Ale jestem wyj… zmęczony. Zrobiłem chyba dziś najtrudniejszą rzecz w swojej karierze zawodowej (przynajmniej dla mnie) - - GordonLameman

Ale jestem wyj… zmęczony.

Zrobiłem chyba dziś najtrudniejszą rzecz w swojej karierze zawodowej (przynajmniej dla mnie) - szkolenie dla zarządu i kadry dyrektorskiej bardzo dużego zakładu produkcyjnego z branży automotive z zakresu NIS2/KSC z podsumowaniem 4 miesięcy prac + prawilne (ale uproszczone) ćwiczenie tabletop (metodyka CISA) oparte na realnym scenariuszu ataku. Łącznie 6,5h.

Trochę byłem zestresowany, ale jednak przygotowanie i analizy spójności wykonane przez nasze AI w dużej mierze pomogły. Dużo materiału, w sumie ciekawy scenariusz ataku na integralność danych produkcyjnych wymyśliłem i wyszło na to, że w tym konkretnym scenariuszu przepali się produkcja za kilka dni bo utracimy możliwość identyfikowalności produktu. A to oznacza brak możliwości sprzedaży :smiley:

Ryzyko to do tej pory było uwzględniane w słabym stopniu, więc trochę się kadrze oczy otworzyły.

Ciekawa rzecz, ale dla prawnika trudna do realizacji. Trochę się przydal skill mistrza gier rpg 😅

A uproszczenie polegało na tym, że nie było rozdanych ról, tylko notatki, chwila wspólnego zastanowienia, a potem wspólna dyskusja z moim udziałem jak to powinno wyglądać.

Zmęczony, ale czuję dobrze człowiek :smiley:

Komentarze (10)

kajak98Koneser4 godziny temu2

Jak do tego doszedłeś i ile lat masz doświadczenia?

Ja przez ai i pierwszej pracy w korpo, praktycznie wgl się nie rozwijam wręcz zwijam… chyba że w hobby swoim to trochę rozwijam.. ale no martwi mnie to, przebranżowiłbym się w sumie bo nie widzę sensu i to co robimy jest dla mnie głupie po prostu xD

podstawkamonitoraZawodowiec3 godziny temu0

@GordonLameman co byś polecił na start cybersec?

Nie dla kompletnego zielonego: domową sieć postawię i zabezpieczę. Podstawowe pojęcie o sieciach samych w sobie też mam, a zawsze ten temat mnie 'jarał'.

EDIT: Kurczę, pamiętam kiedyś gdzieś na necie znalazłem ścieżkę rozwoju w cybersec: algorytm, który kierował w odpowiednią stronę na podstawie i dośwadczenia i zainteresowania.

OpornikGURU4 godziny temu1

@GordonLameman i dlatego stać go na platynowego Rogala :smiley:

GordonLamemanFanatyk4 godziny temu4

@kajak98

Ja przede wszystkim jestem prawnikiem - ok. 10 lat temu zacząłem zajmować się regulacjami cyfrowymi, prawem IT, RODO etc. Nie mam jakichś mocnych kompetencji technicznych, ale jestem w stanie z IT rozmawiać bez problemu i rozumiem kwestie zabezpieczeń etc. Większości uczyłem się na żywym organizmie, gdy klienci pytali kancelarię o jakieś tematy. Dziś praktyka cybersec hula już całkiem fajnie i przynosi razem z RODO ok 1 mln zł rocznie dla kancelarii. Z tego niestety tylko część jest dla mnie xD

Trochę to trwało, wymagało jeżdżenie na konferencje i słuchania, ale dziś to ja jeżdżę jako prelegent z wykładami :smiley:

A ogólna ścieżka cybersec taka techniczna - super. Szedłbym w to jak dzik w żołędzie.