Usposabljanje za strokovnjake informacijskih tehnologij v kritični infrastrukturi Zahodnega Balkana

Vsebinski poudarki usposabljanja

Usposabljanje je bilo namenjeno krepitvi znanj in praktičnih veščin IT osebja, ki skrbi za delovanje ključnih sektorjev, kot so energetika, promet, zdravstvo in oskrba z vodo. Udeleženci so se seznanili z različnimi kibernetskimi grožnjami in napadalnimi vektorji, obvladovanjem tveganj ter najboljšimi praksami za zaščito industrijskih krmilnih sistemov (angleško Industrial Control Systems – ICS) in operativnih tehnologij (angleško Operational Technology – OT). V program so bile vključene tudi interaktivne vaje in simulacije kibernetskih incidentov, s katerimi so udeleženci pridobili dragocene izkušnje za učinkovito zaščito in zagotavljanje neprekinjenega delovanja kritičnih sistemov.

Nadaljevanje sodelovanja v okviru pobude WB3C

URSIV že več let uspešno sodeluje z WB3C in s tem prispeva h krepitvi kibernetske varnosti na Zahodnem Balkanu. V preteklih letih smo v okviru te pobude izvedli več vsebinsko raznolikih usposabljanj, med drugim:

• Usposabljanje za vodje informacijske varnosti v kritični infrastrukturi in državni upravi (november 2023), kjer so bili v ospredju vloga vodij, obveznosti iz direktive NIS 2 ter izzivi uvajanja umetne inteligence in postkvantne kriptografije.
• Delavnico za strokovnjakinje v kibernetski varnosti (september/oktober 2024), ki je bila namenjena strokovnjakinjam iz zahodnih balkanskih držav, zaposlenih na področju kibernetske varnosti v privatni zasebni, javni in akademski sferi. Delavnica je vključevala obravnavo izzivov, s katerimi se strokovnjakinje srečujejo na področju kibernetske varnosti, ter poudarila pomen mentorstva, izobraževanja in mehkih veščin.
• Delavnico o novih tehnologijah v kibernetski varnosti (november 2024), ki je strokovnjake seznanila z najnovejšimi pristopi na področju umetne inteligence, kvantne kriptografije in izpostavila pomembnost tehnologij za zavajanje, kot so varnostni računalniški mehanizmi oziroma navidezni sistemi (angleško honeypot) in neresnični podatki (angleško honeytoken) kot ključnih orodij za obveščevalno dejavnost o grožnjah.
• Praktično usposabljanje za državne uradnike informacijskih tehnologij (junij 2025), kjer so se udeleženci prek simulacij in tekmovanja Ujemi zastavo (angleško Capture the Flag - CTF) urili v odzivanju na kibernetske incidente.

Pobuda WB3C že več let uspešno povezuje države Zahodnega Balkana in omogoča izmenjavo znanj, izkušenj ter dobrih praks na področju kibernetske varnosti. URSIV bo tudi v prihodnje intenzivno prispeval k nadaljnjemu razvoju teh zmogljivosti in krepitvi varnosti regije.