaci je potřeba rozhodovat, kterým rizikům se věnovat nejdříve, kolik prostředků do jejich řešení investovat a kdy už další opatření přinášejí více komplikací než skutečného užitku. Právě o tom mluví v novém díle CZECH CYBER TV Podcastu Tomáš Trávníček, Information Security Manager ve ŠKODA AUTO.
„Firma je tady od toho, aby vydělávala peníze. Není tady od toho, abychom dělali zbytečnou administrativu.“
Bezpečnostní tým proto musí hledat rovnováhu mezi snižováním rizika, náklady, časem i dopadem jednotlivých opatření na zaměstnance. Absolutní bezpečnost v praxi neexistuje a důležitou součástí práce je správné určování priorit.
Výrobní prostředí má vlastní pravidla
Samostatným tématem rozhovoru je informační bezpečnost ve výrobě a automotive. Zatímco kancelářské IT se v řadě oblastí podobá jiným velkým společnostem, výrobní prostředí přináší systémy s výrazně delším životním cyklem.
Zařízení nebo software není vždy možné jednoduše aktualizovat pokaždé, když se objeví nová zranitelnost. Do hry proto vstupují další způsoby ochrany, například segmentace nebo izolace systémů.
Rozhovor se dotýká také samotných automobilů, které jsou stále více závislé na softwaru, konektivitě a elektronických řídicích jednotkách. Tomáš Trávníček se přitom ve své práci zaměřuje především na bezpečnost podnikového IT.
AI přichází i do bezpečnostních týmů
Výraznou část rozhovoru věnujeme umělé inteligenci. Její využití nemusí končit u generování textů, prezentací nebo vzdělávacích materiálů. Jednou z oblastí, kde může AI bezpečnostním týmům pomoci, je například hledání zranitelností v aplikačním kódu a automatizace činností, které dnes vyžadují manuální práci.
Současně vznikají nová rizika. Zaměstnanci mají snadný přístup k veřejným AI službám a mohou do nich vložit informace, které by mimo firmu odejít neměly. Jednou z cest je nabídnout jim firemní alternativu, která umožní podobné nástroje používat v kontrolovaném prostředí.
Proměňuje se také samotné složení bezpečnostních týmů. Trávníček v rozhovoru popisuje vznik specializovaných rolí zaměřených na bezpečnost AI nástrojů a přirovnává současný vývoj k době, kdy firmy začaly potřebovat specialisty na cloud.
Od kariéry v kyberbezpečnosti až po budoucnost oboru
V podcastu se bavíme také o cestě Tomáše Trávníčka do kyberbezpečnosti, každodenní práci Information Security Managera, hledání lidí do bezpečnostních týmů nebo Kybersoutěži.