KBS – 04.2025 – GigaCon

O KONFERENCJI:

Kolejna edycja Kongresu Bezpieczeństwa Sieci – entuzjaści cyberbezpieczeństwa i eksperci IT security ponownie wymienią się doświadczeniami!

Jak zwykle będzie to okazja do poszerzenia wiedzy, nawiązania nowych kontaktów i być może ciekawych inicjatyw. Swoją wiedzą podzielą się praktycy, którzy na co dzień stają przed wyzwaniem zapewnienia bezpieczeństwa teleinformatycznego. Wierzymy, że to wydarzenie, będzie źródłem wielu inspiracji! Zapraszamy do rejestracji.

PROPONOWANA TEMATYKA:

1. Nowoczesne wyzwania w dziedzinie cyberbezpieczeństwa:
najnowsze trendy w atakach cybernetycznych.
ewolucja zagrożeń i metody ich przeciwdziałania.
skuteczne strategie reagowania na incydenty bezpieczeństwa.
2. Sztuczna inteligencja w obronie cyberprzestrzeni:
wykorzystanie algorytmów uczenia maszynowego w wykrywaniu anomalií.
automatyzacja procesów reagowania na zagrożenia.
przyszłość sztucznej inteligencji w cyberbezpieczeństwie.
3. Bezpieczeństwo IoT (Internetu Rzeczy):
wyzwania związane z zabezpieczaniem urządzeń IoT.
protokoły i standardy bezpieczeństwa dla IoT.
integracja bezpieczeństwa w ekosystemie Internetu Rzeczy.
4. Strategie ochrony przed ransomware:
nowoczesne techniki obrony przed atakami ransomware.
zarządzanie incydentami związanymi z ransomware.
5. Zabezpieczenia w chmurze:
bezpieczeństwo danych w środowisku chmury obliczeniowej.
kontrola dostępu i monitorowanie w chmurze.
rozwój narzędzi do bezpiecznej migracji i zarządzania danymi w chmurze.
6. Zero Trust Security Model:
koncepcja Zero Trust i jej znaczenie w dzisiejszym środowisku sieciowym.
implementacja i wyzwania związane z wdrażaniem modelu Zero Trust.
7. Bezpieczeństwo aplikacji internetowych:
zagrożenia związane z aplikacjami webowymi.
testowanie penetracyjne i audyt bezpieczeństwa aplikacji internetowych.
bezpieczne programowanie i najlepsze praktyki w budowie bezpiecznych aplikacji.
8. Zabezpieczenia sieci przemysłowych:
wyzwania w dziedzinie bezpieczeństwa sieci przemysłowych.
implementacja standardów bezpieczeństwa w sektorze przemysłowym.
integracja cyberbezpieczeństwa z systemami kontroli przemysłowej (ICS).
9. Prawo i zgodność w obszarze cyberbezpieczeństwa, dyrektywa NIS 2:
nowe regulacje dotyczące bezpieczeństwa danych i prywatności.
konsekwencje prawne związane z naruszeniem bezpieczeństwa danych.
strategie zgodności z obowiązującymi przepisami.
10. Technologie bezpieczeństwa sieciowego:
zaawansowane zapory sieciowe,
systemy wykrywania i reagowania na incydenty (IDR),
systemy zapobiegania włamaniom (IPS)
technologie wirtualizacji sieciowej zapewniające bezpieczną architekturę sieciową.

KONFERENCJA SKIEROWANA JEST DO:

osób odpowiedzialnych za strategię i utrzymanie bezpieczeństwa w firmie
dyrektorów/specjalistów/managerów ds. bezpieczeństwa IT
osób odpowiedzialnych za podejmowanie decyzji dotyczących wyboru i zakupu rozwiązań z zakresu bezpieczeństwa
firm, które w swojej działalności gospodarczej korzystają z sieci, rozliczeń internetowych itp.
szerokiego kręgu firm i instytucji wykorzystujących nowoczesne technologie: branży bankowej i finansowej, przemysłu, telekomunikacji, administracji i sektora publicznego, ubezpieczeniowej, energetyki, branży usługowej.
Kongres jest spotkaniem biznesowym, nie przyjmujemy rejestracji studentów.

