// žmogus grandinėjeakademikas · kūrėjas · išgyvenęs
1998pažeidžiamumas tapo gyvenimo patirtimi
1999→darbas kibernetiniame saugume
4susijusios praktikos sritys
1sistemos, kurios išlieka
-UUU:%%--F1 index.htmlTop L01 (PROFILE+)
;; istorija / ištakanarrative.sh
02
* Išeities kodas
Vienas lūžio taškas gali pakeisti viską.
1998-aisiais kūnas liepė sustoti.
Nuo tos dienos pažeidžiamumas niekada nebuvo abstrakti sąvoka. Jis tapo kasdiene veikimo sąlyga, kurią reikia suprasti, su kuria reikia dirbti ir kuriai negalima pasiduoti.
Šios istorijos nenaudoju kaip prašymo užuojautos. Naudoju ją kaip griežtumo šaltinį. Ji išmokė, kad atsparumas nėra silpnumo nebuvimas. Tai gebėjimas išlaikyti tapatybę, tikslą ir esmines funkcijas, kai silpnumas yra tikras.
Todėl dirbu ten, kur susitinka pokvantinė sauga, DI valdysena ir ypatingos svarbos infrastruktūra. Ne todėl, kad šios temos madingos, o todėl, kad žinau, kaip lengvai viena neapsaugota priklausomybė gali sugriauti viską aplink.
;; veikimo principas
Rask tašką, kurio sistema negali prarasti. Tada suprojektuok taip, kad jai nereikėtų to daryti.
sarunas@resilience: ~/narrativezsh
Paskutinis prisijungimas dabar — atsparumo konsolė
sarunas@resilience:~$ ./profile --all
[1998] pažeidžiamumas tapo gyvenimo patirtimi.
[1999] kibernetinis saugumas tapo darbo sritimi.
[today] profesorius, centro vadovas, tyrėjas ir kūrėjas.
[focus] pokvantinė sauga · DI valdysena · kriminalistika · atsparumas.
[method] paribio riziką verčiu sistemomis, kuriomis žmonės gali naudotis.
[mission] padaryti Lietuvą ir Baltijos regioną sunkiau sulaužomus.
[status] tebestatau_
sarunas@resilience:~$
1998Prielaida
Pažeidžiamumas nustoja būti teorija.
1999Praktika
Kibernetinis saugumas tampa profesiniu keliu.
DabarPlatforma
Tyrimai, infrastruktūra, valdysena ir viešasis švietimas sueina į viena.
ToliauUžmojis
Kvantiniu saugumu pagrįstas, DI pasirengęs ir atsparus Baltijos regionas.
-UUU:%%--F1 narrative.shBot L98 (STORY+)
;; darbas / praktikaexpertise.org
03
* Keturios susijusios sritys
Ateities nestudijuoju iš toli.
Kylančią riziką verčiu perkėlimo planais, valdysenos modeliais, įrodymų praktikomis ir infrastruktūra, kuri išgyvena susidūrimą su tikrove.
01PQC / QKD
Kvantiniu saugumu pagrįsta sauga
Rengiu institucijas kriptografiniam perėjimui, ilgalaikės konfidencialumo rizikos ir sąveikaus kvantiniu saugumu pagrįsto ryšio iššūkiams.
Pokvantinis perkėlimas ir kriptoagilumas
Kvantiniu saugumu pagrįsta tapatybė ir pasitikėjimo paslaugos
QKD infrastruktūra ir sąveika
Rink dabar, iššifruok vėliau rizika
02AI / GOV
DI saugumo valdysena
Atsakomybę, sprendimų teises ir veiklos apsaugas padarau aiškias prieš DI tampant nevaldoma priklausomybe.
CARI parengties modeliai
CAISO vaidmuo ir atsakomybės dizainas
Pasirengimas DI grėsmėms
Vadovų valdysenos struktūros
03RES / OPS
Kibernetinis atsparumas
Padedu ypatingos svarbos sektoriams išsaugoti pasitikėjimą ir tęstinumą prieš skaitmeninį sutrikimą, jo metu ir po jo.
