"Постоје позната знања; постоје ствари које знамо да знамо; ми такође знамо да постоје позната непозната; то јест, знамо да постоје неке ствари које не знамо; али постоје и непозната непозната: оне које не знамо не знамо." "Постоје позната знања; постоје ствари које знамо да знамо; ми такође знамо да постоје позната непозната; то јест, знамо да постоје неке ствари које не знамо; али постоје и непозната непозната: оне које не знамо не знамо." Sećam se da čitam ovo , пре скоро деценију, када сам тражио магистар у информационој безбедности. Научили смо како се ненадгледано машинско учење може применити за откривање аномалија у мрежној безбедности. Овај цитат је управо кликнуо. Ухватио је нешто дубље од кода: стварност да у сајбер безбедности, то нису само претње које знате о том питању. То су оне које чак не видите долазе: непознати непознати који могу апсолутно потресати ваше системе. Бивши амерички министар одбране Доналд Рамсфелд То је управо разлог зашто је ЦТИ Пакистан 2025 истакао.То није био само још један догађај о сајбер безбедности. То је била моћна конвергенција лидера јавног и приватног сектора. Разговори, технички разговори и панели стручњака одразили су дубоко разумевање овог изазова: припремање не само за оно што знамо, већ за оно што још нисмо замислили. Организован од стране Ресицурити у сарадњи са Пакистанском асоцијацијом за безбедност информација (ПИСА), безбедносним стручњацима (Пвт) Лимитед, ИСАЦА Исламабад Главом, Националном ЦЕРТ (ПКЦЕРТ) и Националном агенцијом за истраживање сајбер криминала (НЦЦИА), дводневни догађај је окупио професионалце сајбер безбедности, креаторе политике и технолошке лидере под једним кровом. Дан 1: Ухватите изазов за заставу Догађај је почео са изазовом Цаптуре тхе Флаг (ЦТФ) који је био далеко од вашег типичног црвеног против плавог. У првом кругу, учесници су пали у симулирани паметни град, комплетан са интегрисаним општинским услугама и изложеним веб порталима. Ово је праћено рундом 2, који је реплицирао потпуно функционално банкарско окружење. Sa 10 skrivenih zastava i složenosti složenosti, timovi su se trudili da otkriju, odbrane i razoružaju ranjivosti. Дан 2: Лидерство у сајбер безбедности у фокусу Drugi dan promenio se tokom celodnevne konferencije sa ekspertskim panelima, vladinim akterima i liderima privatnog sektora, a fokus je bio na deljenju obaveštajnih informacija o pretnjama i nacionalnoj kibernetičkoj otpornosti. У мојој улози као представника ХацкерНоун-а, имао сам привилегију да присуствујем и допринесем дискусијама.Било је инспиративно видети разноликост гласова и усклађеност са једним заједничким циљем: изградња сигурног дигиталног Пакистана. Аммар Јаффри, визионар иза Дигиталног Пакистана, покренуо је отварање састанка постављањем тона за дан: сарадња, иновације и сајбер-безбедност на првом месту. „Да бисмо изградили сигуран Дигитални Пакистан, морамо да пређемо од реактивне на проактивну сајбер-безбедност, подстичући сарадњу широм јавног, приватног и академског сектора. Цибер отпорност није само технички циљ, већ је национални приоритет. Дигитални Пакистан Визија 2047 позива на јединствени приступ у којем размена обавештаја, изградња локалних капацитета и усклађивање политике иду руку под руку како би заштитили нашу дигиталну будућност.“ – Амар Јаффри, бивши додатни ГД ФИА и генерални директор Центра за информационе технологије (ЦИТ) "Да бисмо изградили сигуран Дигитални Пакистан, морамо прећи од реактивне на проактивну сајбер-безбедност, подстичући сарадњу широм јавног, приватног и академског сектора. Цибер отпорност није само технички циљ, већ је национални приоритет. Дигитални Пакистан Визија 2047 позива на јединствени приступ у којем дељење обавештаја, изградња локалних капацитета и усклађивање политике иду руку под руку како би заштитили нашу дигиталну будућност." — Генерални директор Центра за информационе технологије (ЦИТ) Ammar Jaffri, bivši dodatni generalni direktor FIA & Taha Halabi i Abdullah Halabi istakli su jasnu artikulaciju o tome kako rešenja za pretnje u realnom vremenu i analitika ponašanja mogu da pomognu u sprečavanju sajber napada, posebno u sektorima kao što su finansije i kritična infrastruktura. Posle tih razgovora usledio je ključni govor Dr. Monisa Akhlaqa, glavnog direktora za bezbednost informacija u NADRA-i, koji je pomogao da se uspostavi ton za ostatak događaja.Njegova reč je naglasila ključnu ulogu sajber bezbednosti u nacionalnoj infrastrukturi podataka, naglašavajući potrebu za otpornim sistemima, proaktivnim obaveštavanjem o pretnjama i bezbednosnim mislima u digitalnoj transformaciji javnog sektora. Панел наглашава Сесија 1: Заштита критичне инфраструктуре