A városi digitális infrastruktúra védelmének evolúciója: a manuális hálózati felügyelettől az automatizált, mesterséges intelligencia alapú fenyegetés-elhárításig. Tatabánya megyei jogú város informatikai biztonsági keretrendszerének hivatalos elemzése.
Az 1990-es évek végén alkalmazott statikus tűzfalaktól és manuális vírusirtóktól eljutottunk a 2010-es évek szignatúra-alapú védelméig. Napjainkban a harmadik generációs, prediktív algoritmusokat használó rendszerek biztosítják a folyamatosságot, amelyek képesek a még ismeretlen (zero-day) támadások azonosítására is a forgalmi minták elemzésével.
A mesterséges intelligencia nem helyettesíti a szakembereket, hanem kiterjeszti azok képességeit. A rendszer másodpercenként több millió adatcsomagot elemez, kiszűrve azokat az anomáliákat, amelyeket az emberi szem képtelen lenne észlelni. Ez a módszertan jelentősen csökkenti a válaszidőt egy esetleges incidens esetén.
A tevékenység a 2013. évi L. törvény (Ibtv.) alapján zajlik, figyelembe véve az európai uniós NIS2 irányelveket. Minden technológiai fejlesztés szigorú auditon esik át, mielőtt a Tatabányai hálózati architektúra részévé válna.
A felügyeletet egy többszintű irányítási struktúra végzi, amely magában foglalja a helyi informatikai biztonsági felelőst (IBF) és a központi kormányzati eseménykezelő központokat. A Normatív szabályozás és protokollok szekcióban részletesen olvashat a hatáskörökről.
A modern kiberhadviselés korában a hagyományos védelmi vonalak már nem elegendőek. Az alábbiakban bemutatjuk azokat a technikai paramétereket, amelyekben az MI túlszárnyalja a korábbi megoldásokat.
Az incidensek azonosítása és izolálása 500 milliszekundum alatt történik meg, megakadályozva a kártékony kódok horizontális terjedését a hálózaton belül.
A gépi tanulás algoritmusai képesek előre jelezni a potenciális támadási vektorokat a globális fenyegetettségi adatok és a helyi forgalmi minták összevetésével.
Az automatizált szűrés tehermentesíti az IT üzemeltetést, így az emberi szakértelem a komplexebb, stratégiai védelmi tervezésre összpontosulhat.
A tatabányai digitális infrastruktúra védelme az elmúlt két évtizedben radikális átalakuláson ment keresztül. A kezdeti időszakban, az 1990-es évek végén a biztonság kimerült az alapvető hálózati szegmentációban és a fizikai hozzáférés korlátozásában. Ebben az érában a fenyegetések elsősorban egyszerű kártékony kódok voltak, amelyek terjedése lassú és jól nyomon követhető volt. A védekezés reaktív jellegű volt: egy fertőzés észlelése után manuális beavatkozással történt a rendszerek helyreállítása.
A 2000-es évek közepén a szélessávú internet elterjedésével a támadási felület exponenciálisan megnőtt. Bevezetésre kerültek az első behatolásjelző rendszerek (IDS), amelyek már képesek voltak a gyanús forgalmi minták azonosítására. Ez volt az első lépés az automatizáció felé, azonban a rendszerek még mindig magas arányban produkáltak téves riasztásokat, ami jelentős adminisztratív terhet rótt az üzemeltetőkre. További információkért látogasson el az Adatok és elemzések oldalra.
"A modern kiberbiztonság alapköve a folyamatos monitorozás és a gépi tanulás integrációja. A statikus szabályrendszerek kora lejárt; ma már dinamikus, önfejlesztő algoritmusokra van szükség a kritikus infrastruktúra védelméhez."
A jelenlegi korszakot a Mesterséges Intelligencia (MI) és a Deep Learning technológiák dominálják. Tatabánya hálózati architektúrája ma már olyan neurális hálózatokat alkalmaz, amelyek képesek tanulni a korábbi incidensekből. Ez a technológiai ugrás lehetővé teszi, hogy ne csak a már ismert vírusokat, hanem a viselkedésalapú anomáliákat is kiszűrjük. A Szakmai útmutatók és módszertan dokumentációja részletesen taglalja ezeket a folyamatokat.
Tekintse meg a hatályos kiberbiztonsági előírásokat és a technikai implementációs útmutatókat a hivatalos archívumban.