Wtorek, 13 września, 10:15 - 10:35 | SCENA 1

Efektywne zarządzanie podatnościami jako metoda ograniczenia ryzyka biznesowego.

Utrzymywanie wysokiego poziomu bezpieczeństwa systemów teleinformatycznych wymaga stałego monitorowania i okresowego przeglądu stanu zabezpieczenia wszystkich elementów wchodzących w ich skład. Nawet najbardziej zaawansowany system ochrony, który w trakcie eksploatacji nie jest poddawany odpowiedniej weryfikacji, może stać się bardzo szybko podatny na zagrożenia z zewnątrz jak i wewnątrz organizacji.  Użytkownicy przeświadczeni o zapewnionej przez Dział IT ochronie, zapominają o czyhających na nich niebezpieczeństwach, zdolnych ominąć zabezpieczenia natury technicznej. W nieświadomy sposób mogą narazić swoją organizację na poważne straty. W związku z tym uzasadnione jest wyposażenie systemu informatycznego w środki i narzędzia szybkiego identyfikowania i sygnalizowania niepożądanego działania. Szczególnie kluczowe jest zadbanie o to, aby wszystkie systemy i aplikacje - zarówno te komercyjne jaki tworzone przez developerów - sprawdzane były pod kątem występujących podatności, które mogłyby się stać potencjalnymi wektorami czy płaszczyznami ataku. 

#CyberInCrisis 

Wtorek, 13 września, 9:55-10:15 | SCENA 2

Gdy nie możesz wejść drzwiami, spróbuj oknem – czyli kilka słów o cyberbezpieczeństwie łańcucha dostaw.

Co łączy Hafnium, SolarWinds, Log4j, WannaCry prócz tego, że na dźwięk tych nazw wszyscy zaangażowani w cyberbezpieczeństwo dostają dreszczy? Wspólnym mianownikiem są oczywiście cyberataki na łańcuchy dostaw, które wstrząsnęły branżą w ostatnich latach. Ale na czym tak na prawdę polega wyzwanie i jak zacząć sobie z nim radzić?
Celem sesji jest usystematyzowanie spojrzenia na zarządzanie ryzykiem wynikającym z relacji z otoczeniem zewnętrznym, zwrócenie uwagi na kluczowe trudności i rozpoczcie dyskusji na temat strategii podnoszenia cyberbezpieczeństwa łańcucha dostaw.

#SupplyChainSecurity

Wtorek, 13 września, 10:15 - 10:35 | SCENA 2

Jak rozwijać systemy IT, utrzymując wysoki poziom cyberbezpieczeństwa, w erze konwergencji świata IT i automatyki przemysłowej.

Konwergencja IT i OT to szansa na wdrażanie skutecznych rozwiązań IT w obszarze infrastruktury i systemów przemysłowych. 
Dlaczego nie wszystkie rozwiązania IT mogą być wdrażane w obszarze infrastruktury przemysłowej „z marszu”? Co jest istotną wartością dodaną dla podnoszenia poziomu cyberbezpieczeństwa w świecie automatyki przemysłowej, a może czegoś brakuje? W którą stronę zmierza rozwój systemów IT dla świata OT?...i wreszcie – chociaż jako ostatnie wśród pytań – tak samo istotne… Jak IT może skorzystać z konwergencji w rozwoju istniejących rozwiązań? 
W czasie tej sesji poszukamy odpowiedzi na pytania oraz inspiracji do…rozwoju systemów IT, procesów, procedur i zespołów wspierających cyberbezpieczeństwo w obszarze automatyki przemysłowej. 

#CommandControlCommunication

Wtorek, 13 września, 10:35 - 10:55 | SCENA 2

Czy cyberbezpieczeństwo może być humanistyczne? Case Study Nationale Nederlanden.

Czy w czasach elektronicznego szumu, pędu i pogoni za zagrożeniami jest przestrzeń na powrót do humanizmu i budowanie na nim sukcesu cyberbezpieczeństwa?
Czy można inwestować coś więcej niż pieniądze i czy są rzeczy, których w cyber nie da się kupić?
I wreszcie, czy cyberbezpieczeństwo jest jak produkt - wymaga marketingu i daje się sprzedawać?
Posłuchaj success story zbudowanej na inwestowaniu czasu i budowaniu pozycji Cyberbezpieczeństwa w oparciu o współpracę i empatię.

