Sesja plenarna – wystąpienia Gości Specjalnych

Prowadzenie:

We’ve lived our lives in the middle of a revolution: the internet revolution. During our life time all computers started talking to each other over the internet. Technology around usis changing faster than ever. We’ve already become dependent of our digital devices, and this is just the beginning. As connected devices open new opportunities for imagination, they also open up new opportunities for online criminals. Where are we today? Where are we going? And how are we ever going to secure ten billion new devices that will be going online over the next decade?

Zmiany z ostatnich kilku lat w podejściu do bezpieczeństwa na świecie. Wykorzystanie nowych technologii dla uchronienia się przed nowymi zagrożeniami. W jaki sposób wizja bezpieczeństwa Microsoft dzięki analityce chmurowej przekłada się na nowy poziom bezpieczeństwa klientów. Przykłady obrazujące, dlaczego mechanizmy Machine Learning i automatyzacja w bezpieczeństwie to dzisiaj już rzeczywistość.

Równoległe dyskusje roundtables, to element konferencji angażujący wszystkich uczestników. Ta sesja ma kilka celów. Po pierwsze, bezpośrednią wymianę opinii i doświadczeń w ramach konkretnego zagadnienia, interesującego daną grupę uczestników. Po drugie możliwość spotkania i rozmowy z prowadzącym dane roundtable – wybraliśmy bowiem do ich prowadzenia osoby o dużej wiedzy i doświadczeniu.

Odbędą się 3 rundy dyskusji, każda po 40 minut. Każdy z uczestników będzie mógł jeszcze przed konferencją wskazać interesujące go tematy dyskusji roundtables.

Prowadzenie:

Stolik nr 2
Ochrona Data Center
Wymienimy się doświadczeniami, w jaki sposób chronimy zasoby swojego Data Center? Jakie procedury i narzędzia IT są najskuteczniejszą metodą ochrony Data Center? Jaka będzie przyszłość bezpieczeństwa Data Center? Czego można oczekiwać od dostawców, by ograniczyć liczbę udanych ataków na infrastruktury centrów danych? Co same Data Center mogą jeszcze zrobić?

Stolik nr 3
Systemy zarządzania podatnościami, czyli jak daleko nam do ideału i co z tym zrobić
Czy system przedstawiający wyniki skanowania w postaci pliku CSV jest wystarczający? Czego obecnie brakuje systemom tego typu i jakie funkcje warto, by posiadały? Czy warto je integrować z innymi systemami i co dałaby nam taka integracja? Jakie operacje mogłyby zostać zautomatyzowane, by poprawić pracę i efektywność tych systemów? Czy warto zintegrować różne systemów bezpieczeństwa?

Stolik nr 4
Integracja różnych systemów bezpieczeństwa
Czy integracja różnych systemów bezpieczeństwa to zadanie wykonalne? Czy sprawdza się w praktyce i faktycznie wspomaga automatyzację? Które systemy warto ze sobą połączyć, a których nie warto? A może lepiej mieć jeden idealny super-system od jednego dostawcy?

Stolik nr 5
Zdalne wykrywanie i obsługa incydentu – usługi w zakresie Managed Detection and Response
Czy Gartner rzeczywiście się nie myli, że zewnętrzne usługi dla SOC stają się coraz bardziej popularne? Jak skutecznie wykorzystać outsourcing usług SOC w swojej organizacji? Czy opłaca się budować wewnętrzny SOC, czy może lepiej zlecić detekcję na zewnątrz? Czy polski rynek jest gotowy na zagranicznych usługodawców? Jak optymalizować wykorzystanie własnych zasobów w wykrywaniu i obsłudze incydentu?

Stolik nr 6
Jak zapewnić maksymalną wydajność użytkownikom przy jednoczesnym utrzymaniu pełnej kontroli przez działy IT
Z jednej strony wymagana jest maksymalna wydajność pracowników, niezawodność urządzeń, zróżnicowane środowisko, minimalizacja ryzyka wystąpienia awarii i wsparcie. Z drugiej strony, redukcja skutków nierozważnych działań użytkowników stwarzających poważne zagrożenie dla organizacji, odporność na zagrożenia, automatyzacja procesów, self-service. Użytkownik pozostaje jednocześnie najważniejszym elementem systemu i największym zagrożeniem. Jak pogodzić wolność z kontrolą?

Stolik nr 7
Next generation threat management**
What are top threat management challenges? Which new demands in cybersecurity market can we observe? Evolution path of threat management – what is after AI?

Stolik nr 8
Bezpieczeństwo hybrydowego DataCenter
Rzeczywistość stawia przed każdą organizacją pytanie o wybór architektury środowisk centrów przetwarzania danych najbardziej pasującej do jej modelu działania. Jak podejść do procesu migracji zasobów on-premises do chmury? Jak budować środowiska hybrydowe? Jak zapewnić bezpieczeństwo zwirtualizowanych zasobów? Czy i kiedy stosowanie zwirtualizowanych odpowiedników rozwiązań bezpieczeństwa stosowanych w klasycznych centrach przetwarzania danych ma sens w środowisku chmurowym? Jak zapewnić zgodność polityk bezpieczeństwa wskroś infrastruktury on-premises i chmurowej?

