Rólam · Gyurovszki Péter

Hálózatok és ipari IT, biztonság felől megtervezve

Több mint 15 éve dolgozom ipari, villamos és informatikai területen. Ma főállásban nagyvállalati, regionális hálózati szerepben Cisco hálózatokkal, IT/OT rendszerekkel és kiberbiztonsággal foglalkozom, ezért a hálózatra nem csak működő rendszerként, hanem támadási felületként is nézek: ki fér hozzá mihez, hol vannak a szegmenshatárok, mi fut dokumentálatlanul. A PeterProgot mellékállásban azért indítottam, hogy ezt a szemléletet projektalapon is elérhetővé tegyem: KKV-knak, gyártó üzemeknek, és alvállalkozásban azoknak az IT-cégeknek is, akiknek nincs saját senior hálózati szakemberük.

Röviden
  • 15+ év ipari, villamos és IT tapasztalat
  • Nagyvállalati regionális hálózati szerep, főállásban (jelenleg is)
  • Hálózatbiztonság · szegmentálás · 802.1X · tűzfal (Cisco)
  • Támadói szemlélet · gyakorlás Hack The Box platformon
  • Villamos + gépész háttér (PLC, OT, fűtéstechnika)
  • Alvállalkozás IT-cégeknek, projektalapon
  • Békés és Csongrád-Csanád megye · helyi, személyes jelenlét
„

Azért indítottam el a PeterProgot, mert nap mint nap látom, hogy a kisebb cégek ugyanazokat a biztonsági hibákat követik el: lapos hálózat, mindenki admin, sosem tesztelt mentés. Nem azért, mert nem törődnek az informatikával, hanem mert nincs mellettük partner, aki vállalati szemlélettel, de érthetően segít.

Gyurovszki Péter
A szakmai utam

Hogyan jutottam ide

01

Villamos szakember - megújuló energia, gépészet

A pályámat egy megújuló energiaforrásokkal foglalkozó gépészeti cégnél kezdtem, ahol egyedüli villamos szakemberként dolgoztam. Itt szereztem azt a gépészeti és fűtéstechnikai gyakorlati tudást, ami ma is jól jön, például a Honeywell okos fűtésszabályozó rendszerek telepítésénél.

02

Automatizálási szakember - gyártóvállalat

Egy gyártóvállalatnál automatizálási szakemberként folytattam: PLC-k, vezérlőszekrények, HMI-k, gyártási rendszerek. Itt tanultam meg, hogyan működik együtt az IT és a gyártás, ez a ritka IT/OT-tudás ma az egyik megkülönböztető erőm.

03

Villamos karbantartás-vezető

Ugyanennél a cégnél lettem villamos karbantartás-vezető. Itt vált véglegessé a szemléletem: egy üzemben a működés nem opció, ha valami áll, az azonnal pénzbe kerül. Ez a „működnie kell" gondolkodás azóta is meghatározza, ahogy dolgozom.

04

Váltás az IT-ra

Szintén ennél a cégnél léptem át az informatika területére. Az ipari és villamos hátteremre építve kezdtem el a hálózatokkal, rendszerekkel és IT-biztonsággal foglalkozni. Gyártás felől érkezve tudom, hogy egy üzemben a védelem nem állíthatja le a termelést, ezt a rálátást kevés IT-s hozza magával.

05

Nagyvállalati, regionális IT – jelenleg is

Nap mint nap több telephely vállalati IT-környezetének működésében veszek részt: hálózatokban (Cisco, VLAN, 802.1X, tűzfal), rendszerüzemeltetésben, kiberbiztonságban. Azt a biztonsági alapszintet hozom el a kisebb cégeknek is, amit nagyvállalati környezetben alapnak vesznek: szegmentált és dokumentált hálózat, szabályozott hozzáférés, amiből sokaknál még hiányzik.

06

Folyamatos fejlődés

Folyamatosan képzem magam: kiberbiztonságot gyakorlati platformokon (például Hack The Box), Python alapú automatizálást a napi munkában. Ezért a céged rendszerét nem tankönyvi, hanem valós támadási minták ellen vizsgálom, és a gyakori hibákat már ismerem, mielőtt nálad előjönnek.

07

PeterProg - mellékállásban induló vállalkozás

A PeterProgot mellékállásban indítottam el, a főállásom mellett: azzal a céllal, hogy a hálózati és ipari IT tudásomat projektalapon is elérhetővé tegyem. KKV-knak és gyártó üzemeknek tervezéstől a dokumentált átadásig, és alvállalkozásban azoknak az IT-cégeknek is, akiknek nincs saját senior hálózati szakemberük.

A különbség

Miért érdemes velem dolgozni

Biztonsági szemlélet, ipari mélységgel

Cisco, VLAN, 802.1X, IT/OT szegmentálás és licencelt Wi-Fi mérőeszköz: a hálózatot úgy tervezem és vizsgálom, ahogy egy támadó nézné. A tudást a napi nagyvállalati, ipari munkából hozom, nem tankönyvből.

Ritka kombináció

Villamos, ipari (PLC/OT), hálózati (Cisco), kiberbiztonsági és automatizálási tudás egy kézben, ez kevés helyi szakembernél van meg együtt.

Érthető nyelv

Nem szakzsargonban beszélek, hanem arról, ami a cégednek számít: működjön, ne álljon le, legyen biztonságban.

Helyi, személyes

Békés megyei vagyok, helyben. Nem egy távoli ügyfélszolgálat, engem érsz el, és én megyek ki.

Nézzük meg, mit látna egy támadó a céged hálózatán

Egy hálózati audittal kiderül, hol vannak a valós támadási felületek (lapos hálózat, túl széles jogosultságok, dokumentálatlan eszközök) és mit érdemes először rendezni, jó kiindulás, mielőtt bármibe belevágnánk. Békéscsabán, Gyulán, Békésen, Mezőberényben, Orosházán, Szarvason és Csongrád-Csanád megyében is.