Zajistit kybernetickou bezpečnost je společné dílo

Vážené dámy,
vážení páni,
páni generálové,
milí přátelé,

děkuji za pozvání na konferenci o kyberbezpečnosti.

Slyšíme, že lidé často uvažují, co dělat, kdyby přišla krize. Slyšíme, že někteří s nostalgií mluví o tom, jak přátelské a přívětivé prostředí dříve bývalo ve světě online, nebo jak si považují toho, když mohou mít chvíli klid.

Ale když se podíváme na tvrdá fakta nebo na analýzu expertů bezpečnostní komunity, zjistíme, že mluvit o scénáři pro případ, že by přišla krize, prostě už nedává smysl. Ta bezpečnostní krize už je tady a je třeba, abychom se podle toho chovali. Vezmeme-li do úvahy nové formy vedení boje – jako je například kognitivní válčení – není pochyb, že žijeme v nebezpečné době. Je nejvyšší čas se podívat na naše krizové plány a na krizové řízení státu, protože naše texty vznikaly v době hlubokého míru, což už neodpovídá skutečnosti.

Podíváme-li se na to, že se dnes bojuje nejen v kybernetické doméně, ale že tu je i vesmír jako samostatná doména a že je jedině správě, že již šest let máme samostatné velitelství kybernetických sil a informačních operací, zjišťujeme, jak složitá situace je dnes. Jak bychom měli mobilizovat veřejnost a nepůsobit zbytečnou paniku? Jak zabezpečit, abychom pohlídali v době průlomových technologií lidský faktor?  Protože nakonec je to stejně právě člověk, kdo rozhoduje o tom, v jakém světě budeme žít a v zda budeme mít zajištěnu bezpečnost. Rozhoduje člověk – a to jako uživatel nebo jako obsluha složitých systémů.

Neměli bychom zapomínat, že každé posilování bezpečnostních pravidel vyžaduje také vyšší investice do ochrany citlivých systémů.

Na jedné straně je jedině správně, když jsme zavedli osobní doklady s biometrikou. Ale čím více sdílíme informací – například naše biometrická data – tím složitější je ubránit se v případě, že by byla zcizena a někdo by se začal vydávat za nás, kdyby nám zcizil biometriku včetně našich osobních dat. Nedávno jsme o tom jednali v senátu na konferenci věnované bezpečnosti občanů a postkvantové kryptografii. Zaujalo mě, že zatímco role regulátorů jako je NÚKIB nebo ČNB jsou dnes jasné a dělají svou práci, tak není jednoduché vysvětlit veřejnosti všechny bezpečnostní výzvy, jimž už dnes čelíme. Expert na kybernetickou bezpečnost musí umět srozumitelně popsat, v čem je naše zranitelnost nebo slabina. A je povinností nás, politiků, abychom expertům naslouchali. A abychom vedli otevřenou debatu a zapojili do ní také širokou veřejnost. Nemůžeme delegovat naši bezpečnost jenom na experty. Bez zapojení veřejnosti zůstane naše země velmi zranitelná.

Vážím si proto  vašeho pozvání i možnosti k vám zde promluvit.

Nacházíme se na křižovatce. Na jedné straně otroctví nebo závislost, na druhé straně je svoboda a suverenita. Nemusí nutně platit, že laciné a cenově výhodnější řešení musí nutně vést do otroctví. Když bychom totiž poctivě sečetli všechny dodatečné náklady na zabezpečení pro případ, že jsme na počátku zvolili cenově výhodné řešení, mohli bychom zjistit, že cenovka bude nakonec dokonce ještě vyšší, než kdybychom se rozhodli pro bezpečné řešení hned od samého počátku. 

Podle mého je zcela v pořádku připlatit si za suverenitu a svobodu. Některé věci totiž nejsou na prodej a nelze je zobchodovat nebo promítnout do našich účetních tabulek.

Dbát na to, abychom nepřehlédli podobně významné křižovatky, je společně dílo. A to expertů, politiků i široké veřejnosti. Jsem proto poctěn, že jste mě mezi sebe pozvali. Přeji této konferenci i vám všem hodně úspěchů v této nelehké práci v této tak nelehké době.

Děkuji za pozvání.

Spatra, jazykově upraveno.