#CybersecurityValue&Innovation #CommandControlCommunication

Wtorek, 13 września, 12:35 - 12:55 | SCENA 1

Pewne jak w banku, bezpieczne jak w chmurze – case study migracji Infosite PKO BP do chmury.

Podczas prelekcji opowiemy o procesie migracji największego polskiego banku, PKO BP, do chmury Google. Migracja do chmury podmiotów nadzorowanych, takich jak banki, obwarowana jest szeregiem wymogów formalnych. Przygotowanie nowego środowiska IT opartego o chmurę GCP wiązało się z wieloma wyzwaniami. Dzięki sprawnej współpracy oraz wykorzystaniu technologii konteneryzacji (GKE) i automatyzacji cel został jednak osiągnięty. Na przykładzie tej współpracy opowiemy więc:

- W jaki sposób zapewniliśmy sprawną współpracę trzech stron – banku, software house’u i zespołu Cloud Engineerów Oktawave?

- Jak wyglądało tworzenie infrastruktury chmurowej w oparciu o procesy CI/CD i usługę Google Kubernetes Engine?

- Jak została przebudowana aplikacja banku z wykorzystaniem usług typu PaaS i SaaS?

- I wreszcie, w jaki sposób te wszystkie rozwiązania pozwalają zapewnić zgodność z wymogami regulatora oraz najlepszymi praktykami bezpieczeństwa.

#CloudSecurity

Wtorek, 13 września, 12:55 - 13:15 | SCENA 1

Bezpieczne a jednocześnie przyjazne zarządzanie informacją, dokumentami i danymi w firmie – czy to możliwe?

Na podstawie case study z branży automotive opowiemy, jak przy zastosowaniu najlepszych praktyk oraz gotowych rozwiązań SaaS wdrożyć ustandaryzowane zarządzanie informacją, dokumentami i danymi w firmie oparte o rozwiązania Microsoft. A także, jak stworzyć przyjazne dla użytkowników Cyfrowe Miejsca Pracy zapewniając równowagę pomiędzy potrzebą dynamicznego rozwoju a compliance, bezpieczeństwem danych i własności intelektualnej organizacji.

Pokażemy, jak w rezultacie metodycznej współpracy można zapewnić:
- wydajny i nastawiony na potrzeby wszystkich grup docelowych self-service, realizowany z użyciem właściwych, odpowiednio zabezpieczonych narzędzi i usług cyfrowych;
- architekturę Single Source of Truth, gwarantującą używanie aktualnych danych i informacji przy podejmowaniu decyzji;
- kontrolę poprawności dostępów do informacji i danych oraz okresów dzierżawy;
- nieinwazyjne i zautomatyzowane przekazanie do biznesu odpowiedzialności i właścicielstwa zarządzania informacjami;
- stałe podnoszenie cyfrowej pewności siebie wśród pracowników,(digital-native);
- ROI z inwestycji w Chmurę Microsoft oraz kontrolę kosztów (TCO).

#CloudSecurity

Wtorek, 13 września, 12:35 - 12:55 | SCENA 2

Autostopem przez incydenty security.

Incydenty to specyficzny rodzaj przygody, podczas której napotkasz zarówno entuzjastów nastawionych na działanie, pesymistów widzących wszędzie przeszkody, jak i zdezorientowanych "turystów". Jak odnaleźć się w tym zgiełku? Na co zwrócić uwagę podczas planowania, jakie pułapki czyhają na drodze i co koniecznie zebrać w podróż. I najważniejsze - Nie Panikuj! Dzięki prezentacji dowiesz się, jak rozpoznać potrzeby biznesu, jak rozbijać silosy w IT i jak zmienić biernych użytkowników w aktywnych sygnalistów.

#CommandControlCommunication

Wtorek, 13 września, 12:55 - 13:15 | SCENA 2

The Future is Fusion - ewolucja usług cyberbezpieczeństwa..

Podczas tej prezentacji porozmawiamy o tym, jak powinno być zorganizowane nowoczesne Security Operations Center, dlaczego SIEM to za mało oraz o potrzebie zróżnicowania talentów w organizacji cyberbezpieczeństwa. 

#CERTPeople

Wtorek, 13 września, 13:15 - 13:35 | SCENA 1

Trzeba mieć Plan, czyli jak przemyślana transformacja systemów ICT prowadzi do podwyższenia odporności organizacji na cyberzagrożenia.

