Cezary Piekarski, Global Head of Cyber Security, Standard Charted Bank

Cyberliderzy. Rozmowy społeczności CSO Council. Witamy Państwa w kolejnej rozmowie w ramach cyklu Cyberliderzy realizowanej w społeczności CSO Council. Ja nazywam się Przemysław Gamzyk. Obok mnie jest Tomasz Dziński. I my będziemy mieli okazję rozmawiać dzisiaj, bardzo specjalna okazja, z Cezarym Piekarskim, który jest Global Head of Cyber Security w banku, w grupie finansowej Standard Chartered Bank. Cześć. Witaj w Polsce. Tomek, ty zaczynasz. To zacznijmy od tego, taki zapach duriana, on jest dość charakterystyczny dla Azji, a szczególnie dla Singapuru. Lubisz go?

Więc to buduje taką tymczasowość w relacjach. I myślę, że nie wiem czy to jest Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Stołością relacji, długoterminowością relacji. To jest pewnie to, czego brakuje. No i oczywiście tego chleba.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Odbywają się aukcje tych tzw. certyfikatów na posiadanie samochodu. Jeżeli uda Ci się wygrać taką aukcję, to wtedy możesz kupić samochód i przez 10 lat go użytkować. Po 10 latach musisz albo samochód sprzedać, zwrócić, albo musisz kupić kolejne COE w ramach czegoś, co jest po prostu wolnym rynkiem, ponieważ jest określona podaż tych COE i ludzie je cytują zależnie od swoich potrzeb i dynamiki tego rynku samochodów.

I taksówki są tańsze niż w Warszawie. Więc ja mam bardzo ograniczoną potrzebę symboli statusu, więc nie posiadamy samochodu. To taka rzeczywiście egzotyka, no trudna do wyobrażenia z naszego punktu. Ja się zastanawiam, czy nie będziemy musieli się przyzwyczaić do tego, Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Co teraz robisz? Czym się zajmujesz? Za co odpowiadasz w swojej organizacji? Jaka jest twoja obecna rola?

Bo brzmi tak bardzo dumnie. Szef Cyber Security Globalny. Ja mam przyjemność pracować z takim zespołem, które odpowiada za kilka takich kluczowych, technologicznych obszarów bezpieczeństwa w banku. Zajmujemy się bezpieczeństwem aplikacji, które budujemy. Albo kupujemy z rynku, zajmujemy się sygnałami i operacjami bezpieczeństwa, czyli operujemy dużym fokiem globalnym. Zajmujemy się zarządzaniem tożsamością, transformacją. W takich dużych organizacjach dużo się zmienia. Więc mamy taki ciągły proces ulepszania i transformacji naszej organizacji bezpieczeństwa.

To, które pozorom jest w ogóle bardzo duża część naszego portfela. Banki tej wielkości wydają na zmianę i jakby działanie w obszarze cyberbezpieczeństwa Cezary Piekarski, Standard Chartered Bank. I odpowiadam też za różne takie bardziej poboczne wątki cyberbezpieczeństwa, na przykład za nasz data security, czyli cały obszar związany z wykrywaniem wycieków danych, kryptografią, tak zwanym post-quantum kryptografii, całym tym obszarem związanym w ogóle ze zmianą technologii kryptograficznych.

Więc większość moich spotkań i spotkań zespołu odbywa się zdalnie, ale też staram się spotykać z zespołami w tych lokalizacjach, w których mamy najwięcej ludzi, tak jak na przykład w Polsce. I rozmawiać z nimi twarzą w twarz, ponieważ jest to zdecydowanie skuteczniejszy sposób komunikacji i też myślę, że bardziej Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Tak, ale też nie jestem takim przyjacielem jak w Polsce. W Polsce jednak masz ochotę wyjść na to słońce i trochę złapać, a tam niespecjalnie, tam masz ochotę schować się przed tym słońcem. Jasne. Więc nie wiem czy to jest dużo czy mało, ale myślę, że takim standardem to jest około 10 godzin, czasem 12 godzin pracy dziennie, zależnie od dnia. No i oczywiście staramy się tym tak zarządzać i taką kulturę, staramy się budować w zespole, że są takie momenty, kiedy musimy trochę więcej pracować, bo na przykład mamy jakiś incydent albo mamy coś, co wymaga naszej szczególnej uwagi i wtedy pracujemy więcej, ale też staramy się nie pozorować pracy, gdy tej pracy jest mniej po to, żeby budować tą baterię na sytuację, kiedy musimy być trochę bardziej zaangażowani.

