Kybernetická bezpečnost v řeči čísel a trestně právní odpovědnosti

Bezpečnost dynamického kyberprostoru

Dynamika změn ve světě informačních technologií nebývale roste. Do kyberprostoru se přesouvají nebo spíše jsou jím pohlceny oblasti naší existence o kterých se to do nedávna ani nepředpokládalo. Obecně tato situace akcentuje otázky kybernetické bezpečnosti. Jak se s touto situací vyrovnat a zajistit přiměřenou míru bezpečnosti a co jsou její klíčové prvky.

Stáhnout prezentaci Bezpečnost dynamického kyberprostoru

Pentesting v praxi aneb Neznámé hrozby nejsou jen pohádka, podívejte se na ně v praxi

Prezentace seznámí s nástroji a postupy používanými pro základní vulnerability skenování vnitřních sítí. Veškeré demonstrace se budou opírat o nástroje v bezpečnostní distribuci KALI Linux a opensource skener OpenVAS. K vidění bude reálný postup testování sítě, který by použil skutečný útočník, a pro doplnění budou demonstrovány nálezy ze skutečných penetračních testů. Představeny budou též rizika hrozící při provádění vulnerability skenování i způsob, jak tato rizika minimalizovat.

Stáhnout prezentaci Pentesting v praxi

Vytvoření SOC – motivace a úskalí

Zda vybudovat Security Operation Center není snadné rozhodnutí. Kybernetická válka se vás možná netýká, anebo o tom ještě nevíte. Zloději proplouvají mezi záplavou jedniček a nul, kyberteroristé jen tak pro zábavu ničí vaše služby v Internetu nebo požadují výpalné. Kybersvět pomalu ukazuje svoji odvrácenou tvář. SOC vybavený dobrými technologiemi, přesnými postupy a kvalitním týmem je to, co společnost nebo organizace potřebuje, aby v kybernetické válce přežila. Stáhnout prezentaci Vytvoření SOC – motivace a úskalí

Skutečná hodnota (ne)ztracených dat

Prezentace představí data a osobní údaje nejen jako příležitost, ale též jako riziko. Zmíněny budou právní důsledky jejich uchovávání, zpracování i ztráty. Prezentace poradí, jak omezit právní rizika a jak vytvořit kvalitní data breach response plan.

Stáhnout prezentaci Skutečná hodnota (ne)ztracených dat

Ochrana citlivých dat v praxi

Vaše aktiva i citlivé osobní údaje je potřeba chránit i před vlastními uživateli. Monitorování práce uživatelů však má svá úskalí. Pojďme se seznámit se způsoby ochrany dat bez nutnosti nasazovat systémy na monitoring uživatelů, které se často mohou svojí funkčností pohybovat na hraně či i za hranou zákona.

Stáhnout prezentaci Ochrana citlivých dat v praxi 1
Stáhnout prezentaci Ochrana citlivých dat v praxi 2

Proč nasadit SIEM? Jak ho používat? Potřebujete SOC?

Se stálým nárůstem hrozeb je nutné počítat s tím, že útočník se do vaší sítě dostane. Pak je ovšem třeba ho rychle odhalit a zabránit dalšímu škodlivému počínání. Zároveň je nezbytné umět tyto aktivity monitorovat, reportovat a propojit s obchodními i legislativními pravidly vaší organizace a v souladu s nimi na útok reagovat.

Stáhnout prezentaci Proč nasadit SIEM?

Bezpečnost ve virtuálním prostředí, řešení přístupů k aplikacím

V prezentaci se podělíme o zkušenosti z realizace našeho projektu, jehož výzvou bylo vyřešit kontrolu přístupů dodavatelů a správců k aplikacím provozovaným v dynamickém virtuálním prostředí. Pomocí NSX řešení od VMware jsme dosáhli automatizace bezpečnostních politik, kontinuální shody s normami a zero day ochrany aplikací nejen ve VM, ale i v kontejnerech. Součástí prezentace je též případová studie společností GAMO a PPNT. Za GAMO bude prezentovat Ing.Ivan Luby. Za společnost PPNT pan Lukasz Walicki.

Stáhnout prezentaci Bezpečnost ve virtuálním prostředí 1
Stáhnout prezentaci Bezpečnost ve virtuálním prostředí 2

Ochrana proti moderním hrozbám

Kybernetičtí útočníci využívají ve stále větší míře pokročilé technologie a automatizaci, kvůli čemuž jsou požadavky na účinnou prevenci před jejich útoky stále vyšší, a to jak z pohledu potřebné rychlosti reakce, tak i z pohledu nutných vynaložených nákladů. Bezpečnostní řešení, která pracují bez nároků na „schválení“ navrženého postupu obrany obsluhou, přesně a rychle, mohou tuto nerovnováhu zvrátit v náš prospěch.

Stáhnout prezentaci Ochrana proti moderním hrozbám

Nařízení EU – Očekávané dopady na naši legislativu

Prezentace se věnuje nařízením Evropské unie, a to jak obecným nařízením o ochraně údajů, tak i těm věnujícím se kybernetické bezpečnosti v rámci EU. Představíme, jaké jsou očekávané dopady těchto nařízení na českou legislativu, a srovnáme nová nařízení se stávajícím zákonem o kybernetické bezpečnosti.

Stáhnout prezentaci Nařízení EU – Očekávané dopady na naši legislativu

Řešení ochrany databázových dat v Raiffeisenbank

Kritická data tvoří méně než 2 % všech dat, přesto je třeba je chránit. Největší objem těchto dat se nachází právě v databázích. Prezentace zmiňuje rizika na úrovni databází a věnuje se ochraně databázových dat v souladu s požadavky businessu, auditorů a regulátora. Představena budou možná řešení i jejich úskalí. Jako konkrétní příklad pak poslouží situace v Raiffeisenbank před zahájením projektu nasazení IBM Security Guardium.

Stáhnout prezentaci Řešení ochrany databázových dat v Raiffeisenbank

Bezpečnost pro vaše data s minimem úsilí

Způsob uložení dat a jejich ochrana je klíčový faktor při posuzování úrovně bezpečnosti ve vztahu ke spravovaným údajům. V prezentaci se zaměříme na to, co je v databázové bezpečnosti podstatné a jaká rozhodnutí vás čekají při komunikaci se správci dat i jejich vlastníky. Naučíme vás při posuzování zranitelnosti přemýšlet o tom, jsou-li vaše data opravdu zabezpečená a jak případnou zranitelnost eliminovat.

Stáhnout prezentaci Bezpečnost pro vaše data s minimem úsilí