Ova sesija, koju je moderirao Ammar Jaffri, fokusirana je na globalne najbolje prakse u obezbeđivanju kritičnih sistema. Dr Monis Akhlaq (CISO, NADRA) Јаханзеб Аршад (ЕВП, Најател) Тахир Џамил (заменик генералног директора) Доктор Кхуррам (Неском) Икрам Баркат (ГД ПЕМРА) Овај панел моћних објеката истражио је кључну важност међусекторске размене обавештајних података о претњама и интеграције отпорних ИТ и ОТ система (Оперативна технологија) преко основних услуга. Цибер претње све више циљају критичну инфраструктуру, укључујући енергетске мреже и телекомуникационе мреже. панел је нагласио да истинска национална кибер отпорност захтева беспрекорно сарадњу између владиних ентитета, пружалаца услуга у приватном сектору и оператера индустријских система контроле. Сесија 2: Паметни градови и сајбер претње Модератор др Хафеез, панел укључује: Наргис Раза (заменик директора НЦЦИА) Мазхар Али (асистент професор, Универзитет Цомсатс) Господин Раза Хајдер (Диригент CASS) Aamer Abbas (CEO kompanije Wertec) Сидра Ијаз (Уредник, ХакерНоун) Заједно смо истражили важност обезбеђивања критичне инфраструктуре и података грађана у хипер-повезаним урбаним окружењима. Мала непажња може довести до катастрофалних посљедица. „Замислите да су критична постројења као што је топлотна електрана компромитована. Последице могу бити деструктивне од неуспјеха опреме до катастрофалних експлозија и широко распрострањених прекида напајања. Ове постројења раде под строгим параметрима као што су температура и притисак, а чак и благи прекид може имати опасне ефекте. На пример, ако се притисак паре акумулира изван границе дизајна, то може изазвати експлозију, што доводи до масовних структурних оштећења и потенцијалног губитка живота.“ „Замислите да су критична постројења као што је топлотна електрана компромитована. Последице могу бити деструктивне од неуспјеха опреме до катастрофалних експлозија и широко распрострањених прекида напајања. Ове постројења раде под строгим параметрима као што су температура и притисак, а чак и благи прекид може имати опасне ефекте. На пример, ако се притисак паре акумулира изван границе дизајна, то може изазвати експлозију, што доводи до масовних структурних оштећења и потенцијалног губитка живота.“ Uveo sam perspektivu urednika o trendovima sajber bezbednosti u pametnim gradovima i podelio kako AI igra dvostruku ulogu, služeći kao moćan alat za jačanje sajber odbrane i, istovremeno, uvođenje novih pretnji kao što su: и То захтева константну пажњу и иновације да се супротстави. Дубоки лажни напади противнички напади Сесија 3: Управљање подацима у Пакистану Овај панел, који је модерарао Хасан из НАЦТА-е, разговарао је о оквирима и технологијама потребним за управљање засновано на подацима. Говорници укључују: Мухамед Акрам (Диригент НЦЦИА) T.A. Bhutta (научник о сајбер безбедности) Таукир Ахмед (саветник, стратешки аналитичар) Мидхат Шахзад (главни секретар, АЈК) Порука је била јасна: управљање подацима више није опционално, већ је кичма националне безбедности. Подаци су и стратешко средство и циљ високе вредности; владе морају успоставити чврсте политике, механизме координације између агенција и сигурну инфраструктуру за одговорно управљање подацима. Без правилног управљања, ризици се крећу од дезинформација и кршења података до компромитованог доношења одлука и националне нестабилности. Kasnije je T.A. Bhutta lepo sažimao suštinu diskusije: „3 ЦС: сарадња, координација, комуникација.3 Као: одговорност, свест, приступачност.И изнад свега: аутохтони развој, истраживање и иновације.“ „3 ЦС: сарадња, координација, комуникација.3 Као: одговорност, свест, приступачност.И изнад свега: аутохтони развој, истраживање и иновације.“ Ово служи као подсетник да изградња сигурних, управљачких система заснованих на подацима захтева не само технологију, већ и поверење, сарадњу и јаку основу локалних способности и знања, и то захтева групни напор. Knjiga: Špijuni u bitima i bajtima Дан се завршио лансирањем филма Шпијуни у бицима и битовима: Уметност сајбер претњи, аутора др Атиф Али и др Бабер Маџид Бхатти. Откривен у присуству бившег шефа ваздухопловства маршала Сохаила Амана, књига наглашава растућу стратешку важност сајбер одбране у безбедности. Завршне мисли CTI 2025 je bila više od konferencije o sajber bezbednosti. To je bio nacionalni poziv na akciju. Od tvoraca politika do etičkih hakera, od akademije do lidera preduzeća, svi su doneli svoju A-igru. Kudos opet na Resecurity, PISA, PKCERT NCCIA, Bezbednosni eksperti i mnogi drugi doprinosi koji su omogućili ovaj prekretnički događaj. Sa ovom dinamikom, optimističan sam o tome šta je pred nama za pakistansku sajber budućnost.