;; pradžia / profilis index.html

Prof. dr. Šarūnas Grigaliūnas

Pažeidžiamumas suformavo mano gyvenimą. Atsparumas formuoja mano darbą.

Žinau, kiek kainuoja vienas lūžio taškas. Kuriu pokvantinę saugą, DI valdyseną ir kibernetinį atsparumą sistemoms, kurios negali sau leisti sugesti.

Tai ne pasakojimas apie trapumą. Tai įrašas apie tai, kas tampa įmanoma, kai išgyventas pažeidžiamumas virsta strateginiu aiškumu.

01 / portrait.raw1800 × 1800
Prof. dr. Šarūno Grigaliūno portretas 55°55'12.3"N 21°02'51.7"E
// žmogus grandinėjeakademikas · kūrėjas · išgyvenęs
1998pažeidžiamumas tapo gyvenimo patirtimi
1999→darbas kibernetiniame saugume
4susijusios praktikos sritys
1sistemos, kurios išlieka
;; istorija / ištaka narrative.sh
02

* Išeities kodas

Vienas lūžio taškas gali pakeisti viską.

1998-aisiais kūnas liepė sustoti.

Nuo tos dienos pažeidžiamumas niekada nebuvo abstrakti sąvoka. Jis tapo kasdiene veikimo sąlyga, kurią reikia suprasti, su kuria reikia dirbti ir kuriai negalima pasiduoti.

Šios istorijos nenaudoju kaip prašymo užuojautos. Naudoju ją kaip griežtumo šaltinį. Ji išmokė, kad atsparumas nėra silpnumo nebuvimas. Tai gebėjimas išlaikyti tapatybę, tikslą ir esmines funkcijas, kai silpnumas yra tikras.

Todėl dirbu ten, kur susitinka pokvantinė sauga, DI valdysena ir ypatingos svarbos infrastruktūra. Ne todėl, kad šios temos madingos, o todėl, kad žinau, kaip lengvai viena neapsaugota priklausomybė gali sugriauti viską aplink.

;; veikimo principas

Rask tašką, kurio sistema negali prarasti. Tada suprojektuok taip, kad jai nereikėtų to daryti.

sarunas@resilience: ~/narrative zsh

Paskutinis prisijungimas dabar — atsparumo konsolė

sarunas@resilience:~$ ./profile --all

[1998] pažeidžiamumas tapo gyvenimo patirtimi.

[1999] kibernetinis saugumas tapo darbo sritimi.

[today] profesorius, centro vadovas, tyrėjas ir kūrėjas.

[focus] pokvantinė sauga · DI valdysena · kriminalistika · atsparumas.

[method] paribio riziką verčiu sistemomis, kuriomis žmonės gali naudotis.

[mission] padaryti Lietuvą ir Baltijos regioną sunkiau sulaužomus.

[status] tebestatau_

sarunas@resilience:~$

  1. 1998Prielaida

    Pažeidžiamumas nustoja būti teorija.

  2. 1999Praktika

    Kibernetinis saugumas tampa profesiniu keliu.

  3. DabarPlatforma

    Tyrimai, infrastruktūra, valdysena ir viešasis švietimas sueina į viena.

  4. ToliauUžmojis

    Kvantiniu saugumu pagrįstas, DI pasirengęs ir atsparus Baltijos regionas.

;; darbas / praktika expertise.org
03

* Keturios susijusios sritys

Ateities nestudijuoju iš toli.

Kylančią riziką verčiu perkėlimo planais, valdysenos modeliais, įrodymų praktikomis ir infrastruktūra, kuri išgyvena susidūrimą su tikrove.

01PQC / QKD

Kvantiniu saugumu pagrįsta sauga

Rengiu institucijas kriptografiniam perėjimui, ilgalaikės konfidencialumo rizikos ir sąveikaus kvantiniu saugumu pagrįsto ryšio iššūkiams.

  • Pokvantinis perkėlimas ir kriptoagilumas
  • Kvantiniu saugumu pagrįsta tapatybė ir pasitikėjimo paslaugos
  • QKD infrastruktūra ir sąveika
  • Rink dabar, iššifruok vėliau rizika
02AI / GOV

DI saugumo valdysena

Atsakomybę, sprendimų teises ir veiklos apsaugas padarau aiškias prieš DI tampant nevaldoma priklausomybe.

  • CARI parengties modeliai
  • CAISO vaidmuo ir atsakomybės dizainas
  • Pasirengimas DI grėsmėms
  • Vadovų valdysenos struktūros
03RES / OPS

Kibernetinis atsparumas

Padedu ypatingos svarbos sektoriams išsaugoti pasitikėjimą ir tęstinumą prieš skaitmeninį sutrikimą, jo metu ir po jo.