Prelekcja przedstawi przykładowy scenariusz, czyli co trzeba przemyśleć, co potrzeba w Planie, a potem jak zaplanowaną transformację realizować. Krótko omówione też będą największe wyzwania w trakcie całego procesu zmiany. Uzupełnieniem będzie przykład struktury organizacyjnej niezbędnej do posiadania i utrzymania „odporności”. 

#CommandControl&Communication #CybersecurityValue&Innovation

Wtorek, 13 września, 15:05 - 15:25 | SCENA 1

Zaufanie czy zero zaufania, na co się właściwie umawiamy (jako IT) i z kim?

• Jak powinna wyglądać "konstytucja bezpieczeństwa" w firmie - perspektywa Zarządu i pracowników. 
• Informowanie pracowników o cyberzagrożeniach – już spam czy jeszcze wartość? 
• "Kto pod kim dołki kopie?" O współpracy IT i security słów kilka. 
• Jeszcze więcej gadżetów na święta… czyli o wpływie IoT i IIoT na bezpieczeństwo firmy. 

#CommandControlCommunication

Wtorek, 13 września, 15:05 - 15:25 | SCENA 2

Turbulentny lot do bezpiecznej chmury.

Turbulentny lot do chmury to krótka prezentacja połączona wraz z dyskusją o tym na co CIO, CISO, architekci oraz specjaliści powinni zwrócić uwagę projektując oraz wdrażając rozwiązania chmurowe z perspektywy organizacji z sektora finansowego, który to rynek jest mocno regulowany. Ze względu na rozległość zagadnienia poruszymy najważniejsze aspekty i omówimy potencjalne „pułapki”.

#CloudSecurity

Wtorek, 13 września, 15:25 - 15:45 | SCENA 2

Trust me, I’m a provider – krótka historia małżeństwa z rozsądku.

Współpraca z dostawcą usług chmurowych jest jak małżeństwo z rozsądku. Podejmujemy decyzję o długotrwałym związku bez wielkiej namiętności i emocji, ale opartym na zaufaniu, stabilności i bezpieczeństwie. Nie jestem doradcą małżeńskim, ale przedstawię Państwu krótką receptę na udany związek z dostawcą:

• Wybór kandydata - przedstawię kilka prostych, darmowych i skutecznych narzędzi służących weryfikacji dostawcy usług chmurowych 
• Kontrakt małżeński – jakie zapisy dotyczące bezpieczeństwa możemy sobie zapewnić w umowach z dostawcami 
• Sztuka kompromisu - wyjaśnię czym jest model współdzielonej odpowiedzialności (Shared Responsibility Model), jak wpływa na bezpieczeństwo i na jakie kompromisy już na początku związku musimy się nastawić.  
• Rozwód – jak uniknąć cloud lock-in i rozstać się w zgodzie. 
  

#CloudSecurity #SupplyChainSecurity

Środa, 14 września, 09:30 - 09:50 | SCENA 1 

Hakerzy u bram: 6 technik, by przygotować swoją infrastrukturę do obrony przed cyber zagrożeniami.

Praca zdalna stała się powszechną praktyką. Dla wielu jest nie tylko koniecznością, ale i sposobem, by uzyskać lepszą równowagę między życiem zawodowym a prywatnym. Niestety, jednocześnie praca zdalna wiąże się z różnymi rodzajami ryzyka. Istnieje wiele ataków i zagrożeń, które mogą się zdarzyć każdego dnia, o potencjalnie gigantycznym wpływie na organizację: niszczące incydenty, zaawansowane złośliwe oprogramowanie, dobrze zaprojektowany phishing, uruchamianie złośliwego kodu na stacji roboczej, a także VPN pivoting i inne ataki na infrastrukturę, nie wspominając po prostu o niefrasobliwym zachowaniu o nieznanych konsekwencjach. Podczas tej sesji Paula Januszkiewicz, w oparciu o całe swoje doświadczenie z 2022 roku, przedstawi najnowocześniejsze rozwiązania bezpieczeństwa, dzięki którym nie staniesz się łatwym celem dla hakerów! 

#CyberInCrisis #CybersecurityValue&Innovation

Środa, 14 września, 09:55 - 10:15 | SCENA 1 

Budowa skutecznego Team SEC / SOC w dobie Mulit.