UDZIAŁ W KONFERENCJI JEST BEZPŁATNY !

Wymagane jest JEDYNIE wypełnienie formularza rejestracji – odnośnik znajduje się pod agendą.

ZAREJESTROWANYM UCZESTNIKOM ZAPEWNIAMY:

możliwość udziału w wybranych wykładach
możliwość otrzymania potwierdzenia udziału w konferencji (zaświadczenia w trakcie spotkania lub wystawienie certyfikatu uczestnictwa po wydarzeniu)
dostęp do materiałów pokonferencyjnych

ZAPREZENTUJ SWOJĄ FIRMĘ!

Firmy, które posiadają rozwi ercie rozwiązania dotyczące zapewniania bezpieczeństwa sieci i danych, zainteresowane zaprezentowaniem swoich produktów podczas konferencji, zachęcamy do kontaktu i zapoznania się z naszą ofertą marketingową. Do wyboru m.in.: wykład 20 – 30 minut / podlinkowany logotyp na stronie / promocja na mediach społecznościowych / lista kontaktów / informacje o udziale firmy w newsletterach i inne.

Kontakt: [email protected]

Propozycje wykładów merytorycznych (call for papers), patronaty medialne, kontakt z uczestnikami: [email protected]

Agenda

3 kwietnia 2025

09:00 Rozpoczęcie konferencji
09:00 OSINT w rękach atakujących i obrońców – jak pozyskiwanie informacji wpływa na cyberbezpieczeństwo? Piotr Oleksiak (OSINTownia.pl, Przedsiębiorcy.pl) Szczegóły
W dobie cyfryzacji informacje są na wyciągnięcie ręki – zarówno dla ekspertów ds. bezpieczeństwa, jak i cyberprzestępców. OSINT (Open Source Intelligence) pozwala na gromadzenie, analizę i wykorzystanie danych dostępnych publicznie, co może być zarówno szansą, jak i zagrożeniem dla organizacji. Podczas wystąpienia omówimy, jak przestępcy wykorzystują OSINT do przygotowania ataków, identyfikacji celów i zbierania wrażliwych danych. Przeanalizujemy również techniki stosowane przez zespoły cyberbezpieczeństwa do wykrywania zagrożeń, profilowania atakujących i wzmacniania ochrony organizacji. Pokażemy konkretne narzędzia OSINT, które wspierają analizę incydentów, a także sposoby ich integracji z systemami CTI (Cyber Threat Intelligence). Przykłady rzeczywistych incydentów i demonstracje praktycznych narzędzi pozwolą lepiej zrozumieć, jak skutecznie wykorzystywać OSINT do budowy proaktywnej strategii cyberbezpieczeństwa.
09:35 I znaleźli ten budżet. Szkoda, że za późno... Jak chronić infrastrukturę IT? Czyli coś o EDR, XDR, Firewall, NAC, SIEM i SOC Marcin Biały (Grandmetric)
10:10 EDR/XDR – kluczowe narzędzie do reagowania na incydenty. Dariusz Woźniak (Marken) Szczegóły
EDR/XDR to narzędzia wspierające organizacje w wykrywaniu i reagowaniu na zagrożenia w czasie rzeczywistym. Wizualizacja incydentów oraz automatyzacja procesów pozwalają na szybszą identyfikację zagrożeń i skuteczne minimalizowanie ich skutków.
10:45 MFA podstawowym środkiem zarządzania ryzykiem Przemysław Kucharzewski (Rublon) Szczegóły
Uwierzytelnianie wieloskładnikowe staje się standardem w organizacjach każdej wielkości i to nie tylko ze względu na regulacje. MFA pozwala na zapobieganie skutkom wyciekom i kradzieży danych logowania oraz jest chroni zasoby firm i instytucji spowodowanych phishingiem. Wielość systemów, które należy chronić stale rośnie dlatego warto stosować rozwiązania gwarantujące uniwersalność zastosowań i centralizację obsługi administracyjnej oraz wiele metod uwierzytelniania zależnych od polityk bezpieczeństwa oraz dostępnych środków technicznych.