  • Ypatingos svarbos infrastruktūros apsauga
  • NIS2, DORA ir pasirengimas reguliavimui
  • Incidentų ir vadovų sprendimų parengtis
  • Saugumo valdysena ir rizika
04DFIR / OSINT

Skaitmeninė kriminalistika

Sieju techninius įrodymus, tyrimo logiką ir pagrįstus sprendimus sudėtinguose incidentuose.

  • Skaitmeninių įrodymų objektų modeliai
  • Elektroninių nusikaltimų tyrimas
  • Kriminalistinė parengtis ir rekonstrukcija
  • OSINT ir įrodymais grįsta analizė
;; kaip darbas juda
Tyrimasrasti tikrąją riziką
Išverstipadaryti tinkamą sprendimui
Sukurtipadaryti tai, kuo galima naudotis
Įrodytiišbandyti spaudžiant
;; dėstymas / moduliai modules.ktu
04

* Moduliai, kuriuos dėstau

Saugą dėstau ten, kur sistemos iš tikrųjų veikia.

Šiuos modulius dėstau KTU Informatikos fakulteto antrosios pakopos programoje Informacijos ir informacinių technologijų sauga. Kiekvienas jų yra 6 ECTS. KTU tyrėjo paskyra juos nurodo 2022–2026 metams.

T120M1446 ECTS

Virtualios infrastruktūros sauga

Informacijos ir informacinių technologijų sauga

Žinios apie virtualias architektūras ir jų saugumo technologijas bei gebėjimas valdyti virtualias aplinkas ir taikyti virtualios infrastruktūros saugumo priemones.

Oficialus modulio puslapis

T120M1526 ECTS

Nusikaltimai elektroninėje erdvėje ir jų tyrimų metodikos

Informacijos ir informacinių technologijų sauga

Žinios apie elektroninius nusikaltimus, jų atpažinimą, analizę ir tyrimą šiuolaikine skaitmenine kriminalistika, ir apie incidentų tyrimą, kuris išsaugo skaitmeninius įrodymus.

Oficialus modulio puslapis

T120M1546 ECTS

Saugumo patikros ir etiško įsilaužimo metodai

Informacijos ir informacinių technologijų sauga

Žinios ir gebėjimai vertinti informacinių sistemų ir tinklų saugumą etiško įsilaužimo ir saugumo patikros metodais, teisės ir etikos ribose.

Oficialus modulio puslapis
;; projektai / lauko žemėlapis projects.d/
05

* Darbas, kuris vyksta

Aplankas turi rodyti, kas kuriama, ne tik kas žinoma.

Institucinės programos, nepriklausomos laboratorijos, bendruomenės darbas ir produktai, sugrupuoti pagal rezultatą, kuriam jie skirti.

01

Veiklos pasitikėjimas

Kibernetinis atsparumas

3 išskirtiniai · 9 iniciatyvos
~/projects/cyber-resilience9 įrašai
02

Pasitikėjimas už klasikinės kriptografijos

Kvantinė sauga

2 ES programos · 19 laboratorijų
~/projects/quantum-safe19 įrašų
03

Technologija žmonių labui

Savanorystė

2 poveikio projektai · 3 ekspertiniai vaidmenys · 5 bendruomenės
~/projects/community5 įrašai
04

Idėjos, kurios tampa naudojamais produktais

Verslas

9 iniciatyvos ir produktai
~/projects/business6 įrašai
;; įrodymai / viešas įrašas evidence.log
06

* Įrodymai svarbesni už būdvardžius

Patikimumas turi būti patikrinamas.

Profilis remiasi dabartiniais instituciniais vaidmenimis, programomis ir viešais tyrimų įrašais, ne bendromis ekspertizės frazėmis.

;; naujausias viešas balsas

Nuo tyrimų prie pasitikėjimo valstybe

Nuosekli vieša tezė paprasta. Kvantinė sauga nėra tolimas tyrimų klausimas. Kriptografinis matomumas, tapatybė ir sąveika yra šiandienos atsparumo klausimai.

Pasenęs šifravimas kaip pasitikėjimo valstybe problema ↗ Kvantiniu saugumu užtikrinama tapatybė Baltijos regionui ↗
;; publikacijos / atranka papers.bib
07

* Atrinkti pagrindiniai darbai

Perskaityk straipsnius, tada tikrink profilius.

Atrinkti pagrindiniai darbai su DOI nuorodomis. Citavimų skaičiai lieka profiliuose.

