Zdaj govori direktor urada vlade za informacijsko varnost

»Z novim zakonom se je kibernetika ponovno usidrala v zavest javnosti, predvsem pa v upravljavske procese.«

»Odgovornost za informacijsko varnost nosijo tudi odgovorne osebe, pa najsi gre za odgovorne osebe v javnem sektorju ali pa med podjetji.«

»Med največjimi izzivi izvajanja zakona vidim zelo majhno ponudbo z vidika informacijske in kibernetske varnosti v Sloveniji.«

»To bo zahtevalo veliko spremembo tako v smislu razumevanja kot tudi tehničnega povezovanja.«

»Črvi kot taki so pomemben izziv in grožnja kibernetski varnosti. Tehnično gledano, so predpriprava na izvedbo kibernetskega napada.«

»Da ne verjamemo slepo v njihovo brezhibnost oziroma neoporečnost. Vedno mora obstajati ena trohica dvoma.«

»Zelo pomembno je, da se uporabniki in zavezanci zavedajo, kako pomembna je kibernetska higiena, tako v primerih, ko gre za prenosne medije, kot seveda tudi v primerih, ko gre za sam nadzor omrežij.«

»Tovrstni črvi se uporabljajo za zlonamerne dejavnosti vseh vrst. S tega zornega kota to lahko jemljemo podobno resno, kot jemljemo ranljivosti.«

»Domnevam, da bo policija v sklopu preiskave ugotovila, koliko teh naprav je bilo dejansko, ne samo v Sloveniji, dobavljenih strankam.«

»Tovrstni črvi se uporabljajo za zlonamerne dejavnosti vseh vrst. S tega zornega kota to lahko jemljemo podobno resno, kot jemljemo ranljivosti.«

»Domnevam, da bo policija v sklopu preiskave ugotovila, koliko teh naprav je bilo dejansko, ne samo v Sloveniji, dobavljenih strankam.«

»Menimo, da je zakon resnično potreben tako z vidika odzivanja na kibernetske incidente kot seveda tudi z vidika povečevanja odpornosti slovenske družbe in države na kibernetske grožnje.«

»Zato sam zakon razumemo kot pomemben korak k temu, da bo dejansko prišlo do boljšega zaznavanja, hitrejšega odzivanja na kibernetske incidente, predvsem pa do bistveno manjše gospodarske škode, ki so jo kibernetski incidenti v zadnjih letih v Sloveniji in tudi v drugih državah povzročili.«

»Na eni strani bodo morali sami pri sebi urediti področje upravljanja informacijskih tehnologij, na drugi pa bodo, če je takšna narava procesa, to zahtevali tudi od svojih dobaviteljev oz. zunanjih partnerjev.«

»nekako v zgornji sredini«

»Kar zadeva samo število incidentov, so v stalnem porastu, kar pričajo tako komercialna poročila kot poročila SI-CERT-a in naša poročila.«

»Moramo vedeti, da število incidentov ni samo posledica večjega ali manj uspešnega zaznavanja oziroma obrambe, ampak kaže na neko zrelost same države in njeno sposobnost, da čeprav imamo po vsem svetu kibernetske incidente, smo jih sposobni relativno hitro omejiti.«

»Če se želi dobiti odkupnina, se potem v primerih, ko ima napadalec res zelo pomembne in občutljive podatke, po navadi cena viša. Tu ne gre za čisto pogajalski odnos med žrtvijo in napadalcem. V tem primeru je bila objava na forumu izbrisana.«

»Urad analizira obseg samih dejavnosti. Po zakonu imamo možnost, da v primeru, ko bi zaznali povečano ogrožanje sistemov zavezancev, lahko razglasimo stanje povečane ogroženosti.«

»Vsekakor je konceptualno in teoretično mogoče ugotoviti. Res pa je, da so za določene kibernetske napade potrebne zelo dolgotrajne analize.«

»Po njegovem smo se namreč 'na nek način vdali v usodo delovanja na bojišču', a vsaka vojna se na koncu konča z dogovorom za mizo, še nobena se ni samo na bojišču, je spomnil.«