A biztonság nem rendszer. Gondolkodásmód.

Vállalati Védelem 360° exkluzív vezetői program

Egy vezető ritkán gondol úgy magára, mint célpontra.Pedig a valóság az, hogy minden döntéshozó egyben potenciális belépési pont is.

A FIVOSZ és a MindForce Dynamics közös szervezésében megvalósított Vállalati Védelem 360° program során 15 cégvezetővel dolgoztunk együtt azon, hogy új nézőpontból tekintsenek saját működésükre.

Nem elméletet adtunk. Valóságot mutattunk.

A Vállalati Védelem 360° program komplex felépítésben, egymásra épülő modulok mentén vezette végig a résztvevőket a vállalati biztonság teljes spektrumán: a „Tudatossági Briefing – A kémkedés valósága” blokkban Dr. Zámbó Péter mutatta be az ipari kémkedés mechanizmusait és a célponttá válás folyamatát.

Ezt követte a „Digitális célpont vagy?” informatikai biztonsági modul, ahol Gergely-Héger Tamás (NGN Solutions) social engineering támadásokon és a „Hack the CEO” gyakorlaton keresztül adott kézzelfogható betekintést; majd az „Okosrendszerek, buta védelem?” hálózati sebezhetőség modulban Lénárt Máté (NGN Solutions) az IoT-eszközök és Wi-Fi hálózatok kockázatait demonstrálta.

A „Személyi biztonsági tudatosság – A vezető mint célpont” blokkban Horváth Sándor biztonsági szakértő a viselkedési minták és a támadás elhárítási protokollok jelentőségét emelte ki; a TI RECON 180 döntéshozatali szimuláció során Mátyus Tibor valós idejű, stresszalapú döntési helyzetekbe helyezte a résztvevőket.

Az OSINT alapok modulban ifj. Vankó László (NGN Solutions) a nyílt forrású információgyűjtés és az egyéni kockázati térképek jelentőségét mutatta be.

A napot a Recovery blokk – energiamenedzsment zárta, ahol Hajdú Anna sportpszichológus a mentális regeneráció és fókusz visszaállítás módszereit adta át

A rejtett kockázat: nem kívülről jön

A legtöbb vállalat jelentős erőforrásokat fordít IT biztonságra, tűzfalakra, rendszerekre. Mégis, a legsikeresebb támadások nem ezeket célozzák.

Hanem az embert.

A program során világosan kirajzolódott:

• az információk jelentős része nem hackeléssel kerül ki

• hanem beszélgetésekből, szokásokból, figyelmetlenségből

• és sokszor teljesen „legális” helyzetekben

Egy irodai kávézás. Egy nyitva hagyott laptop. Egy „ártalmatlan” kérdés egy külső partnertől.

Az információs vagyon nem ott sérül, ahol számítunk rá.

Hogyan válik egy cég célponttá?

A legtöbb vezető azt gondolja: „velünk ez nem történhet meg.” Ez a legnagyobb hiba.

A valóságban a célponttá válás egy folyamat:

1. Felderítés (OSINT)

   Nyilvános információk összegyűjtése – LinkedIn, weboldal, interjúk

2. Profilalkotás

   Ki a kulcsember? Ki a gyenge láncszem?

3. Kapcsolatfelvétel

   Partner, jelölt, beszállító, újságíró… bárki lehet

4. Információszerzés

   Apró részletek, amik összeállnak egy teljes képpé, és ami a legfontosabb: ez szinte mindig észrevétlenül történik

A fizikai biztonság új értelmezése

Sokan a biztonságot beléptetőrendszerekkel és kamerákkal azonosítják. Ez csak a felszín.

A valódi kérdések:

• Ki lép be az épületbe – és miért?

• Ki ül le egy tárgyalóban – és mit hall?

• Ki fér hozzá egy eszközhöz – és mit lát?

Az irodaház nem csak infrastruktúra.Információs tér.

Egyetlen „tailgating” (valaki beengedése belépőkártya nélkül)→ hozzáférést jelenthet teljes üzleti folyamatokhoz.

Egy nyitott tárgyalóajtó→ stratégiai információk kiszivárgását.

Stressz alatt dől el minden

A program egyik legfontosabb eleme a szimuláció volt.

A résztvevők nem „beszéltek” a helyzetekről –belekerültek.

Itt jött az igazi felismerés:

Nem azt csináljuk nyomás alatt, amit tudunk. Hanem amit begyakoroltunk.

• kommunikáció torzul

• figyelem beszűkül

• döntések gyorsulnak – de nem mindig jó irányba

Ezért a biztonság nem csak rendszer kérdése.

Mentális felkészültség kérdése.

A legfontosabb vezetői felismerések

A nap végére néhány kulcsgondolat minden résztvevőben közös volt:

✔ A biztonság nem IT kérdés – hanem vezetői felelősség

✔ Az ember a legerősebb és a leggyengébb pont egyszerre

✔ A tudatosság hiánya nagyobb kockázat, mint a technológiai hiányosság

✔ A megelőzés mindig olcsóbb, mint a helyreállítás

Mit jelent ez a gyakorlatban?

A vállalati védelem nem egy projekt. Nem egy audit. Nem egy checklist.

Ez egy működési kultúra.

Ahol:

• a vezetők példát mutatnak

• a csapat érti a kockázatokat

• és a szervezet nem reagál… hanem megelőz

A mai üzleti környezetben nem az a kérdés, hogy történik-e próbálkozás.

Hanem az, hogy:

észreveszed-e időbenérted-e a mintázatokatés képes vagy-e reagálni!

Mert a legnagyobb különbség nem a támadók és a védekezők között van.

Hanem azok között a vezetők között, akik: felismerik a valóságot… és akik még mindig alábecsülik azt.

A program sikerét egy erős, elkötelezett szakértői csapat tette teljessé, akik tudásukkal, tapasztalatukkal és jelenlétükkel valódi értéket adtak a résztvevőknek.

Köszönöm az együttműködést és a magas szintű szakmai munkát az NGN Solutions csapatának – Tamásnak, Máténak és Lászlónak – a profi előadásokat, valamint Sándor és Tibor biztonsági szakértőknek az izgalmas gyakorlatokat, Annának az energia feltöltést és ifj. Zámbó Péter program koordinátornak a komplex szervezőmunkát.

Az ilyen programok mögött mindig emberek állnak – felkészülten, fókuszáltan, közös cél mentén dolgozva.