Što se dogodilo? – pregled 21. njemačkog kongresa o IT sigurnosti
Pod motom „Cybernation Njemačka: zajedno, sigurno, digitalno” Savezni ured za sigurnost u informacijskoj tehnici (BSI) okupio je 15. i 16. travnja oko 8.000 sudionika iz gospodarstva, uprave i znanosti na 21. njemačkom kongresu o IT sigurnosti. U središtu rasprava bila je sigurna upotreba umjetne inteligencije – tema koja s obzirom na brz razvoj chatbotova i AI agenata sve više dobiva na značaju.
Uz sigurnost AI-a, sudionici kongresa bavili su se i drugim središnjim temama budućnosti: kvantno sigurnom kriptografijom, Zero Trust arhitekturama, sigurnim digitalnim identitetima i provedbom regulatornih zahtjeva poput NIS-2. Poseban je naglasak pritom bio na oblikovanju IT sigurnosti usmjerenom na korisnika.
Detalji – ključne teme i težišta rasprave
Sigurnost AI-a kao središnja tema
Stručnjaci su se intenzivno posvetili pitanju kako se AI sustavi mogu osigurati. Pritom je konkretno bilo riječi o razvoju sigurnosnih koncepata za primjenu umjetne inteligencije, ranom prepoznavanju rizika i ispunjavanju regulatornih zahtjeva. Ti se izazovi postavljaju i pred gospodarska poduzeća i pred javnu upravu, koja sve više ulaže u rješenja utemeljena na AI-u.
Ljudski čimbenik u IT sigurnosti
Poseban naglasak bio je na tome kako se ljudsko ponašanje može snažnije integrirati u sigurnosne koncepte. Cilj: oblikovati IT sigurnost usmjereno na korisnika i shvatiti ljude kao aktivan dio sigurnosne arhitekture. Taj pristup priznaje da tehničke sigurnosne mjere same nisu dovoljne, nego se čovjek mora promatrati kao središnji čimbenik u sigurnosnom lancu.
Priznanje mladim talentima
U okviru kongresa dodijeljena je i nagrada Best Student Award, koja već 25 godina odaje priznanje mladim talentima. Ove je godine priznanje otišlo Yasinu Bachiriju za njegov kongresni rad o rizicima kibernetičke sigurnosti generativnih AI modela. Žiri je pritom istaknuo njegovu sposobnost da složene teme objasni razumljivo i shvatljivo širokoj publici.
Kontekst – zašto su te teme sada relevantne
Tematska težišta BSI kongresa odražavaju aktualne izazove krajolika IT sigurnosti. Brz razvoj i širenje AI sustava donosi nove sigurnosne rizike koji izazivaju dosad etablirane zaštitne koncepte. Istodobno regulatorni razvoji poput NIS-2 pokazuju da zakonodavac reagira na rastuće kibernetičke prijetnje i traži više sigurnosne standarde.
Predsjednica BSI-ja Claudia Plattner naglasila je važnost cjelovitog pristupa: „Digitalizacija ne ide bez IT sigurnosti i obratno.” Ta izjava naglašava da se sigurnost ne smije shvaćati kao naknadni dodatak, nego kao sastavni dio digitalne transformacije.
Savezni ministar unutarnjih poslova Alexander Dobrindt nadopunio je perspektivu društvenom dimenzijom: „U vremenima rastuće nesigurnosti moramo postati otporniji.” BSI pritom djeluje kao „zaštitnik, sugovornik i pomoćna ruka” za državu, gospodarstvo i društvo.
Savjeti iz prakse – konkretna područja djelovanja za poduzeća
Iz tema o kojima se raspravljalo na kongresu može se izvesti nekoliko područja djelovanja za poduzeća i organizacije:
- Razviti upravljanje AI-em: poduzeća bi trebala uspostaviti jasne smjernice za primjenu AI sustava i pritom od početka promišljati sigurnosne aspekte.
- Implementirati načela Zero Trusta: provedba Zero Trust arhitektura sve je važnija za suočavanje s modernim prijetnjama.
- Pojačati obuku zaposlenika: budući da ljudski čimbenik ima središnju ulogu, sigurnosne obuke trebale bi se provoditi redovito i blizu prakse.
- Pripremiti usklađenost s NIS-2: pogođena poduzeća trebala bi se rano pozabaviti novim regulatornim zahtjevima.
Za poduzeća s posebnim sigurnosnim zahtjevima, primjerice u području fizičke sigurnosti, te se digitalne sigurnosne mjere nadopunjuju s provjerenim konceptima fizičke zaštite poput sustava sefova ili sustava kontrole pristupa.
Pogled unaprijed – što iz toga slijedi?
BSI-jev kongres o IT sigurnosti etablirao se kao važan format razmjene koji okuplja struku i daje poticaje daljnjem razvoju krajolika IT sigurnosti. Intenzivno bavljenje sigurnošću AI-a pokazuje da se branša proaktivno suočava s izazovima novih tehnologija.
Naglašavanje ljudskog čimbenika u IT sigurnosti upućuje na promjenu paradigme: odmak od isključivo tehničkih rješenja prema cjelovitim pristupima koji čovjeka stavljaju u središte. To će bitno obilježiti razvoj novih sigurnosnih koncepata i tehnologija.
Potpredsjednik BSI-ja Thomas Caspers istaknuo je važnost poticanja mladih i suradnje sa znanošću i istraživanjem. To pokazuje da su kontinuirana inovacija i prijenos znanja presudni za budućnost IT sigurnosti.
Zainteresirani se do 15. svibnja 2026. još mogu prijaviti na kongresnu platformu i pratiti sva stručna izlaganja i rasprave. To omogućuje široj publici da iskoristi spoznaje i rasprave te stečene poticaje prenese u vlastitu praksu.
