Заместитель директора по технологиям, услугам и кибербезопасности AOC, Рубен Кортесучаствовал в Конгресс GITEX в АфрикеЭто мероприятие, являющееся частью выставки GITEX Global в Дубае, которую ежегодно посещают 350 000 человек. В этом году выставка проходила в Марракеше, где около 45 000 человек, 1450 компаний и стартапов, а также 700 международных экспертов смогли пообщаться и обсудить такие темы, как искусственный интеллект, инфраструктура и связь, финтех и глобальная экономика, кибербезопасность, устойчивое развитие и здравоохранение.
Рубен Кортес принял участие в двух круглых столах; за столом «Сотрудничество в сфере кибербезопасности сегодня и завтра: средства, пробелы и пути дальнейшего развития.Рубен Кортес объяснил роль AOC в Каталонии как ведущего игрока, содействующего сотрудничеству между различными каталонскими и государственными органами власти и администрациями, а также государственно-частному партнерству. AOC, создавая и продвигая общие услуги различных типов и при поддержке различных организаций, создала уникальную в мире цифровую административную экосистему, которая позволяет использовать услуги AOC на разных уровнях управления, независимо от размера или имеющихся ресурсов.
В сфере кибербезопасности приверженность AOC очевидна: управление кибербезопасностью является стратегическим элементом для администраций и компаний, а государственное регулирование с различными национальными рамками помогает установить порядок и начать путь, который непрост, но должен быть пройден. То же самое относится и к публичному облаку как к ускоряющему элементу, трансформирующему услуги, а не просто осуществляющему миграцию, а также к государственно-частным соглашениям, позволяющим администрациям работать с максимальным количеством талантливых специалистов, доступных на рынке.
В AOC мы четко понимаем, что должны быть примером и должны иметь сертификаты самого высокого уровня в ENS, и в этом году мы распространим наши текущие сертификаты по трем услугам на всю платформу.
Рассматривая кибербезопасность как стратегический элемент, AOC сотрудничает с руководством Каталонского агентства по кибербезопасности, чтобы помочь тем организациям в регионе, которые располагают ограниченными ресурсами и не могут самостоятельно покрыть расходы, связанные с внедрением системы управления кибербезопасностью.
На втором круглом столе "Концепция «нулевого доверия» для критической инфраструктуры в условиях угроз, исходящих от искусственного интеллекта.В рамках церемонии награждения людей из региона, отмеченных за работу в области кибербезопасности и искусственного интеллекта, Рубен Кортес выделил несколько ключевых аспектов: как регулирование может помочь управлять кибербезопасностью, рассматривая ИИ как угрозу, а также как передовой инструмент защиты, позволяющий экономить средства на таких аспектах, как мониторинг и проверка событий в центрах оперативного управления безопасностью (SOC).
В мире существует множество нормативных актов, и многонациональная компания должна соблюдать различные правила каждой страны, которые, несмотря на общие черты, всегда имеют некоторые особенности, делающие их дорогостоящими. В этом смысле в Европе хорошей примером такой модели является директива NIS2, где устанавливаются определенные базовые нормы, но затем каждая страна-член должна принять свой собственный закон, имеющий свои особенности и подлежащий обязательному исполнению, независимо от того, затрагивают ли компании непосредственно эти нормы или являются частью цепочки поставок этих компаний.
В условиях такой сложной ситуации Рубен Кортес призывает компании и государственные учреждения расставить приоритеты и начать работу с небольших шагов, которые постепенно распространят культуру кибербезопасности как на сотрудников, так и на руководство, которым необходимо изменить свое видение и рассматривать кибербезопасность не как статью расходов, а как возможность повысить конкурентоспособность.
В этом смысле, а также в контексте искусственного интеллекта и архитектур нулевого доверия, Рубен Кортес подчеркнул важность внедрения архитектур нулевого доверия, но при этом не упускал из виду необходимость быть готовым к инцидентам. Инциденты, которые в случае с «теневым ИИ» могут исходить из ранее неизвестных источников, вновь ставя человека в центр всего. Это еще раз подчеркивает важность повышения осведомленности и обучения людей, чтобы они не только не запрещали, но и осознавали угрозы, которые может представлять их повседневная работа с ИИ.