  1. Oleksii Chalyi, Kęstutis Driaunys, Šarūnas Grigaliūnas, Rasa Brūzgienė

    Standard-Oriented Architecture for AI-Powered Information Security Risk Management

    Electronics 15(6):12822026

  2. Pete Herzog, Michael Sletten, Šarūnas Grigaliūnas, Rasa Brūzgienė

    Security as a Natural Law: A Quantum-Inspired Hypothesis for Information Persistence

    Entropy 28(7):7702026

  3. Roberts Grants, Nadezhda Kunicina, Rasa Brūzgienė, Šarūnas Grigaliūnas, Andrejs Romanovs

    Decision-Support Framework for Cybersecurity Risk Assessment in EV Charging Infrastructure

    Energies 19(8):18142026

  4. Simas Krušniauskas, Šarūnas Grigaliūnas, Rasa Brūzgienė, Mert Cayir

    A Quantum-Adjusted Risk Model for Enterprise Infrastructure Across Data In Transit, In Use, and At Rest

    Electronics 15(12):25462026

  5. Šarūnas Grigaliūnas, Rasa Brūzgienė

    Towards a Unified Quantum Risk Assessment

    Electronics 14(17):33382025

  6. Šarūnas Grigaliūnas, Rasa Brūzgienė, Kęstutis Driaunys, Renata Danielienė, Ilona Veitaitė, Paulius Astromskis, Živilė Nemickienė, Dovilė Vengalienė, Audrius Lopata, Ieva Andrijauskaitė, Neringa Gaubienė

    Navigating the CISO’s Mind by Integrating GenAI for Strategic Cyber Resilience

    Electronics 14(7):13422025

  7. Algimantas Venčkauskas, Šarūnas Grigaliūnas, Linas Pocius, Rasa Brūzgienė, Andrejs Romanovs

    Machine Learning in Money Laundering Detection Over Blockchain Technology

    IEEE Access 13:7555-75732025

  8. Šarūnas Grigaliūnas, Michael Schmidt, Rasa Brūzgienė, Panayiota Smyrli, Stephanos Andreou, Audrius Lopata

    Holistic Information Security Management and Compliance Framework

    Electronics 13(19):39552024

  9. Šarūnas Grigaliūnas, Rasa Brūzgienė, Algimantas Venčkauskas

    Ontology-Driven Digital Profiling for Identification and Linking Evidence Across Social Media Platform

    IEEE Access 11:111672-1116912023

  10. Algimantas Venčkauskas, Donatas Kukta, Šarūnas Grigaliūnas, Rasa Brūzgienė

    Enhancing Microservices Security with Token-Based Access Control Method

    Sensors 23(6):33632023

;; žiniasklaida / pokalbiai appearances.log
08

* Viešas įrašas

Darbas turi keliauti ir už laboratorijos ribų.

Interviu, pranešimai ir naujienos, nuo naujausių.

;; kalbos / aiškumas translate.md
09

* Sudėtingą padaryti veiksmingą

Paribio rizika bevertė, kol kas nors negali dėl jos nuspręsti.

Dirbu su vadovų, techninėmis, akademinėmis ir viešojo sektoriaus auditorijomis, kad kylantį kibernetinį saugumą versčiau aiškiais prioritetais ir pagrįstu veiksmu.

;; pagrindiniai instruktažai
01

Kvantinė kibernetinio saugumo permaina

PQC, QKD, kriptoagilumas ir kvantiniu saugumu pagrįsta tapatybė. Kas turi pajudėti dabar.

02

DI saugumo valdysena, nuo CISO iki CAISO

Atsakomybė ir atsparumas prieš DI tampant nevaldoma priklausomybe.

03

Rink dabar, iššifruok vėliau

Ilgalaikė konfidencialumo rizika, išversta vadovų sprendimams.

04

Skaitmeninė kriminalistika DI amžiuje

Įrodymai, OSINT ir tyrimas, kai autentiškumas patiria spaudimą.

05

Kibernetinis atsparumas ypatingos svarbos infrastruktūrai

Nuo atitikties prie veiklos parengties ir tęstinumo.

;; kontaktai / kitas žingsnis connect.txt

* Kita atspari sistema prasideda nuo pokalbio

Ko jūsų organizacija negali sau leisti prarasti?

Jei atsakymas susijęs su pasitikėjimu, tapatybe, tęstinumu ar įrodymais, turėtume pasikalbėti.

VietaKaunas, Lietuva
InstitucijaKauno technologijos universitetas
CentrasKibernetinio saugumo kompetencijų centras
Galima kviestiTyrimams · patarimui · vadovų mokymui · pranešimams
El. paštas nukopijuotas.