Jasne. Chciałem zapytać Cię o Twoją drogę zawodową. Jak sam to oceniasz? Co sprawiło, że udało Ci się zajść tak daleko? Jeżeli chodzi o kariery międzynarodowe Cyber Security, to w Polsce ciągle to jest rzadkość. To są pojedyncze przypadki, pojedyncze osoby. Co sam postrzegasz jako te swoje takie źródła sukcesu? Nie do końca bym się zgodził szczerze z tezą, że w Polsce jest niedużo ludzi, którzy zrobili takie międzynarodowe kariery. Myślę, że nawet zawężając to do bardzo niższowego obszaru cyberbezpieczeństwa, Mam ludzi, którzy w taki bardzo fundamentalny sposób odcisnęli swój znak na obszarze cyberbezpieczeństwa na świecie.

Czy przez jakiś taki bardzo podstawowy research i tutaj można myśleć o całej ekipie, która w Google kiedyś pracowała. Do zarządzania bardzo dużymi zespołami, takimi strategicznie ważnymi. Rozmawialiście z Ewo Piłat jakiś czas temu. Niesamowita kariera. Michał Zalewski. Jeszcze nie rozmawialiśmy. Rozmawialiście, ale też absolutnie niesamowita kariera, fundamentalny wpływ na Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank.

W ramach budowania swojej kariery w każdej dużej organizacji warto jest patrzeć na te problemy bardzo szeroko i być może nawet intencjonalnie szukać takich miejsc, w których jesteśmy w stanie rozwiązać problem, który jest większy i inny z boku od tego, czym się zajmujemy codziennie, a jednocześnie da nam szansę na to, żebyśmy się dużo nauczyli po drodze. I myślę, że to jest coś, co starałem się robić zawsze w mojej karierze zawodowej i to zawsze przynosiło bardzo dobre rezultaty. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Tak, no bo wiecie, bezpiecznikom jest, nam jest generalnie bardzo łatwo wpaść do tego pudełka i tam już zostać.

I to pudełko, ono ma pokrywkę i ta pokrywka jest dość nisko nad twoją głową i z takich miejsc jak szef bezpieki, nawet w bardzo dużej organizacji, rzadko się zostaje członkiem zarządu, jeżeli ktoś ma aspirację. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Myślę, że sens tego, co robimy, on się objawia w innych rzeczach niż to, co masz napisane na wizytówce.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Duża część naszej pracy teraz to jest trochę tłumaczenie tych różnych zagrożeń i ryzyk na taki język, który ludzie, którzy się zajmują tymi decyzjami są w stanie zrozumieć, tak żeby oni rzeczywiście potrafili sobie wyobrazić, co jakaś konkretna decyzja oznacza z perspektywy bezpieczeństwa i co może pójść źle, ale też jakie jest prawdopodobieństwo tego na tyle, na ile jesteś w stanie to wyestymować, że to coś pójdzie źle. Myślę, że z perspektywy pracy w finansach jest to tyle łatwiejsze, że finansy to tak naprawdę jest cały biznes, to jest risk management, więc my dość dobrze rozumiemy te różnego rodzaju niemalże transakcje, trade-offs, które musimy podjąć w ramach decyzji.