Stolik nr 9
Threat hunting – buzzword czy integralna część cyber security operations?
Threat hunting postrzegany jest często jako rodzaj aktywności dla najbardziej dojrzałych organizacji lub sposób na wydanie dużej ilości pieniędzy. Postawimy kilka kontrtez, a dyskusja na ich temat, powinna rozszerzyć horyzonty uczestników i jeszcze lepiej zrozumieć korzyści płynące z polowań na zagrożenia.

Stolik nr 1
Konkretny produkt, rozbudowany system a może zewnętrzna usługa? Czego tak naprawdę potrzebujemy?
Dzisiaj o bezpieczeństwie dużo się mówi, wiele się od bezpieczeństwa oczekuje, a jeszcze więcej chce się na nim zarobić. Co to w zasadzie znaczy „najlepszy system bezpieczeństwa”? Dlaczego tak naprawdę nie potrzebujemy najnowszych rozwiązań? Do czego możemy efektywnie wykorzystać zewnętrzne usługi?

Stolik nr 2
Jak zapewnić bezpieczeństwo w świecie „cloud&mobile first”
Cloud w przedsiębiorstwie to jednocześnie zmiana paradygmatu tego, czym są sieci firmowe. Jak tworzyć bezpieczną infrastrukturę i bezpieczne sieci, gdy to Internet staje się nową siecią korporacyjną? W jaki sposób podejście Zero Trust pozwala zaufać chmurze? Jak przedsiębiorstwa mogą odpowiedzieć na potrzeby użytkowników w zakresie bezproblemowego dostępu do zasobów, danych i aplikacji, niezależnie od tego, gdzie się znajdują?

Stolik nr 3
Jak zobaczyć to, czego nie widać, czyli co oznacza threat hunting w praktyce?
Jakie systemy bezpieczeństwa sprawdzają się najlepiej przy proaktywnej detekcji zagrożeń i incydentów? Jakie zasoby składają się na główne czynniki skutecznego threat huntingu?  Czy Threat inteligence prowadzić we własnym zakresie czy outsourcować? Jak zweryfikować, czy doszło do włamania, pomimo braku informacji wskazujących na włamanie z systemów bezpieczeństwa?

Stolik nr 4
Jak się komunikować, aby skutecznie dotrzeć i zaangażować nietechnicznych odbiorców
Cyberzagrożenia ewoluują tak samo jak cyfrowy świat dookoła nas. Im bardziej stajemy się „cyfrowi”, tym bardziej jesteśmy narażeni. Cyberbezpieczeństwo stało się integralną częścią dnia codziennego i sięga daleko poza zespoły IT. Widoczność jest kluczem, a świadomość drogą. Jak dotrzeć do odbiorców, którzy nie są zainteresowani lub po prostu nie rozumieją „naszego” języka? Jak zaangażować i utrzymać uwagę Zarządów, jako kluczowych partnerów w tym procesie?

Stolik nr 5
Jak przygotować się na wyzwania bezpieczeństwa w dobie inteligentnych technologii wykorzystujących mechanizmy IoT, Artificial Intelligence i Machine Learning?
W ciągu ostatnich kilku lat pojawiły się nowe zagrożenia. Czy jesteśmy gotowi na wyzwania, takie jak bezpieczeństwo IoT, ataki na łańcuchy dostaw czy zagadnienia związane z przechowywaniem i przetwarzaniem informacji w chmurze? W jaki sposób automatyzacja przyczynia się do zmiany roli człowieka w zakresie cyberbezpieczeństwa? Gdzie postawić granicę pomiędzy bezpieczeństwem, a użytkowością?

Stolik nr 6
Jak przygotować się na cyberatak?
Mimo inwestycji w najlepsze systemy zabezpieczeń, żadna firma nie jest w stanie całkowicie wyeliminować ryzyka cyberataku. Zapraszam do dyskusji na temat podejścia do przygotowania organizacji na odparcie takiego ataku. Budowanie procedur zarządzania kryzysowego i reakcji na cyberatak, a więc czym możemy się podzielić i czego możemy nauczyć się od innych?

Stolik nr 7
Cyber Security Forensic (analiza powłamaniowa), czyli jak uczyć się na błędach? 
Coraz więcej firm decyduje się nie tylko wzmacniać swoją linię zabezpieczeń przed cyberzagrożeniami, ale także budować dedykowane zespoły do analizy powłamaniowej. Czy i kiedy warto to robić? Jakie wnioski można wyciągać z każdego ataku? Sesja poświęcona zostanie wymianie doświadczeń w zakresie analizy śledczej oraz najlepszych praktyk w tym zakresie.

Stolik nr 8
Digital forensics**
How does the digital forensics scene currently look like? Which challenges are currently faced by “forensicators” in companies and law enforcement? What do new mobile and things’ platforms introduce from an evidence acquisition and processing perspectives?

