Ústřední téma letošní edice se točilo kolem přechodu na postkvantovou kryptografii. Stávající asymetrické kryptografické algoritmy – zejména RSA a varianty eliptických křivek – jsou zranitelné vůči útokům pomocí dostatečně výkonného kvantového počítače. Přestože takový počítač v současnosti neexistuje, příprava na tuto hrozbu musí probíhat s předstihem: šifrovaná komunikace zaznamenaná dnes může být dekryptována v budoucnu, jakmile budou kvantové počítače k dispozici (strategie označovaná jako "harvest now, decrypt later"). NIST zveřejnil v roce 2024 první standardy postkvantových algoritmů a státní i privátní organizace nyní stojí před praktickým úkolem jejich implementace do stávající infrastruktury. Na konferenci zaznělo, že tempo migrace v kritické infrastruktuře a státní správě je stále příliš pomalé ve srovnání s odhadovaným horizontem, kdy se kvantové hrozby stanou reálnými.

Opakujícím se tématem bylo financování kybernetické bezpečnosti v kontextu nových obranných závazků NATO. Aliance v posledních letech intenzivně diskutuje o rozšíření obranných výdajů a integraci kybernetické bezpečnosti do širší obranné architektury. Pro správce kritické infrastruktury a státní instituce to přináší otázku, jak optimálně alokovat investice do kybernetické odolnosti a jak argumentovat pro jejich zařazení do obranných rozpočtů. Experti na konferenci zdůraznili, že kybernetická bezpečnost přestává být jen IT záležitostí a stává se součástí strategické bezpečnostní agendy na nejvyšší politické úrovni.

Konference se dotkla také fenoménu stále sofistikovanějších kybernetických operací státních a nestátních aktérů. Hybridní hrozby – kombinující kybernetické útoky, dezinformace a fyzické narušení – jsou dnes standardní součástí bezpečnostního prostředí. Organizace proto nestačí chránit pouze technologické vrstvy; je nutné budovat odolnost zahrnující plány kontinuity, testované scénáře reakce na incident a schopnost koordinace se státními orgány v krizových situacích.

Výsledkem konference bylo mimo jiné podepsání memoranda o spolupráci v oblasti kybernetické bezpečnosti mezi NÚKIB a japonským Národním úřadem pro kybernetickou bezpečnost (National Cybersecurity Office, NCO). Memorandum formalizuje vztahy, které obě instituce budovaly v předchozích letech, a otevírá prostor pro sdílení zpravodajství o hrozbách, výměnu odborníků a koordinaci v rámci mezinárodních standardizačních a regulačních procesů. Japonsko patří k zemím, které v posledních letech výrazně posílily svou kybernetickou kapacitu a mezinárodní spolupráci v této oblasti, a jeho přítomnost na pražské konferenci ilustruje rostoucí přesah PCSC za euroatlantický prostor.

NÚKIB

Help Net Security