Mirosław Maj

Dyrektor TrecomSEC, Prezes Fundacji Bezpieczna Cyberprzestrzeń, członek zarządu Open CSIRT Foundation

Specjalizacja:

Ekspert w zakresie budowy i dojrzałości zespołów reagowania na incydenty (CSIRT/ CERT), współautor modelu dojrzałości SIM3 (Security Incident Management Maturity Model), konsultant w obszarze cyberbezpieczeństwa w sektorze publicznym i prywatnym. Specjalizuje się w projektowaniu zdolności reagowania, zarządzaniu incydentami, budowie centrów operacji bezpieczeństwa, organizacji ćwiczeń za zakresu zarządzania kryzysowego, a także w analizie i doskonaleniu procesów bezpieczeństwa. Współpracuje z organizacjami TF-CSIRT, Trusted Introducer oraz z Trecom.

Certyfikaty:

Certyfikowany audytor modelu SIM3 (Security Incident Management Maturity Model)

Wykształcenie:

Carnegie Mellon University, Pittsburgh

Software Engineering Institute

Managing Computer Security Incident Response Teams, 2005

Opis kluczowych etapów kariery:

Mirosław Maj to jeden z najbardziej rozpoznawalnych ekspertów cyberbezpieczeństwa w Polsce i Europie. Założyciel i prezes Fundacji Bezpieczna Cyberprzestrzeń, od ponad 15 lat aktywnie angażuje się w rozwój kompetencji cyberbezpieczeństwa w kraju poprzez działania edukacyjne, eksperckie i legislacyjne.

Przez wiele lat związany z NASK, gdzie jako kierownik prowadził zespół CERT Polska, odpowiadając za reagowanie na incydenty bezpieczeństwa oraz rozwój krajowych zdolności CSIRT.

Współtwórca pierwszej polskiej komercyjnej firmy świadczącej usługi CSIRT – ComCERT SA, obecnie w Grupie Asseco Poland – gdzie pełnił funkcję wiceprezesa odpowiedzialnego za działalność merytoryczną przez 12 lat.

Pełnił funkcję członka Rady ds. Cyfryzacji (V kadencja) oraz był doradcą Ministra Obrony Narodowej w obszarze cyberbezpieczeństwa. Od lat wykłada na wiodących uczelniach technicznych i wojskowych, w tym m.in. na Politechnice Warszawskiej i, Wojskowej Akademii Technicznej.

Od 2016 roku jest współzałożycielem i członkiem zarządu Open CSIRT Foundation, organizacji wspierającej współpracę setek zespołów CSIRT w ramach TF-CSIRT i Trusted Introducer oraz tworzącej modele dojrzałości zespołów reagowania na incydenty.

Opis kluczowych projektów w karierze:

Budowa i rozwój zespołów CSIRT/CERT w Polsce oraz za granicą, w tym wsparcie tworzenia krajowych CSIRT-ów oraz struktur bezpieczeństwa państwowego.
Kierowanie rozwojem CERT Polska oraz rozwój systemów reagowania na incydenty bezpieczeństwa teleinformatycznego.
Współtworzenie modelu SIM3 i prowadzenie międzynarodowych audytów dojrzałości zespołów reagowania.
Wsparcie strategiczne i techniczne w projektach cyberbezpieczeństwa realizowanych dla instytucji administracji publicznej, sektora finansowego i infrastruktury krytycznej.
Współpraca z Trecom, polegająca na rozwijaniu zaawansowanych usług bezpieczeństwa i budowaniu kompetencji reagowania na incydenty.
Tworzenie i prowadzenie szkoleń, kursów akademickich i ćwiczeń zarządzania kryzysowego (Cyber-EXE Polska, KSC-EXE) dla specjalistów oraz zespołów CSIRT.
Aktywny udział w międzynarodowych inicjatywach TF-CSIRT i Trusted Introducer, w tym koordynowanie współpracy setek zespołów bezpieczeństwa.

Publikacje i wywiady:

Wywiad dla Security Magazine – dlaczego zamiast obawiać się sztucznej inteligencji, należy skupić się na cyberprzestępcach, którzy ją wykorzystują, jak grupy APT stosują AI w atakach oraz jakie techniki obrony są skuteczne wobec tego typu zagrożeń. → Nie obawiajmy się AI, a cyberprzestępców, którzy z niej korzystają – Security Magazine

Komentarz dla ITwiz – krytyczna ocena projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa: dlaczego to zaprzepaszczona szansa na stworzenie spójnego rozwiązania strategicznego dla Polski oraz czego brakuje w obecnym podejściu do wdrożenia NIS2. → Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa: utracona szansa – ITwiz

Wywiad dla BANK.pl – dlaczego sektor finansowy jest szczególnie narażony na cyberataki, w jaki sposób organizacje mogą przewidywać i przygotowywać się na ataki zanim do nich dojdzie oraz czym jest Polska Obywatelska Cyberobrona. → Cyberataki można przewidzieć – BANK.pl

Audycja w Radio Wnet (Limes Inferior, odc. 83) – potencjał irańskich grup cybernetycznych w wojnie z USA i Izraelem: czy są w stanie zadać realne ciosy oraz w jaki sposób szukają słabych ogniw w łańcuchu sojuszników. → Iran na cyberwojnie – Radio Wnet, Limes Inferior

Komentarz dla Polskiego Radia 24 – analiza zakłóceń sygnału GPS w regionie Morza Bałtyckiego: czy Rosja testuje możliwości ataku czy własną odporność na odłączenie od globalnych systemów nawigacji oraz co działania te mówią o strategii hybrydowej Federacji Rosyjskiej. → Zakłócenia GPS: Rosja może testować i atak, i odporność – Polskie Radio 24

Mirosław Maj

Wpisy autora

Jak budować dojrzałość zespołów CSIRT/SOC w oparciu o model SIM3 – od czego zacząć?

Model SIM3 jako narzędzie do oceny dojrzałości zespołów CSIRT i SOC