Na prezentacji opowiem jak skutecznie zbudować zespół SEC / SOC, w dobie multi zagrożeń, multi szans, i multi rozwiązań technologicznych. Dodatkowo zwrócę uwagę na rzeczy jakich nie robić po drodze, no i może jeszcze coś o tym jak zrobić to wszystko "cost-effective".

#CERTPeople #ComandControl&Communication

Środa, 14 września, 10:15 - 10:35 | SCENA 1 

SOC czyli dostrzec niewidoczne.

Czym kierują się hakerzy - czy działają schematycznie, a jeśli tak, to w jaki sposób rozszyfrować modele ich postępowania?
Prezentacja w przystępny sposób przedstawi metody budowania strategii defensywnych w oparciu o modele Cyber Kill Chain oraz MITRE ATT@CK, które są podręcznym kompendium wiedzy dla specjalistów z działów bezpieczeństwa teleinformatycznego.
Zaprezentujemy, w jaki sposób skutecznie monitorować, wykrywać i mitygować ataki w przestrzeni cyfrowej oraz z jakich narzędzi i zasobów warto przy tym korzystać. Będzie to również okazja do zajrzenia „w głąb” komórki Security Operations Center - kto za nią stoi i czy warto powierzać tym osobom bezpieczeństwo cyfrowe całych firm? Nie zabraknie również odniesienia do aktualnych statystyk i przykładów związanych z obecną sytuacją w cyberprzestrzeni.

#CyberInCrisis #CERTPeople

Środa, 14 września, 09:55 - 10:15 | SCENA 2

Jak zapewnić bezpieczny dostęp do aplikacji w środowiskach hybrydowych?

W obecnym stanie zagrożenie cybernetycznego organizacji absolutnie koniecznym narzędziem, które powinno być wdrożone przez organizację to wieloskładnikowe uwierzytelnianie (MFA). Jednym z wiodących na rynku narzędzi tego typu jest Cisco DUO. Poza standardową funkcją przezroczystego identyfikowania użytkowników sieci i egzekwowanie zasad dostępu opartych na tożsamości, wdrożenie drugiego składnika uwierzytelniającego może zostać wprowadzone do systemów firm trzecich na etapie developmentu aplikacji własnych, poprzez wprowadzenie odpowiedniego kodu źródłowego. Tymczasem Cisco DUO można objąć każdą napisaną aplikację, dla której wprowadzenie do kodu elementów MFA wydaje się niemożliwe, tym samym zapewniając brak dostępu podmiotom i użytkownikom nieupoważnionym. 

#CyberInCrisis #CloudSecurity

Środa, 14 września, 10:35 - 10:55 | SCENA 2

Cybersecurity: regulatory patchwork.

O najważniejszych regulacjach na rynku związanych z cyberbezpieczeństwem i IT, jakich branż / podmiotów dotyczą oraz o największych wyzwania związanych z regulacjami.

#CyberInCrisis

Czwartek, 15 września, 10:50-11:10 | SCENA 1 & SCENA 2

Podsumowanie tygodnia

Cyberbezpieczeństwo od lat postrzegane jest jako koszt prowadzenia działalności opartej o rozwiązania ICT oraz przeszkoda dla zwinności biznesu. Wyjaśnimy jak rozmawiać o finansowych aspektach cyberbezpieczeństwa, obliczyć ROSI, koszt wystąpienia incydentów oraz przedstawić realną wartość inwestycji w cyberbezpieczeństwo. Co więcej jak pokazać zarządowi wartość dodaną i wpływ security na zaufanie do marki.

#CybersecurityValue&Innovation

Czwartek, 15 września, 11:10-11:30 | SCENA 1 & SCENA 2

Podsumowanie tygodnia

Pandemia, geopolityka, działalność państwowych grup hakerskich, które towarzyszą konfliktom międzynarodowym, w tym wojnie w Ukrainie, wszystko to sprawia, że z dnia na dzień musimy zmienić wiele aspektów funkcjonowania organizacji w tym korzystania z systemów teleinformatycznych. Opowiemy jak zarządzać zmianami i ryzykiem, aby presja na szybkie powstawanie nowych systemów IT czy ich rekonfiguracji, usług aplikacji , często wpływająca na wady architektury, błędy w oprogramowaniu, stosowaniu rozwiązań tymczasowych itp., nie obniżyła poziomu bezpieczeństwa całej organizacji.

#CyberInCrisis