20 edycja PLNOG – bezpieczeństwo danych to kluczowy „ficzer” kazdego systemu

W dniach 19‑20 marca odbyła się pierwsza z dwóch corocznych imprez organizowanych przez PL Network Operators Group. Jubileuszowa, dwudziesta edycja obfitowała w tematy dotyczące bezpieczeństwa sieci i kierunków rozwoju branży IT. Zima została pożegnana godnie!

Imprezę otworzył Andrzej Targosz – Prezes Fundacji Wspierania Edukacji Informatycznej PROIDEA i założyciel PLNOG, podsumowując zmiany, które zaszły na przestrzeni ostatniej dekady.

Obserwując kolejne edycje, można zauważyć, że coraz większą popularnością cieszą się prelekcje związane z szeroko pojętym bezpieczeństwem danych, co mnie akurat jako zajmującego się tą tematyką niezmiernie cieszy. W tym roku ten trend reprezentowany był m.in. przez prelekcje dotyczące:

• zabezpieczania sieci WiFi pod kątem systemów typu wIPS, Access Controll, telemetrii oraz automatyzacji poprowadzony przez Michała Kłeczka;
• zabezpieczania urządzeń abonenckich przed atakami, które mogą go nawet uszkodzić fizycznie w wykonaniu Tomasza Brola;
• zapewnieniu bezpieczeństwa dla zautomatyzowanych magazynów wysokiego składowania Macieja Gniadka na przykładzie zrealizowanego projektu;
• kwestii bezpieczeństwa podczas budowania globalnej infrastruktury, czyli rozwiązań chmurowych, typu multi-cloud, on-site, itp. z wykorzystaniem najnowszych technologii i porównanie w tym zakresie przez Marcina Motylskiego technologii komercyjnych oraz open source;
• przechowywania kluczy prywatnych metodą HSM – prowadzenie: Jarosław Ulczok;
• nowych przepisów Komisji Europejskiej dotyczących bezpieczeństwa danych (m.in. RODO), ich implementacji oraz codziennego stosowania w praktyce z punktu widzenia Janusza Pieczeraka z działu R&D jednego z największych krajowych telekomów;
• przedstawienia „od kuchni” przebiegu masowego ataku hackerskiego przez Marcina Marciniaka
• pokazania przez Adama Haertle aspektów najpoważniejszych incydentów bezpieczeństwa z ostatnich kilkunastu miesięcy;
• zabezpieczania sieci przed wyciekami danych, dzięki monitorowaniu sieci i proaktywnemu podejściu do ich bezpieczeństwa z Pawłem Wałuszko jako prowadzącym.

Nie mogę niestety powiedzieć, że wszystkie powyższe tematy były poprowadzone idealnie. Być może w niektórych przypadkach była to wina nie najlepszego przygotowania prowadzącego pod kątem merytorycznym lub brak „wrodzonych” predyspozycji do takiej roli, a może też... zbyt małej ilości czasu na przedstawienie swoich myśli. Nie będę tego analizował, bo były to raczej pewne niedociągnięcia, niż duże wpadki. Mam nadzieję, że trening uczyni mistrza (mistrzów) i do kolejnej edycji odpowiednie wnioski zostaną wyciągnięte. I za to trzymam oba kciuki.