Ypatingos svarbos infrastruktūros apsauga
NIS2, DORA ir pasirengimas reguliavimui
Incidentų ir vadovų sprendimų parengtis
Saugumo valdysena ir rizika
04DFIR / OSINT
Skaitmeninė kriminalistika
Sieju techninius įrodymus, tyrimo logiką ir pagrįstus sprendimus sudėtinguose incidentuose.
Skaitmeninių įrodymų objektų modeliai
Elektroninių nusikaltimų tyrimas
Kriminalistinė parengtis ir rekonstrukcija
OSINT ir įrodymais grįsta analizė
;; kaip darbas juda
Tyrimasrasti tikrąją riziką
→
Išverstipadaryti tinkamą sprendimui
→
Sukurtipadaryti tai, kuo galima naudotis
→
Įrodytiišbandyti spaudžiant
-UUU:%%--F1 expertise.orgBot L146 (WORK+)
;; dėstymas / moduliaimodules.ktu
04
* Moduliai, kuriuos dėstau
Saugą dėstau ten, kur sistemos iš tikrųjų veikia.
Šiuos modulius dėstau KTU Informatikos fakulteto antrosios pakopos programoje Informacijos ir informacinių technologijų sauga. Kiekvienas jų yra 6 ECTS. KTU tyrėjo paskyra juos nurodo 2022–2026 metams.
T120M1446 ECTS
Virtualios infrastruktūros sauga
Informacijos ir informacinių technologijų sauga
Žinios apie virtualias architektūras ir jų saugumo technologijas bei gebėjimas valdyti virtualias aplinkas ir taikyti virtualios infrastruktūros saugumo priemones.
Nusikaltimai elektroninėje erdvėje ir jų tyrimų metodikos
Informacijos ir informacinių technologijų sauga
Žinios apie elektroninius nusikaltimus, jų atpažinimą, analizę ir tyrimą šiuolaikine skaitmenine kriminalistika, ir apie incidentų tyrimą, kuris išsaugo skaitmeninius įrodymus.
Nuosekli vieša tezė paprasta. Kvantinė sauga nėra tolimas tyrimų klausimas. Kriptografinis matomumas, tapatybė ir sąveika yra šiandienos atsparumo klausimai.
Paribio rizika bevertė, kol kas nors negali dėl jos nuspręsti.
Dirbu su vadovų, techninėmis, akademinėmis ir viešojo sektoriaus auditorijomis, kad kylantį kibernetinį saugumą versčiau aiškiais prioritetais ir pagrįstu veiksmu.
;; pagrindiniai instruktažai01
Kvantinė kibernetinio saugumo permaina
PQC, QKD, kriptoagilumas ir kvantiniu saugumu pagrįsta tapatybė. Kas turi pajudėti dabar.
02
DI saugumo valdysena, nuo CISO iki CAISO
Atsakomybė ir atsparumas prieš DI tampant nevaldoma priklausomybe.
03
Rink dabar, iššifruok vėliau
Ilgalaikė konfidencialumo rizika, išversta vadovų sprendimams.
04
Skaitmeninė kriminalistika DI amžiuje
Įrodymai, OSINT ir tyrimas, kai autentiškumas patiria spaudimą.
05
Kibernetinis atsparumas ypatingos svarbos infrastruktūrai
Nuo atitikties prie veiklos parengties ir tęstinumo.
-UUU:%%--F1 translate.mdBot L268 (SPEAKING+)
;; kontaktai / kitas žingsnisconnect.txt
* Kita atspari sistema prasideda nuo pokalbio
Ko jūsų organizacija negali sau leisti prarasti?
Jei atsakymas susijęs su pasitikėjimu, tapatybe, tęstinumu ar įrodymais, turėtume pasikalbėti.