#SafeByRaiffeisen: Jak se rodí kybernetická odolnost budoucnosti
Přelomový projekt #SafeByRaiffeisen: zapojte se do projektu zaměřeného na posílení kybernetické odolnosti ve finančním sektoru
Kybernetická bezpečnost dnes přestává být pouze technickou disciplínou a stává se jedním z klíčových pilířů stability finančního sektoru. S rostoucí digitalizací služeb, nástupem cloudových řešení a stále sofistikovanějšími kybernetickými útoky se zvyšují nároky nejen na ochranu dat, ale i na celkovou odolnost institucí. Banky dnes čelí prostředí, v němž už nestačí pouze reagovat na bezpečnostní incidenty, ale je nezbytné systematicky budovat schopnost jim aktivně předcházet. Právě na tuto výzvu reaguje projekt #SafeByRaiffeisen, komplexní iniciativa Raiffeisenbank zaměřená na posílení kybernetické bezpečnosti napříč technologickou, procesní i strategickou rovinou. Projekt, který vede Miroslav Kvíčala, vedoucí bezpečnosti v Raiffeisenbank, má za cíl nejen zvýšit vlastní odolnost, ale také přispět k formování bezpečnostních standardů na úrovni finančního sektoru a celé Evropské unie.
Systematický přístup k bezpečnosti
Základem projektu je komplexní přehodnocení přístupu ke kybernetické bezpečnosti. Nejde o izolovaná opatření, ale o budování propojeného ekosystému, který kombinuje technologická řešení, procesní změny i strategické řízení.
Mezi klíčové oblasti, na které se #SafeByRaiffeisen zaměřuje, patří:
- rozvoj pokročilého bezpečnostního monitoringu a detekčních schopností,
- důsledné řízení privilegovaných přístupů,
- implementace principů Zero Trust napříč infrastrukturou,
- posilování odolnosti IT systémů vůči výpadkům i cíleným útokům,
- integrace bezpečnosti do každodenního fungování organizace.
Tyto kroky reflektují nejen aktuální hrozby, ale také rostoucí regulatorní požadavky Evropské unie, zejména v souvislosti se směrnicí NIS2, která zásadním způsobem mění přístup k řízení kybernetických rizik.
Postkvantová kryptografie jako strategické téma
Jedním z klíčových pilířů projektu je příprava na nástup kvantových počítačů, které představují zásadní posun ve výpočetním výkonu a do budoucna mohou významně narušit dnes používané kryptografické standardy. Projekt se proto systematicky zaměřuje na oblast post quantum cryptography (PQC), tedy kryptografických přístupů odolných vůči kvantovým útokům. Nejde přitom pouze o technologickou modernizaci, ale o hlubší změnu v pojetí ochrany dat a dlouhodobé kryptografické strategie.
Zásadním rizikem je v tomto kontextu scénář „Harvest Now, Decrypt Later“, kdy útočníci již dnes shromažďují šifrovaná data s dlouhou hodnotou – například osobní údaje, smluvní dokumentaci či historické transakce s cílem jejich budoucího prolomení pomocí kvantových technologií. Právě proto je nezbytné jednat s předstihem: organizace, které začnou s transformací kryptografie včas, získávají výraznou výhodu nejen z hlediska bezpečnosti, ale i důvěryhodnosti.
Přechod k postkvantové kryptografii proto nepředstavuje jednorázový technologický krok, ale dlouhodobý proces, který musí být řízen s ohledem na další vývoj hrozeb, standardů i regulatorních požadavků. Je nezbytné mít schopnost kryptografická řešení flexibilně měnit a řídit jejich životní cyklus, kde tuto roli v rámci projektu plní koncept Crypto Agility.
Crypto Agility a řízení kryptografie jako aktiva
Projekt #SafeByRaiffeisen přistupuje k této výzvě prakticky. Jedním z klíčových konceptů je tzv. Crypto Agility, tedy schopnost flexibilně měnit kryptografické algoritmy a mechanismy bez narušení provozu.
V praxi to znamená zásadní posun v přístupu ke kryptografii. Ta přestává být jednorázovým technickým rozhodnutím a stává se dlouhodobě řízeným procesem. S tím souvisí také zavedení konceptu CBOM (Cryptographic Bill of Materials), který poskytuje přehled o tom, kde a jak jsou kryptografické mechanismy využívány. Díky tomu lze kryptografii řídit jako auditovatelné aktivum napříč systémy, aplikacemi i dodavatelským řetězcem. Tyto přístupy zároveň posilují celkovou IT odolnost organizace a přirozeně doplňují další moderní bezpečnostní koncepty, jako je například Zero Trust.
Odborné zázemí a expertní know how
Do projektu je zapojeno také Kompetenční centrum pro kryptologii a biometrii Raiffeisen Bank International, které přináší hluboké odborné know how v oblasti kryptografie. Klíčovou roli zde hraje hlavní matematický architekt Tomáš Rosa, jenž se dlouhodobě věnuje výzkumu i praktickému využití kryptografických technologií.