Ale wracając do tej osi stwierdzenia czy pytania, którym wcześniej się podzieliłeś, Wydaje mi się, że to nie jest do końca odwaga w próbowaniu nowych rzeczy, bo jak tak próbuję trzeźwo na to spojrzeć, to tam było mało odwagi w tym wszystkim. To są bardziej takie skalkulowane ryzyka właśnie. Można na przykład, jeżeli ktoś chce, tak jak ja chciałbym spróbować kariery w bardzo dużej organizacji, takiej, która Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. I nie musisz przenosić swojej rodziny, nie musisz zmieniać całego swojego życia przenosząc się za granicę. To jest bardzo skalkulowane ryzyko. To jest po prostu zmiana w pracy. Musisz sprawdzić, tak? Okej, robię to samo. Wysiadam dwie stacje metra dalej albo bliżej. Jest to zupełnie inna organizacja. Czy mi się podoba, czy nie? Ja bym się zastanowił, czy to rzeczywiście jest odwaga. Moim zdaniem to są takie po prostu drobne, skalkuowane ryzyka, które podejmujesz w swojej karierze zawodowej i one gdzieś tam się zwracają albo nie.

Zwłaszcza, że przez swoją lokalizację i też przez świetne lotnisko Singapur ma to do siebie, że tak naprawdę jesteś w stanie w ciągu półtorej godziny być Cezary Piekarski, Standard Chartered Bank. Wracając jednak do tego Cyber Security, ale w wątku łączności z Polską, oczywiście Polskie Ośrodki Standard Chartered, no to wiadomo, że jest dla Ciebie ważne, jest czymś, czym się zajmujesz, ale tak poza tym, to całe polskie Cyber Security, z jednej strony community, z drugiej strony to, co się w ogóle dzieje w Polsce, jak sobie z tym radzimy, czy to jeszcze Cię interesuje?

Jak sądzisz, czym to podejście, azjatyckie spojrzenie z tamtej strony na Cyber Security różni się od tego polskiego? Czy Twoje spojrzenie w ogóle się na Cyber Security jakoś zmieniło po tej zmianie perspektywy? Myślę, że to jest mniej związane z Z byciem w Azji, czy nie byciem w Azji, a bardziej z pewną wielkością organizacji, też nie ukrywajmy rolą, którą mam w organizacji, ja zacząłem znacząco lepiej rozumieć ten związek pomiędzy tym, jak robimy nasz biznes, core biznes dla instytucji finansowej i jak

Sama Azja też jest pełna utalentowanych, bardzo, bardzo ciężko pracujących ludzi, którzy zajmują się cyberbezpieczeństwem, ale jednocześnie, szczególnie w Singapurze, z racji na to, że to jest bardzo mały kraj, ta dostępność talentów jest dość mocno ograniczona, więc jest mało ludzi, którzy się zajmują cyberbezpieczeństwem i oni są bardzo tak cienką warstwą rozsmarowani pomiędzy różnymi organizacjami, które o nich konkurują. Jeżeli chodzi o podejście cyber, takie edukacyjne, czy w Twojej ocenie w Singapurze jest coś więcej niż, masz szczególnie duże doświadczenie właśnie w tym obszarze edukacji, czy myślisz, że coś moglibyśmy przenieść?

Ostatnia rzecz. Jakbyś nas zostawił z taką swoją prognozą, przewidywaniem, co w Cyber Security się zmieni, jakie są trendy, tak? Jakbyś na chwilę takim kartnerem mógł dla nas być. O kurczę. Z mojej perspektywy. Można używać AI czy nie można? Trzeba. Można. Mówią, że trzeba. Jasne. Wiecie co? Ja myślę, że dzieje się kilka ciekawych rzeczy teraz w obszarze cyberbezpieczeństwa i mamy taki klasyczny force multiplayer w postaci generatywnego AI i tego, jak to wpływa na wytwarzanie złośliwego oprogramowania, na weaponizację błędów, jak będzie wpływało, bo te wczesne eksperymenty są dalekie od tego, co można nazwać takim powtarzalnym sukcesem.

Global Head of Cyber Security, Standard Chartered Bank.