RISK 2023 je podal presek tehnologij, znanja in uporabniških potreb glede kibernetske in korporativne varnosti, neprekinjenega poslovanja, zaščite osebnih in drugih občutljivih podatkov, obvladovanja identitet in tako rekoč vseh drugih slojev informacijske varnosti, vključno s storitvami kibernetske varnosti.
Kot je povedal David Ivačič, direktor prodaje v podjetju REAL Security in organizacijski vodja konference, letošnje dvodnevno srečanje vodij, strokovnjakov in ponudnikov informacijske varnosti nima posebne rdeče niti: »Gre za širok trak informacijske varnosti, saj imajo podjetja glede na svojo dejavnost in velikost različne potrebe. Nekatera potrebujejo samo klasično zaščito pred škodljivo kodo, druga zaščito pred anomalijami v omrežju, tretja gredo v razširjen sistem, kjer so rešitve med sabo povezane in iščejo samo posamezne segmente.« Med razstavljavci je bilo moč zaznati porast kibernetske varnosti iz oblaka in za oblak, pri čemer je Ivačič opozoril, da sama uporaba oblaka zahteva drugačne pristope pri zaščiti kot v primeru lastniške infrastrukture in lokalnega delovanja informacijskih rešitev. V oblaku namreč uporabnik nima pod nadzorom celotnega sklada informacijsko-komunikacijskih tehnologij in tako ne more vplivati na vse sloje varnosti.
Na konferenci nastopajo ugledni mednarodni ponudniki kibernetske varnosti, kot so Trellix, Forcepoint, Netwrix, Radware, Extrahop, Group-IB, Skyhigh Security, LogRhythm, GOOGLE cloud - Mandiant, VMware, Cybereason, Swimlane, Pentera, Runecast, Beyondtrust, Cloudflare, Avola, Armis in Cambium Networks. Med slovenskimi ponudniki pa so Carbonsec, NIL, Iskratel-S&T, VitalIT, Go-lix, UnistarPRO, Softnet in Telekom Slovenije.
Poleg izobraževalne in promocijske vloge ima konferenca tudi močan povezovalni značaj, saj preko družabnih srečanj omogoča dodatno izmenjavo znanja in izkušenj med nastopajočimi strokovnjaki ter predstavniki ponudnikov in uporabnikov. Ivačič ugotavlja, da ima slovensko gospodarstvo pri razvoju informacijske varnosti še veliko prostora za izboljšave, saj menedžment še ni na ravni, da bi videl informacijsko varnost kot eno prioritet. »Stanje se sicer izboljšuje, vendar se celoten IT vidi kot prevelik strošek. Res je, da so cene v zadnjih letih poskočile, vendar je treba okrepiti zavedanje menedžmenta in ne samo navduševati vodje oddelkov za informatiko,« je zaključil Ivačič.
Letošnja konferenca RISK je pokazala, da je informacijska varnost še vedno v domeni oddelkov IT, vendar počasi prerašča v korporativno funkcijo. Podjetja v to ne sili le zakonodaja, temveč tudi lastni vzgibi glede neprekinjenega poslovanja ter obvladovanja tveganj, s katerimi ohranjajo ugled na trgu, stabilne prihodke in konkurenčnost.
Video z drugega dne konference