Mirosław Piotr Maj (ur. 31 maja 1969 w Warszawie) – polski ekspert cyberbezpieczeństwa, w latach 2001–2010 kierownik CERT Polska, założyciel i prezes Fundacji Bezpieczna Cyberprzestrzeń oraz współzałożyciel i wiceprezes zarządu ComCERT SA. Ekspert Europejskiej Agencji ds. Bezpieczeństwa Sieci i Informacji (ENISA) i współpracownik Rządowego Centrum Bezpieczeństwa; w latach 2017–2018 doradca Ministra Obrony Narodowej do spraw cyberbezpieczeństwa. Wykładowca Uniwersytetu Jagiellońskiego, Polsko-Japońskiej Akademii Technik Komputerowych i Szkoły Głównej Handlowej w Warszawie.

Życiorys Ukończył studia na Uniwersytecie Warszawskim w 1995 roku.

W latach 1995–2010 był związany z Naukową i Akademicką Siecią Komputerową, gdzie od 1996 roku był członkiem Zespołu Bezpieczeństwa oraz zespołu CERT NASK (później nazwanego CERT Polska), a następnie, w latach 2001–2010 kierował zespołem CERT Polska, inicjując zmianę jego nazwy i szerszą formułę działania. W tym okresie blisko współpracował z Krzysztofem Silickim.

Był wielokrotnym członkiem komitetu programowego konferencji FIRST (Forum of Incident Response and Security Teams) i reprezentantem CERT Polska w inicjatywie „TERENA TF-CSIRT” i Trusted Introducer, w ramach której był w początkowym okresie współpracy jednym z trzech ekspertów w Europie uprawnionych do akredytacji i certyfikacji zespołów reagujących. Od 2004 roku pełnił funkcję polskiego „oficera łącznikowego” (liaison officer) Europejskiej Agencji ds. Bezpieczeństwa Sieci i Informacji (ENISA); należał także do grupy ekspertów ENISA zajmujących się współpracą pomiędzy zespołami reagującymi typu CERT oraz zasadami powiadamiania w reakcji na przypadki naruszenia bezpieczeństwa w sieci Internet. Jest współautorem wielu opracowań ENISA z powyższych dziedzin.

W 2011 roku zainicjował powstanie zespołu CERT PLIX przy największym polskim punkcie wymiany ruchu sieciowego – PLIX oraz został jego dyrektorem.

Był członkiem stałego zespołu do spraw cyberbezpieczeństwa Rzeczypospolitej Polskiej powołanego przez szefa Biura Bezpieczeństwa Narodowego oraz brał udział w pracach nad ustawą o krajowym systemie cyberbezpieczeństwa. W latach 2017–2018 był doradcą do spraw cyberbezpieczeństwa w Gabinecie Politycznym Ministra Obrony Narodowej, zajmując się planowaniem zdolności w zakresie cyberobrony, budową struktur organizacyjnych i współpracą międzynarodową w tej dziedzinie.

Jest prezesem Fundacji Bezpieczna Cyberprzestrzeń i wiceprezesem zarządu ComCERT SA, którą stworzył wspólnie z Tomaszem Chlebowskim. Od 2016 roku jest współzałożycielem i członkiem zarządu Open CSIRT Foundation, organizacji rozwijającej modele dojrzałości zespołów reagowania na incydenty; jest współautorem opracowanego w jej ramach modelu SIM3 (Security Incident Management Maturity Model).

Wykłada w Polsko-Japońskiej Akademii Technik Komputerowych (gdzie prowadzi wykłady Bezpieczeństwo Sieci Bezprzewodowych na Wydziale Informatyki w Warszawie), na Międzywydziałowych Studiach Podyplomowych Uniwersytetu Jagiellońskiego (gdzie prowadzi wykłady na temat: Bezpieczeństwo informacji – ochrona przed cyberterroryzmem w ramach studiów „Społeczeństwo Informacyjne. Inteligentne Miasto”) oraz w Szkole Głównej Handlowej w Warszawie. Jest trenerem i współtwórcą programu szkoleniowego TRANSITS, przeznaczonego dla członków zespołów reagujących typu CERT.

Od czerwca 2012 roku był członkiem zespołu redakcyjnego czasopisma/informatora CIIP focusCIIP to akronim od Critical Information Infrastructure Protection. wydawanego wspólnie przez Fundację Bezpieczna Cyberprzestrzeń i Wydział Ochrony Infrastruktury Krytycznej Rządowego Centrum Bezpieczeństwa.

Dorobek Uczestniczył w budowaniu nowych CERT-ów w Polsce i za granicą, również szkoląc pracowników tych zespołów – w tym polskiego CERT-u rządowego i wojskowego oraz CERT-u gruzińskiego. Koordynował NATO-owski projekt CLOSER, dzięki któremu powstały nowe CERT-y w krajach postsowieckich, między innymi w Gruzji, Armenii, Azerbejdżanie i Mołdawii.

W latach 2012–2015 koordynował merytorycznie Cyber-EXE Polska – pierwsze w Polsce ćwiczenia z zakresu ochrony w cyberprzestrzeni, organizowane dla sektorów energetycznego, bankowego i telekomunikacyjnego.

Kierowany przez niego zespół CERT Polska zainicjował w 2005 roku powstanie forum polskich zespołów abuse – Abuse FORUM – oraz organizował konferencję SECURE, której pierwsza edycja odbyła się w 1997 roku i która jest najstarszą polską konferencją poświęconą bezpieczeństwu teleinformatycznemu. Współpracował z administracją państwową, między innymi jako członek zespołu pracującego nad Rządowym Programem Ochrony Cyberprzestrzeni.

Jest autorem opracowań i publikacji z dziedziny bezpieczeństwa IT oraz prelegentem konferencji w kraju i za granicą. Interesuje się szczególnie tematyką związaną z klasyfikacją i statystykami naruszeń bezpieczeństwa w sieci, współpracą ośrodków bezpieczeństwa, procedurami działania zespołów reagujących, działalnością uświadamiającą, ochroną infrastruktury krytycznej i zwalczaniem nielegalnych treści w sieci.

W 2014 roku zainicjował powołanie Polskiej Obywatelskiej Cyberobrony – stowarzyszenia, którego celem jest wykorzystanie wiedzy i doświadczenia specjalistów z zakresu cyberbezpieczeństwa w polskim narodowym systemie obronnym.

W kwietniu 2021 roku Mateusz Morawiecki, Prezes Rady Ministrów wykonujący zadania ministra właściwego do spraw informatyzacji, powołał go na członka Rady do spraw Cyfryzacji kadencji 2021–2023.

Uwagi

Przypisy

Bibliografia

Linki zewnętrzne

Kategoria:Absolwenci Wydziału Geografii i Studiów Regionalnych Uniwersytetu Warszawskiego Kategoria:Członkowie Rady do Spraw Cyfryzacji Kategoria:Ludzie urodzeni w Warszawie Kategoria:Ludzie związani z bezpieczeństwem komputerowym Kategoria:Nauczyciele akademiccy Polsko-Japońskiej Akademii Technik Komputerowych Kategoria:Nauczyciele akademiccy Szkoły Głównej Handlowej Kategoria:Nauczyciele akademiccy Uniwersytetu Jagiellońskiego Kategoria:Polscy przedsiębiorcy XXI wieku Kategoria:Urodzeni w 1969