11:20 Cyberbezpieczeństwo przede wszystkim. Poznaj Statlooka Marcin Pera (Statlook) Szczegóły
Bezpieczne IT to fundament budowania współczesnego biznesu. Zagrożenia płynące z przestrzeni wirtualnej stanowią zmorę dla wielu przedsiębiorstw i instytucji. Dostrzegają to organy publiczne wprowadzając nowe przepisy i wymagania, z dyrektywą NIS2 na czele. Dodatkowo obecny kryzys każe poszukiwać rozwiązań, które będą optymalizować koszty. Od ponad dwóch dekad zwiększamy poczucie bezpieczeństwa pracowników sektora prywatnego i publicznego tworząc system Statlook. Nasze rozwiązania usprawniają zarządzanie sprzętem i oprogramowaniem, ułatwiają audyt oprogramowania, istotnie podnoszą poziom zabezpieczeń elementów wrażliwych, w tym danych osobowych. Statlook to także łatwa i szybka zdalna pomoc dla użytkownika, wewnętrzny kanał zgłoszeń dla Sygnalistów oraz oszczędności na energii i w portfelu. Statlook pozwala również spełnić wymagania dyrektywy NIS, m.in. pozwala na zarządzanie incydentami. Wypróbuj Statlooka!
11:45 Analiza modelu BYOD (Bring Your Own Device) dla urządzeń mobilnych – z perspektywy bezpieczeństwa organizacji Krzysztof Młynarski (SECURITY.PL) Szczegóły
W trakcie mojej prezentacji opowiem Państwu o modelu BYOD (ang. Bring Your Own Device), czyli wykorzystywaniu prywatnych smartfonów i tabletów przez pracowników w celach służbowych, koncentrując się przede wszystkim na kluczowych korzyściach i zagrożeniach z perspektywy cyberbezpieczeństwa. Przedstawię zalety, takie jak zwiększona produktywność, mobilność i potencjalne oszczędności, ale szczególną uwagę poświęcę zagrożeniom związanym z ochroną danych osobowych (zgodność z RODO), phishingiem, malware, nieautoryzowanym dostępem oraz ryzykiem wycieku informacji przez urządzenia prywatne. Wskażę konkretne przykłady incydentów oraz omówię najlepsze praktyki i rekomendacje pozwalające zminimalizować ryzyko, jednocześnie zachowując zgodność z przepisami o ochronie danych.
12:20 Oszustwa oczami przestępców ukrywających się w Darknecie i na Telegramie Karol Wodecki (Standard Chartered) Szczegóły
Sieć tor i Telegram wprowadzenie do świata który mamy nadzieje że nie istnieje. Możliwości "zarobkowe" oraz pranie pieniędzy przy użyciu legalnych i nie legalnych "produktów"
12:55 Sztuczna inteligencja w obronie cyberprzestrzeni i zabezpieczenia w chmurze Karol Dąbrowski (Ekspert niezależny) Szczegóły
1. Sztuczna inteligencja w obronie cyberprzestrzeni: • wykorzystanie algorytmów uczenia maszynowego w wykrywaniu anomalií. • automatyzacja procesów reagowania na zagrożenia. • przyszłość sztucznej inteligencji w cyberbezpieczeństwie. 2. Zabezpieczenia w chmurze: • bezpieczeństwo danych w środowisku chmury obliczeniowej. • kontrola dostępu i monitorowanie w chmurze. • rozwój narzędzi do bezpiecznej migracji i zarządzania danymi w chmurze.
13:30 Aspekty prywatności w palecie narzędzi cyberbezpieczenstwa dr Agata Majchrowska (CODR.pl)
14:00 Zakończenie konferencji

Prelegenci

Dariusz Woźniak Marken Zobacz biogram

Zastępca kierownika działu technicznego. W świecie IT jestem od 6 lat. Wcześniej zajmowałem się kwestiami m.in. sprzętowymi takimi jak serwery, stacje robocze oraz wdrożenia systemów ERP. Obecnie najbliższe są mi zagadnienia związane z sieciami oraz administracją Windows Server. Po pracy amatorsko trenuję Crossfit oraz kolarstwo szosowe.

