Ključna beseda: informacijska varnost

»Ko je enkrat informacija v digitalnem prostoru, tam ostane.«

»Mislim, da smo že čez to mejo, da bi lahko rekli mladim generacijam, naj ne uporabljajo modernih tehnologij.«

»Tudi novi zakon o informacijski varnosti bo nalagal poročanja o incidentih, kar je zelo dobro.«

»Biti moramo pazljivi, ker vse informacije niso ravno za v baze, v katerih umetna inteligenca obdeluje podatke.«

»Pri tem sem zelo konservativen, ne uporabljam Facebooka, ne uporabljam dodatnih aplikacij na mobilni napravi.«

»Moram reči, da zelo pazim tudi na to, katere osebne podatke vpisujem v mobilno napravo, ker poznam ozadje in vem, kam lahko romajo ti podatki.«

»Mislim, da smo že čez to mejo, da bi lahko rekli mladim generacijam, naj ne uporabljajo modernih tehnologij oziroma modernih digitalnih rešitev, ker to je njihov vsakdan.«

»Informacija, ki jo v nekem trenutku uporabnik da v digitalni prostor, mu ne bo nujno škodila danes. Lahko pa mu škodi čez deset let in tega se je treba zavedati.«

»Tudi novi zakon o informacijski varnosti bo nalagal poročanja o incidentih, kar je zelo dobro, ker se iz teh informacij potem lahko tudi drugi naučijo.«

»Kadra nam drastično primanjkuje.«

»Menimo, da je zakon resnično potreben tako z vidika odzivanja na kibernetske incidente kot seveda tudi z vidika povečevanja odpornosti slovenske družbe in države na kibernetske grožnje.«

»Absolutno ne moremo v tem trenutku s prstom pokazati na nekoga, ki bi bil vhodni vektor tega lika.«

»Sama baza podatkov, ki je bila ponujena, ki se je prodajala, je bila umaknjena.«

»HSE-ju je s pravočasno reakcijo, z angažmajem lastne IT-ekipe in tudi zunanjih strokovnjakov ter z uporabo orodij kibernetske varnosti uspelo zamejiti vdor v informacijski sistem in preprečiti večjo škodo.«

»Na podlagi do zdaj zbranih podatkov ocenjujemo, da večja poslovna škoda HSE-ju ne bo povzročena.«

»Na podlagi trenutnih informacij incident nima pomembnega vpliva na neprekinjeno izvajanje bistvenih storitev pri proizvodnji in prenosu električne energije v Sloveniji. Prav tako nismo zaznali medsektorskega vpliva incidenta, novega incidenta ali stopnjevanja incidenta.«

»Menim, da je sam proces tako zaznave samega incidenta kot tudi prijave in angažiranja vseh akterjev, tako seveda strokovnih, tehničnih kot tudi državnih organov, ustrezen in v skladu z nacionalnim načrtom odzivanja na kibernetske incidente. Tako je v resnici v tem trenutku situacija v tem primeru pod nadzorom.«

»Težava, ki jo vidim pri tem napadu, ni samo HSE. Zgodba je potencialno širša, pa nočem strašiti. Z vidika kibernetske varnosti bi bilo treba oceno ogroženosti trenutno oziroma vsaj za krajši čas dvigniti.«

»Tehnično je bila uporabljena programska koda ali virus, ki je onemogočil, zaklenil dostope. Izsiljevanje pomeni, da bi nekdo to izkoristil in od podjetja dejansko zahteval odkupnino za dostop do podatkov. Tega po naših informacijah še ni. Je pa dejstvo, da dostopa tudi ni.«

»To je sicer lastnost, ki je znana tudi pri aplikacijah drugih družbenih omrežij, pri pridobivanju soglasja lastnika naprave pa je TikTok bolj vztrajen od drugih.«

»Zlorabljeni profili na družbenem omrežju se lahko izkoriščajo za distribucijo zlonamerne programske opreme ali usmerjajo uporabnike na zlonamerna ali zavajajoča spletna mesta.«

»Kdo je odgovoren, nam ta trenutek sploh še ni uspelo ugotoviti.«

»Tonin ima zelo rad vohunske zgodbe.«

»Iz nečesa, kar vsi skupaj vidimo kot problem in potrebo po krepitvi informacijske varnosti, se želi narediti afera.«

»Domnevni kibernetski napad je bil po njegovem mnenju le 'umazana igra'.«

»Da je bil to 'izvirni greh' napada, je dejal tudi v. d. generalnega direktorja URSZR-ja Leon Behin.«

»Odgovornost za napad po njegovem mnenju ni le pri Butu.«