48 | O cyberbezpieczeństwie i zagrożeniach mówią Rafał Prabucki i Mateusz Jakubik

Cześć, witam was w podcaście Prawo na oko. Dzisiaj miłymi gośćmi są Rafał Prabucki, doktor nauk prawnych, adiunkt, inżynier, CEO Szostek Digital i Mateusz Jakubik, compliance officer w Bonier Business Polska, prawnik oraz audytor. Cześć chłopaki. Cześć. Słuchajcie, dlaczego prawnicy powinni interesować się cyberbezpieczeństwem? Cyberataki to raczej się kojarzą z branżą IT. Nie skojarzyłabym nigdy tego zagadnienia z prawnikami. Czemu? Czy tylko z branżą IT? Tak naprawdę dzisiaj, mając w dobie XXI wieku te wszystkie kwestie związane z cyberbezpieczeństwem, wszelkie branże są związane, narażone na cyberataki i cyberzagrożenia, które są coraz szersze, jest ich coraz więcej i coraz bardziej, nie chcę powiedzieć, że dostępne, ale łatwość, w jakich można tak naprawdę się z nimi spotkać i zderzyć,

Ale niedawno z Mateuszem byliśmy też na meta Privacy Roundtables, gdzie mieliśmy okazję spotkać przedstawicieli mety, którzy pokazali nam, że u nich na przykład niedawno, przy czym to jest przykład ze Stanów Zjednoczonych, Przyznaję się. Który rozlewa się na cały świat, bo tu mówimy o mecie. Rozlewa się na cały świat. Wykorzystali aktualnie dostępne systemy sztucznej inteligencji do generowania obrazków, na przykład medialnych, czy do generowania scenariuszy typu OpenAI i wideo do tego, żeby przygotować pakiet takich właśnie nagrań. nagrań indywidualnych, bez aktorów, ale z tymi wygenerowanymi postaciami, do budowania właśnie tej świadomości.

I w tym przypadku możemy skorzystać na przykład, znaczy powinniśmy skorzystać zgodnie z przepisami z bazy, którą dostępnia INISA, gdzie taki producent czy przygotowujący dystrybutor takiego właśnie rozwiązania musi zweryfikować tą bazę podatności i zrobić tak, żeby to rozwiązanie fizyczne, cyfrowe już tych podatności nie miało. A co byście doradzili młodym prawnikom, którzy chcą się specjalizować w cyberbezpieczeństwie? Oprócz studiów podyplomowych. To jest trudne, bo problem polega na tym... To pytanie się często pojawia. Tak, ale mamy z Matuszem też takie przemyślenie. Na przykład wspomniałaś na samym początku, że pracuje na Uniwersytecie Śląskim. Więc jedną rzeczą są studia podyplomowe, gdzie Mateusz pewnie się ze mną zgodzi, że tam już są te osoby, które czują, że chciałyby gdzieś tą wiedzę pozyskać.

To też nie o to chodzi. Ale no kwestia jest taka, że czy polecicie jakąś książkę? Nie wiemy, co mamy polecić tak naprawdę. Chociaż na rynku pojawiła się jedna książka, która jest dosyć gruba. Zresztą wydawana jest w kolejnych tomach. Już jest drugi tom, ma być i trzeci. A oczywiście, tu już Mateusz kiwa głową, bo wie, że znowu wracam do książki, która wychodzi pod szyldem Securitum, czyli tego podmiotu, który jest związany z Securakiem. I to nie jest książka może naukowa. I nie jest prawnicza. I nie jest prawnicza. Ale to jest taka książka, gdzie jak weźmiemy sobie pierwszy tom, nie mówię o drugim, ale weźmiemy sobie pierwszy tom i go otworzymy, to znajdziemy tam artykuły, które wprowadzą nas w bardzo przystępny sposób w wiele zagadnień.

no to jak nie mamy osób, które by to sprawdziły, no to musimy zapłacić firmie, która nam to zrobi. Ale na pewno można się przygotowując różnego rodzaju szkolenia czy kampanie zwiększające świadomość teraz na przykład wykorzystywać udostępnioną wyszukiwarkę dla decyzji prezesa Urzędu Ochrony Danych Osobowych i na bazie tego można wyszukiwać po słowach kluczach jakieś decyzje, żeby na przykład... Czego dotyczy? Tak, że w przyszłości rzeczywiście na tych realnych sprawach próbować się uczyć. Przy czym tak jak mówię i tutaj Mateusz ma rację, no niestety często my nie wiemy co i jak wyglądało, dlatego też ciężko jest... czasami się jakoś nie wpaść jakąś puławkę, nawet słowną, opisując pewne zdarzenia.