Dr Agata Majchrowska Ekspert z zakresu AI i Danych w Research Lab CODR.PL Zobacz biogram

Wykładowca akademicki, doradca ws. strategii rozwoju, transformacji cyfrowej i bezpieczeństwa przedsiębiorstw, ze specjalnością w zakresie szerokorozumianej architektury i inżynierii systemów oraz kompleksowego zarządzania ryzykiem. Autorka szeregu publikacji i programów interdyscyplinarnych szkoleń dla profesjonalistów.

Karol Dąbrowski Ekspert niezależny Zobacz biogram

Project Manager IT z 5 letnim doświadczeniem w branży ubezpieczeniowej.

KAROL WODECKI Analityk i audytor ryzyka operacyjnego w BNP Paribas Securities Services Zobacz biogram

Analityk i audytor ryzyka operacyjnego w BNP Paribas Securities Services S.K.A. W firmie, odpowiadający za przeciwdziałanie oszustwom oraz treningi związane z potencjalnymi zagrożeniami i incydentami. Prywatnie pasjonat bezpieczeństwa internetowego, polityki międzynarodowej, elektroniki, off-roadu oraz literatury szpiegowskiej.

Krzysztof Młynarski Teleinformatica Zobacz biogram

Informatyk specjalizujący się w bezpieczeństwie systemów operacyjnych i sieci rozległych. Pierwszą pracę zawodową podjął w CI CUP jako programista w roku 1988. Od 1991 roku silnie związany z rozwojem sieci Internet w Polsce, początkowo w środowiskach akademickich (Uniwersytet Warszawski, UMCS i KUL w Lublinie), a następnie również w środowiskach biznesu. W 1992 roku pracował we Francji dla tamtejszej giełdy papierów wartościowych, jako programista sieciowy. W roku 1993 założył własną firmę - Teleinformatica, która działa do chwili obecnej na rynku bezpieczeństwa systemów informatycznych, obsługując średnie i duże przedsiębiorstwa (w tym Narodowe Fundusze Inwestycyjne i banki). W roku 1995 bierze czynny udział w organizowaniu Stowarzyszenia Polska Społeczność Internetu (PSI), którego jest członkiem-założycielem.
Od lat czynnie popularyzuje wiedzę informatyczną poprzez szereg publikacji w czasopismach branżowych (wydawanych przez wydawnictwa: Lupus, Software i IDG), jak i współtworzenie programów telewizyjnych (cykl „Internet w Jedynce” w TVP1, „Telebajt” i „Pierwszomajowe spotkania z Internetem” (Warszawski Ośrodek Telewizyjny)). Jest też częstym gościem w audycjach telewizyjnych i radiowych.
Obecnie zajmuje się dostarczaniem bezpiecznych rozwiązań serwerowych bazujących na rozwiązaniach „Open Source”, audytowaniem systemów informatycznych, projektowaniem i wdrażaniem systemów bezpieczeństwa danych oraz opracowywaniem i prowadzeniem specjalistycznych szkoleń z zakresu bezpieczeństwa systemów informatycznych. Jest członkiem stowarzyszeń: PLUG i ISOC-PL.

Marcin Biały Advisory Architect w Grandmetric Zobacz biogram

Architekt systemów sieciowych i bezpieczeństwa IT. W swojej ponad 15-letniej karierze prowadził duże projekty transformacyjne u klientów z branży bankowości, sektora enterprise, produkcji czy instytucji państwowych. Spędził setki godzin przy konfiguracji, diagnostyce i projektowaniu sieci. Jest autorem szkoleń technicznych i organizatorem inicjatyw takich jak Network & Wireless Meetup zrzeszających społeczność specjalistów sieciowych. Posiada szereg certyfikatów branżowych takich jak np. Cisco CCSI#35269, CCNP, CCNA. Był także był jednym z pierwszych inżynierów w Polsce, którzy uzyskali certyfikat FCNSP#7207 (dzisiejsza ścieżka NSE).

