Co się wydarzyło? – 21. Niemiecki Kongres Bezpieczeństwa IT w przeglądzie
Pod hasłem „Cybernation Deutschland: gemeinsam, sicher, digital" Federalny Urząd Bezpieczeństwa Informatycznego (BSI) zgromadził 15 i 16 kwietnia około 8000 uczestników z gospodarki, administracji i nauki na 21. Niemieckim Kongresie Bezpieczeństwa IT. W centrum dyskusji stało przy tym bezpieczne korzystanie ze sztucznej inteligencji – temat, który wobec błyskawicznego rozwoju chatbotów i agentów AI coraz bardziej zyskuje na znaczeniu.
Obok bezpieczeństwa AI uczestnicy kongresu zajmowali się kolejnymi centralnymi tematami przyszłości: kryptografią odporną na komputery kwantowe, architekturami Zero Trust, bezpiecznymi tożsamościami cyfrowymi i wdrażaniem wymagań regulacyjnych, takich jak NIS-2. Szczególny nacisk położono przy tym na kształtowanie bezpieczeństwa IT wokół użytkownika.
Szczegóły – kluczowe tematy i punkty ciężkości dyskusji
Bezpieczeństwo AI jako temat centralny
Eksperci intensywnie zajęli się pytaniem, jak można zabezpieczać systemy AI. Chodziło konkretnie o opracowywanie koncepcji bezpieczeństwa dla stosowania sztucznej inteligencji, wczesne rozpoznawanie ryzyk i spełnianie wymagań regulacyjnych. Wyzwania te stają zarówno przed przedsiębiorstwami gospodarczymi, jak i przed administracją publiczną, które coraz częściej stawiają na rozwiązania oparte na AI.
Czynnik ludzki w bezpieczeństwie IT
Szczególny nacisk położono na to, jak mocniej zintegrować ludzkie zachowanie z koncepcjami bezpieczeństwa. Cel: ukształtować bezpieczeństwo IT wokół użytkownika i rozumieć człowieka jako aktywny element architektury bezpieczeństwa. Podejście to uznaje, że same techniczne środki bezpieczeństwa nie wystarczają, lecz człowieka trzeba postrzegać jako centralny czynnik w łańcuchu bezpieczeństwa.
Wyróżnienie dla młodych talentów
W ramach kongresu przyznano także Best Student Award, wyróżniającą młode talenty od 25 lat. W tym roku wyróżnienie trafiło do Yasina Bachiriego za jego wystąpienie kongresowe o ryzykach cyberbezpieczeństwa generatywnych modeli AI. Jury doceniło przy tym jego umiejętność zrozumiałego i przystępnego dla szerokiej publiczności wyjaśniania złożonych zagadnień.
Klasyfikacja – dlaczego te tematy są teraz istotne
Punkty ciężkości tematyczne kongresu BSI odzwierciedlają aktualne wyzwania krajobrazu bezpieczeństwa IT. Błyskawiczny rozwój i rozpowszechnienie systemów AI niosą ze sobą nowe ryzyka bezpieczeństwa, które stanowią wyzwanie dla dotychczas ugruntowanych koncepcji ochrony. Jednocześnie rozwój regulacyjny, taki jak NIS-2, pokazuje, że ustawodawca reaguje na rosnące cyberzagrożenia i wymaga wyższych standardów bezpieczeństwa.
Prezes BSI Claudia Plattner podkreśliła znaczenie podejścia całościowego: „Cyfryzacja nie istnieje bez bezpieczeństwa IT i odwrotnie." Wypowiedź ta podkreśla, że bezpieczeństwo trzeba rozumieć nie jako późniejszy dodatek, lecz jako integralną część transformacji cyfrowej.
Federalny minister spraw wewnętrznych Alexander Dobrindt uzupełnił tę perspektywę o wymiar społeczny: „W czasach rosnącej niepewności musimy stawać się bardziej odporni." BSI funkcjonuje przy tym jako „patron ochronny, partner do rozmów i pomocna dłoń" dla państwa, gospodarki i społeczeństwa.
Wskazówki praktyczne – konkretne pola działania dla przedsiębiorstw
Z tematów dyskusji kongresu można wyprowadzić kilka pól działania dla przedsiębiorstw i organizacji:
- Opracować governance AI: przedsiębiorstwa powinny ustanowić jasne wytyczne stosowania systemów AI i uwzględniać przy tym aspekty bezpieczeństwa od samego początku.
- Wdrożyć zasady Zero Trust: wdrażanie architektur Zero Trust staje się coraz ważniejsze, aby uzbroić się przeciwko nowoczesnym zagrożeniom.
- Zintensyfikować szkolenia pracowników: ponieważ czynnik ludzki odgrywa centralną rolę, szkolenia z bezpieczeństwa powinny być prowadzone regularnie i blisko praktyki.
- Przygotować zgodność z NIS-2: objęte przedsiębiorstwa powinny wcześnie zająć się nowymi wymaganiami regulacyjnymi.
Dla przedsiębiorstw o szczególnych wymaganiach bezpieczeństwa, na przykład w obszarze bezpieczeństwa fizycznego, te cyfrowe środki bezpieczeństwa uzupełniają się ze sprawdzonymi koncepcjami ochrony fizycznej, takimi jak systemy sejfowe czy systemy kontroli dostępu.
Perspektywy – co z tego wynika?
Kongres bezpieczeństwa IT BSI ugruntował się jako ważny format wymiany, który łączy środowisko fachowe i daje impulsy dla dalszego rozwoju krajobrazu bezpieczeństwa IT. Intensywne zajmowanie się bezpieczeństwem AI pokazuje, że branża proaktywnie mierzy się z wyzwaniami nowych technologii.
Podkreślenie czynnika ludzkiego w bezpieczeństwie IT wskazuje na zmianę paradygmatu: odejście od rozwiązań czysto technicznych ku podejściom całościowym, stawiającym w centrum człowieka. Będzie to w istotny sposób kształtować rozwój nowych koncepcji i technologii bezpieczeństwa.
Wiceprezes BSI Thomas Caspers podkreślił znaczenie wspierania młodych kadr oraz kooperacji z nauką i badaniami. Pokazuje to, że ciągła innowacja i przekazywanie wiedzy mają decydujące znaczenie dla przyszłościowej zdolności bezpieczeństwa IT.
Zainteresowani mają jeszcze do 15 maja 2026 roku możliwość zarejestrowania się na platformie kongresowej i prześledzenia wszystkich wykładów fachowych i dyskusji. Umożliwia to szerszej publiczności skorzystanie z wniosków i dyskusji oraz przeniesienie zdobytych impulsów do własnej praktyki.
