Adam Kučínský | Nový zákon o kybernetické bezpečnosti, kdy bude a jak bude vypadat implementace
Nový zákon o kybernetické bezpečnosti zapracovávající požadavky evropské směrnice NIS2 přinese jednotné požadavky na kybernetickou bezpečnost pro řadu firem i dalších organizací. Zákon by měl být v březnu schválen poslaneckou sněmovnou a měla by být vydána nová verze vyhlášek. Příspěvek přiblíží, co tato klíčová bezpečnostní norma přináší, k jakým úpravám v legislativním procesu došlo a nastíní, jak se připravit na jeho implementaci. V neposlední řadě bude dostatek prostoru pro konkrétní dotazy účastníků.

Ondřej Šrámek | Trendy phishingových kampaní v roce 2024
Přednáška se zaměřuje na nejnovější techniky phishingových kampaní v roce 2024. Jaké techniky útočníci používali? Co můžeme čekat v roce následujícím? V neposlední řadě se podíváme jak čelit těmto výzvám z pohledu bezpečnostního týmu.

David Pecl, Martin Huňa | Neviditelný útočník: Jak EDR odhalilo malware skrytý 18 měsíců
Na této přednášce se dozvíte, jak mohl malware zůstat ve společnosti neodhalený více než 18 měsíců, přestože organizace využívala tradiční bezpečnostní technologie. Představíme sofistikované techniky infostealer malwaru, který dokázal obejít ochranná opatření a nenápadně dlouhodobě exfiltrovat citlivá data. Zaměříme se na celý průběh incidentu – od prvotní infekce, přes metody maskování a obcházení nasazené antivirové ochrany, až po jeho dramatické odhalení.

Michaela Zajoncová | Jak chránit Vaše nejcennější know-how? Aneb mějte vaše data pod kontrolou a zabezpečena před cílenými útoky i před sofistikovanými snahami o vynesení informací.
V době kdy se v exponenciální míře setkáváme s pokročilými cílenými kybernetickými útoky na organizace a jejich data, které kontextuálně zapadají do dění v organizaci, je potřeba pracovat na zvýšení ochrany organizace. Organizace mají obecně problém prioritizovat a pojmenovat to, kde začít. IBM má v tomto jasno, je potřeba chránit ta nejcennější aktiva přímo u zdroje. A jak zabezpečit princip nulové důvěry a nejnižších oprávnění, jak správně identifikovat podezřelé aktivity, a jak rychle reagovat a řešit případné incidenty? Přijďte si poslechnout naši prezentaci. Bezpečnost u SOCu jen začíná…

Tomáš Pluhařík, Alexandr Peterka | Dark OSINT 2 - infostealer malwary a dopady obchodu s ukradenými účty
Pokračování přednášky z roku 2023 o stavu trhu s ukradenými účty a ekosystému inforstealer mallwaru. Kyberkriminální ekosystém je dnes vysoce specializovaný – existují samostatní vývojáři dropperů, šířitelé malwaru i automatizované trhy s ukradenými přihlašovacími údaji. Infostealer malware je často nabízen jako služba s měsíčním předplatným, přičemž některé varianty dokáží obcházet antivirovou ochranu. Na darknetových tržištích se prodávají miliony přihlašovacích údajů, které útočníci využívají k ransomwarovým útokům nebo průnikům do firemních sítí. Hackedlist.io zpracoval získaná data do nové studie.

Celý program