Marcin Pera Specjalista ds. marketingu i PR Statlook Zobacz biogram

Posiadam kilkunastoletnie doświadczenie w zarządzaniu wyniesione z sektora prywatnego i publicznego. Od lat zajmuję się współtworzeniem wielu projektów i produktów, także w branży IT.
Staram się być na bieżąco z nowinkami w świecie muzyki, filmu, spraw społecznych i technologii.

Piotr Oleksiak Prezes agencji detektywistycznej HIIT Group sp. zo.o. i Dyrektor Regionu Ogólnopolskiej Federacji Przedsiębiorców i Pracodawców na Warmii i Mazurach Zobacz biogram

Przewodniczący Sekcji Bezpieczeństwa Przedsiębiorcy.pl. Założyciel i prezes Fundacji CIIG - Cyber Intelligence and Investigation Group. Laureat Orłów Polskiej Przedsiębiorczości w dziedzinie Detektywistyki i Wywiadu. Dyrektor wykonawczy OSINTOWNIA Prosta Spółka Akcyjna uznanej jako Marka Roku 2022 przez kapitułę konkursu Orłów Polskiej Przedsiebiorczości i Dyrektor wykonawczy Argos Vision Prosta Spółka Akcyjna. Laureat i zdobywca kobaltowej odznaki ATII za deanonimizację przestępców zajmujących się handlem ludźmi w sieci Darknet. Sędzia w zawodach OSINT CTF organizowanych przez Trace Lab oraz wykładowca i trener OSINT w LABA IT oraz CTS Solution . Penomocnik ds. cyberbezpieczeństwa w jednostkach medycznych i szpitalach. Absolwent Sekurak Academy 2023. Certyfikowany śledczy krypowalut (CCI). Absolwent Akademi Cyberbezpieczeństwa Cisco SecUniversity. Prywatny detektyw, pilot drona, emerytowany operator HUMINT, instruktor przeciwdziałania improwizowanym ładunkom wybuchowym. Weteran misji pokojowych na Bałkanach. Dwukrotnie odznaczony medalem NATO art.5 za udział w misjach pokojowych. Ponadto jest posiadaczem podwójnego medalu Duncon March i medalu honorowego krwiodawstwa. Wielokrotnie wyróżniany przez SKW i Policję.

Jako przedsiębiorca wykorzystuje swoją wiedze i doświadczenie by pomagać przedsiębiorcom zabezpieczać ich biznes oraz dbać o bezpieczeństwo transakcji weryfikując przyszłych kontrahentów i czuwać nad bezpieczeństwem infrastruktury informatycznej i fizycznej przedsiębiorstw. Skutecznie wdraża systemy przeciwdziałania nadużyciom. Weryfikuje procesy bezpieczeństwa zachodzące w przedsiębiorstwach, przeciwdziała szpiegostwu gospodarczemu i analizuje powiązania kapitałowo-osobowe podmiotów gospodarczych. Przeprowadza testy bezpieczeństwa infrastruktury informatycznej i fizycznej w organizacjach. Działa na rzecz poprawy świadomości bezpiecznego korzystania z Internetu wśród dzieci i seniorów.

Przemysław Kucharzewski Manager ds. Partnerów w Rublon Zobacz biogram

Doradca firm z obszaru cyberbezpieczeństwa w obszarze komercjalizacji i budowy kanałów sprzedaży. Od 28 lat w branży technologicznej, przez 20 lat związany z dystrybucją IT, Interim Manager u integratorów i producentów rozwiązań IT, skupiony na budowie świadomości cyberzagrożeń i kanału sprzedaży, podcaster, autor publikacji z obszaru cybersecurity, członek organizacji biznesowych i zajmujących się cyberbezpieczeństwem

