Omemba: Uroš Svete

»Z novim zakonom se je kibernetika ponovno usidrala v zavest javnosti, predvsem pa v upravljavske procese.«

»Odgovornost za informacijsko varnost nosijo tudi odgovorne osebe, pa najsi gre za odgovorne osebe v javnem sektorju ali pa med podjetji.«

»Med največjimi izzivi izvajanja zakona vidim zelo majhno ponudbo z vidika informacijske in kibernetske varnosti v Sloveniji.«

»To bo zahtevalo veliko spremembo tako v smislu razumevanja kot tudi tehničnega povezovanja.«

»Črvi kot taki so pomemben izziv in grožnja kibernetski varnosti. Tehnično gledano, so predpriprava na izvedbo kibernetskega napada.«

»Da ne verjamemo slepo v njihovo brezhibnost oziroma neoporečnost. Vedno mora obstajati ena trohica dvoma.«

»Zelo pomembno je, da se uporabniki in zavezanci zavedajo, kako pomembna je kibernetska higiena, tako v primerih, ko gre za prenosne medije, kot seveda tudi v primerih, ko gre za sam nadzor omrežij.«

»Tovrstni črvi se uporabljajo za zlonamerne dejavnosti vseh vrst. S tega zornega kota to lahko jemljemo podobno resno, kot jemljemo ranljivosti.«

»Domnevam, da bo policija v sklopu preiskave ugotovila, koliko teh naprav je bilo dejansko, ne samo v Sloveniji, dobavljenih strankam.«

»Tovrstni črvi se uporabljajo za zlonamerne dejavnosti vseh vrst. S tega zornega kota to lahko jemljemo podobno resno, kot jemljemo ranljivosti.«

»Domnevam, da bo policija v sklopu preiskave ugotovila, koliko teh naprav je bilo dejansko, ne samo v Sloveniji, dobavljenih strankam.«

»Menimo, da je zakon resnično potreben tako z vidika odzivanja na kibernetske incidente kot seveda tudi z vidika povečevanja odpornosti slovenske družbe in države na kibernetske grožnje.«

»Zato sam zakon razumemo kot pomemben korak k temu, da bo dejansko prišlo do boljšega zaznavanja, hitrejšega odzivanja na kibernetske incidente, predvsem pa do bistveno manjše gospodarske škode, ki so jo kibernetski incidenti v zadnjih letih v Sloveniji in tudi v drugih državah povzročili.«

»Na eni strani bodo morali sami pri sebi urediti področje upravljanja informacijskih tehnologij, na drugi pa bodo, če je takšna narava procesa, to zahtevali tudi od svojih dobaviteljev oz. zunanjih partnerjev.«

»nekako v zgornji sredini«

»Kar zadeva samo število incidentov, so v stalnem porastu, kar pričajo tako komercialna poročila kot poročila SI-CERT-a in naša poročila.«

»Moramo vedeti, da število incidentov ni samo posledica večjega ali manj uspešnega zaznavanja oziroma obrambe, ampak kaže na neko zrelost same države in njeno sposobnost, da čeprav imamo po vsem svetu kibernetske incidente, smo jih sposobni relativno hitro omejiti.«

»Če je nekdo sposoben študij opraviti bolj hitro, o tem odloča profesor na izpitu, ne pa zakon, ki pravi, toliko si obremenjen, da ne moreš študirati hitro.«

»Na ŠOS-u smo sodelovali v delovni skupini za pripravo novega predloga zakona, kjer smo pri predlogu o uvedbi časovno prilagojenega študija poudarili, da se jim ukinjajo pravice in ugodnosti iz naslova statusa študenta in predlagali, da se študentom na tej novi obliki študija zagotovijo pravice in ugodnosti v enakem obsegu, kot jih imajo redni študenti.«

»Če se želi dobiti odkupnina, se potem v primerih, ko ima napadalec res zelo pomembne in občutljive podatke, po navadi cena viša. Tu ne gre za čisto pogajalski odnos med žrtvijo in napadalcem. V tem primeru je bila objava na forumu izbrisana.«

»Tak modus operandi ni najbolj vsakdanji pri napadalcih, ki si, če pride to v medije, povečujejo svoje ime, tukaj pa vidimo nasproten primer.«

»Sklepamo, da bi to mogoče bil insajderski posel oziroma da se je nekaj interno zgodilo. Ne moremo pa potrditi, dokler ni pravih rezultatov.«

»Ko govorimo o finančni vrednosti, mislim, da nekdo, ki lahko ponudi neko storitev, zdravila, zavarovanja, kakor koli na tem področju.«

»Absolutno ne moremo v tem trenutku s prstom pokazati na nekoga, ki bi bil vhodni vektor tega lika.«

»Sama baza podatkov, ki je bila ponujena, ki se je prodajala, je bila umaknjena.«

»HSE-ju je s pravočasno reakcijo, z angažmajem lastne IT-ekipe in tudi zunanjih strokovnjakov ter z uporabo orodij kibernetske varnosti uspelo zamejiti vdor v informacijski sistem in preprečiti večjo škodo.«

»Na podlagi do zdaj zbranih podatkov ocenjujemo, da večja poslovna škoda HSE-ju ne bo povzročena.«

»Na podlagi trenutnih informacij incident nima pomembnega vpliva na neprekinjeno izvajanje bistvenih storitev pri proizvodnji in prenosu električne energije v Sloveniji. Prav tako nismo zaznali medsektorskega vpliva incidenta, novega incidenta ali stopnjevanja incidenta.«

»Elektrarne HSE-ja obratujejo nemoteno, oskrba Slovenije z električno energijo je še naprej zanesljiva.«

»Po naših informacijah ni še nihče zahteval odkupnine, a dejstvo je, da tudi dostopa še ni.«