Stolik nr 9
Outsorcing cyberbezpieczeństwa – czy to ma sens?
Outsorcing dotarł już do branży security. Coraz więcej firm interesuje się możliwością kupienia cyberbezpieczeństwa jako usługi. Porozmawiajmy o wszystkich wadach i zaletach tego podejścia. Czy zlecenie ochrony systemów komputerowych zewnętrznej firmie to dobry pomysł? Czy istnieją przeszkody prawne w takim podejściu? Jak zabezpieczyć się przed błędami i problemami dostawców takich usług?

Stolik nr 1
Jak zarządzać kryzysem w organizacji, w której wystąpił poważny incydent bezpieczeństwa?
Jak przygotować i wdrożyć proces zarządzania kryzysowego w organizacji? Kto jest kluczowym ogniwem w Zespole Zarządzania Kryzysowego? Czego uczą przykłady organizacji, w których zdarzyły się incydenty bezpieczeństwa? Czy incydenty bezpieczeństwa związane z cyberatakiem, wyciekiem danych, niedostępnością kluczowych usług, szantażem oraz kradzieżą własności intelektualnej wyczerpują większość zagrożeń grożących kryzysem w organizacji na tle cyber?

Stolik nr 2
Nie dajmy się zwariować, czyli o tym, jak zachować zdrowy rozsądek w gąszczu regulacji
Mamy RODO, NIS i jeszcze kilka innych powinności, które tworzą rosnący obszar tzw. compliance. Rośnie rola prawa i prawników w obszarze bezpieczeństwa, ale dobrze wiemy, że samo prawo nie wystarczy, żeby było bezpiecznie … Jak mądrze wdrażać regulacje, żeby to faktycznie czemuś służyło? Jak zrównoważyć wytyczne prawników z wymogami rzeczywistości? Jak sprawić, by dla menedżera bezpieczeństwa prawnik był doradcą i partnerem a nie decydentem?

Stolik nr 3
Jak sprawić, by bezpieczeństwo znalazło się w strategii Twojej organizacji, czyli by Zarząd uznał je za ważną sprawę
Czy w ogóle warto? Jeśli tak, to co można w ten sposób uzyskać? Jak to zrobić? Działać w ramach i ramię w ramię z IT, czy zupełnie niezależnie?

Stolik nr 4
Oczy nie śpią, czyli czy można monitorować sieć i zasoby użytkowników w zgodzie z prawem, a jeśli tak, to w jaki sposób?
Monitoring budzi kontrowersje, ale bez wątpienia jest potrzebny jeśli chcemy wykryć anomalie, zapobiec incydentowi lub odtworzyć jego przebieg. W jaki sposób monitorować sieć i zasoby użytkowników/pracowników, by było to legalne? Co wolno a czego nie wolno? Jak można korzystać z systemów rozpoznawania twarzy do wspomagania procesów związanych z bezpieczeństwem informacji?

Stolik nr 5
Wyzwania bezpieczeństwa informacji w dużym Data Center
Bezpieczeństwo informacji w większych DC – jak robić to dobrze? Jak wiele zmienia skala?

Stolik nr 6
Polityka zarządzania hasłami i dostępami. Różne podejścia i ryzyka
Czy warto mieć restrykcyjną politykę haseł? Jak w praktyce szacować ryzyka związanego z polityką haseł? Jakie można zastosować wskaźniki ryzyka (KRI) oraz metody udokumentowania wyników?

Stolik nr 7
GDPR jako wektor ataku
GDPR Hype, którego jesteśmy świadkami, jako użyteczne narzędzie dla cyberprzestępców: phishing, ordynarne wyłudzenia ale i ciekawe próby rekonesansu. Czy widzimy to też w perspektywie swojej organizacji? Jakie środki ochrony mogą się tutaj sprawdzić?

Stolik nr 8
Security by Design i Privacy by Design – różnice i obszary tożsame
Czy privacy by design to jest samo co security by design, a jeśli nie, to czym różnią się od siebie i co maja wspólnego ze sobą? Co w praktyce znaczy prywatność w fazie projektowania i domyślny poziom prywatności i jak podejść do tych wyzwań? Czy prawdą jest że „privacy is where IT goes to die, and that security leads with no”?

Stolik nr 9
Krok dalej niż SOC i CSIRT, czyli CyberFusion. Jak zrównoważyć technologie i zasoby ludzkie, by jak najlepiej chronić organizację?

Stolik nr 10
Czy stać mnie na własny SOC, czy lepiej kupić usługę? Porozmawiajmy o wadach i zaletach obu podejść.

Sesja wieczorna

Prowadzenie:

czyli mózg jako komputer i co z tego wynika dla użytkowników i menedżerów bezpieczeństwa.

Po intensywnym dniu czas na odpoczynek oraz networking! Zapraszamy do restauracji Bohemia (Al. Jana Pawła II 23)

Obecność należy potwierdzić odpowiadając na zaproszenie mailowe, które otrzymacie Państwo niebawem.

To czas na zajęcia praktyczne, począwszy od mocno technologicznych, do obszarów zdecydowanie bardziej „miękkich”. Uczestnicy sami wybierają, który z proponowanych 4 warsztatów jest dla nich najbardziej interesujący.