Sponsorzy i partnerzy

Sponsorzy

Zapewniamy firmom komunikację i prawidłowe działanie systemów IT, a także zabezpieczamy je najlepszymi dostępnymi na rynku rozwiązaniami. W ramach naszych usług projektujemy i wdrażamy sieci lokalne, rozlegle geograficznie i Wi-Fi, zapewniamy bezpieczeństwo danych, a także projektujemy wydajne centra Data Center i skuteczne systemy odzyskiwania danych. Wszystko to ze wsparciem certyfikowanych inżynierów oraz managerów projektów. Wyposażamy firmy w produkty i technologie, których nie widać gołym okiem, a które pozwalają im zapobiegać przestojom czy wręcz działać sprawnie nawet w przypadku awarii. Prowadzimy audyt infrastruktury IT oraz OT, rozwiązujemy problemy techniczne, dostarczamy sprzęt, projektujemy rozwiązania, instalujemy, konfigurujemy i nieraz zarządzamy tą infrastrukturą operacyjnie. Dlatego nasi klienci nie muszą mieć rozbudowanych działów IT, żeby zwiększać swoje bezpieczeństwo. To my bierzemy odpowiedzialność za realizację projektu. Firma posiada siedzibę w Poznaniu oraz oddział w Nowym Jorku. Współpracuje z największymi dostawcami sprzętu sieciowego na świecie, w tym Cisco, IBM, Paloalto, Dell. Od kilku lat jest regularnie notowana na liście Diamentów Forbesa i Gazel Biznesu.

Marken Systemy Antywirusowe od 21 lat funkcjonuje w branży IT, specjalizując się w rozwiązaniach do ochrony komputerów, sieci oraz danych. W ofercie firmy znajdują się m.in produkty takich firm jak Bitdefender czy ESET – światowych liderów na rynku oprogramowania bezpieczeństwa. Rozwiązania wymienionych producentów cieszą się dużą popularnością wśród klientów i otrzymują najwyższe oceny od niezależnych instytutów badawczych AVTEST czy AV- Comparatives.

Od 2012 roku firma Marken Systemy Antywirusowe jest oficjalnym i jedynym przedstawicielem w Polsce firmy Bitdefender, jednego ze światowych liderów systemów bezpieczeństwa.

Rublon umożliwia zabezpieczenie dostępu pracowników do sieci, serwerów, końcówek i aplikacji przy pomocy uwierzytelniania wieloskładnikowego stosując programowe oraz sprzętowe metody uwierzytelniania, w tym zgodne z FIDO2 oraz niepodatne na phishing. Możliwość integracji z licznymi technologiami pozwala uzyskać szeroką ochronę danych przedsiębiorstwa oraz zgodność z regulacjami takimi jak RODO oraz NIS2. Indywidualnie konfigurowalne polityki bezpieczeństwa dostępne w konsoli administracyjnej Rublon umożliwiają dostosowanie wdrożenia do potrzeb organizacji. Z rozwiązań Rublon korzysta 400 przedsiębiorstw w ponad 50 państwach: https://rublon.pl/

Statlook® jest marką należącą do polskiej firmy Media-press.tv S.A, która od ponad 30 lat dostarcza zaawansowane systemy informatyczne dla firm na całym świecie. Tworzone oprogramowanie pozwala na sprawne, wydajne i wygodne zarządzanie zasobami informatycznymi i ludzkimi w firmach prywatnych oraz instytucjach państwowych. Nasze oprogramowanie obejmuje działaniem wszystkie elementy infrastruktury IT (sprzęt, oprogramowanie, użytkownicy, Internet). Kompleksowość działania łączymy z profesjonalnymi technologiami oraz innowacyjnym, przyjaznym interfacem. Systemy Uplook® i Statlook®, analizując zależności pomiędzy poszczególnymi elementami infrastruktury, zapewniają zarówno zbiorcze dane statystyczne dające natychmiastową informację o stanie całej infrastruktury, jak i szczegółowe informacje dotyczące pojedynczych stanowisk komputerowych czy użytkowników, a także procesów i kosztów z nimi związanych. Polski Produkt – ponad 18 lat doświadczenia – 8.000 firm oraz instytucji w Polsce.

Odwiedź stronę →