A szabályozástól a fizikai reziliencián át az emberig – teltházzal zajlott az I. MVM Kritikusinfrastruktúra-biztonsági szakmai nap

A kritikus fizikai infrastruktúrák biztonságát érintő legaktuálisabb kérdéseket vitatták meg a résztvevők az I. MVM Kritikusinfrastruktúra-biztonsági szakmai napon október 16-án az MVM-székházban.

A kritikusinfrastruktúra biztonság valamennyi fontos és aktuális témája napirendre került az MVM Csoportszintű tagvállalatai és az OT terület hazai szakmai szereplői közötti párbeszéd során. A résztvevők a szabályozási és hatósági környezet aktuális kérdéseitől a drónvédelem és kiberreziliencia kihívásain át egészen az emberi tényező szerepéig cseréltek tapasztalatot a kritikus infrastruktúrák védelmét érintő legfontosabb trendekről és kihívásokról.

Az MVM Csoport információbiztonsági vezetőjének (Szeiler Andrea CISO) köszöntőjét követően a program nyitóelőadása a kritikus infrastruktúrák szabályozásának kialakulását mutatta be, de szó esett többek között a német alállomáson történtek tanulságairól, illetve a kritikus szervezetek fizikai rezilienciájának keretrendszeréről és lehetőségeiről is.

A következő szekció kiemelt előadása a Nemzeti Kiberbiztonsági Intézet (NKI) és a villamosenergia-alágazat kapcsolódását és közös feladatait mutatta be, de hangsúlyosan megjelent az emberi tényező kérdésköre is Szolnoki Éva, a Magyar Energetikai és Közmű-szabályozási Hivatal (MEKH) biztonsági vezetője előadásában: miközben egyre nagyobb hangsúlyt fektetünk az infrastruktúra védelmére, vajon elegendő figyelmet fordítunk-e a mögötte álló ember támogatására is?

Nem maradhatott ki a programból a digitális fenyegetettség témája sem: hogyan válik a digitális támadás fizikai incidenssé, és milyen új útvonalai vannak az OT fenyegetéseknek. A résztvevők az MVM csoportszintű CISO stratégiájának legfontosabb elemeit is megismerhették.

A záró szekcióban a gyakorlati kihívásokra irányult a figyelem: a résztvevők betekintést nyerhettek a Paksi Atomerőmű OT-kiberbiztonság technikai kihívásaiba, megismerhették a biztonságos IT-hálózatok kialakításának legfontosabb elveit és technikáit, valamint képet kaphattak a kiberhírszerzés (CTI) és a kritikus infrastruktúrák (OT) kapcsolatának egyre növekvő jelentőségéről.