Ondřej Nekovář, Ian Pohl | Aktivní obrana proti kybernetickým útokům
V současnosti se ochrana a obrana sítě spoléhá většinou na reaktivní prvky, které čekají na spuštění. Musíme změnit postoj k obraně a směřovat úsilí k aktivní obraně. To neznamená, že bychom měli zapomenout na vše, co již máme, ale musíme začít přemýšlet jinak.

Jan Tomíšek | Právní rizika a povinnosti při řízení dodavatelů
V moderní organizaci jsou dodavatelé klíčovým zdrojem bezpečnostního i právního rizika. Povinnost provádět due diligence a audit dodavatelů vyplývá z GDPR, ještě podrobnější povinnosti v oblasti řízení dodavatelů stanoví zákon o kybernetické bezpečnosti. Příspěvek představí hlavní povinnosti v oblasti řízení dodavatelů a doporučení, jak obecně pomocí dobře připravených smluv čelit právním rizikům.

Miroslav Kořen | Řešení bezpečnostního incidentu - případová studie
Prezentace se bude zabývat bezpečnostním incidentem z listopadu 2019. IT infrastruktura finanční instituce ve východní Evropě byla napadena skupinou Carbanak. Došlo ke kompletnímu výpadku infrastruktury včetně bankomatů. Firma byla nucena zablokovat SWIFT transakce, což se podepsalo na návazných ztrátách. Tým společnosti Kaspersky řešil tento incident přímo na místě a pod časovým tlakem nejvyššího vedení na brzké opětovné spuštění provozu. Prezentace popíše vzniklou situaci, postup řešení a také závěrem nabídne doporučení, jak se na podobné incidenty lépe připravit.

Jindřich Šavel | Doba kybernetické (ne)bezpečnosti
Praktické poznatky z řešení následků kybernetických útoků a jak jim předcházet. Hledání řešení základního dilematu při budování kybernetické bezpečnosti v současnosti – budovat ji interně nebo nakoupit formou služby?

Aleš Špidla | Jak 5G sítě (z)mění paradigma kybernetické bezpečnosti?
5G sítě jsou tématem, které vzbuzuje řadu očekávání. Těch pozitivních, která souvisí s přínosem 5G sítí k masivní digitalizaci všeho, propojení všech se všemi, všeho se vším a všeho se všemi. Ovšem to by v tom byl čert aby v tom čert nebyl. 5G sítě přinesou i nové bezpečnostní výzvy, některé lze odhadnout už teď, některé se budou, jak už to bývá, zjevovat průběžně. Je dobré si to uvědomit a být připraven.

Tomáš Bezouška | Řízení rizik jako základ řízení informační bezpečnosti
Informační bezpečnost není stav, ale proces, ve kterém správce aktiv usiluje o maximální dosažitelnou míru jejich zabezpečení. Analýza rizik je nástrojem, který nejen pomůže určit, kde jsou hlavní hrozby a zranitelnosti, ale především kterým z identifikovaných rizik se věnovat a v jakém pořadí naléhavosti.

Břetislav Sobek | Od paketového filtru po firewally s umělou inteligencí a strojovým učením
Jak může hackerský útok ovlivnit naše životy? Jaký je přesah bezpečnostních incidentů do reality? Bezpečnost je komplexní souhra mnoha věcí. Čeká nás v budoucnosti Skynet, který převezme světovládu? Aneb proč už signaturní firewally nestačí. Určeno pro všechny, co strach ještě nemají, ale také pro ty co už se obávají.

Celý program