09:00

Rozpoczęcie konferencji

09:00 - 09:30

OSINT w rękach atakujących i obrońców – jak pozyskiwanie informacji wpływa na cyberbezpieczeństwo?

- Piotr Oleksiak (OSINTownia.pl, Przedsiębiorcy.pl)

W dobie cyfryzacji informacje są na wyciągnięcie ręki – zarówno dla ekspertów ds. bezpieczeństwa, jak i cyberprzestępców. OSINT (Open Source Intelligence) pozwala na gromadzenie, analizę i wykorzystanie danych dostępnych publicznie, co może być zarówno szansą, jak i zagrożeniem dla organizacji.
Podczas wystąpienia omówimy, jak przestępcy wykorzystują OSINT do przygotowania ataków, identyfikacji celów i zbierania wrażliwych danych. Przeanalizujemy również techniki stosowane przez zespoły cyberbezpieczeństwa do wykrywania zagrożeń, profilowania atakujących i wzmacniania ochrony organizacji. Pokażemy konkretne narzędzia OSINT, które wspierają analizę incydentów, a także sposoby ich integracji z systemami CTI (Cyber Threat Intelligence).
Przykłady rzeczywistych incydentów i demonstracje praktycznych narzędzi pozwolą lepiej zrozumieć, jak skutecznie wykorzystywać OSINT do budowy proaktywnej strategii cyberbezpieczeństwa.

09:35 - 10:05

I znaleźli ten budżet. Szkoda, że za późno... Jak chronić infrastrukturę IT? Czyli coś o EDR, XDR, Firewall, NAC, SIEM i SOC

- Marcin Biały (Grandmetric)

10:10 - 10:40

EDR/XDR – kluczowe narzędzie do reagowania na incydenty. 

- Dariusz Woźniak (Marken)

EDR/XDR to narzędzia wspierające organizacje w wykrywaniu i reagowaniu na zagrożenia w czasie rzeczywistym. Wizualizacja incydentów oraz automatyzacja procesów pozwalają na szybszą identyfikację zagrożeń i skuteczne minimalizowanie ich skutków.

10:45 - 11:15

MFA podstawowym środkiem zarządzania ryzykiem 

- Przemysław Kucharzewski (Rublon)

Uwierzytelnianie wieloskładnikowe staje się standardem w organizacjach każdej wielkości i to nie tylko ze względu na regulacje. MFA pozwala na zapobieganie skutkom wyciekom i kradzieży danych logowania oraz jest chroni zasoby firm i instytucji spowodowanych phishingiem. Wielość systemów, które należy chronić stale rośnie dlatego warto stosować rozwiązania gwarantujące uniwersalność zastosowań i centralizację obsługi administracyjnej oraz wiele metod uwierzytelniania zależnych od polityk bezpieczeństwa oraz dostępnych środków technicznych.

11:20 - 11:40

Cyberbezpieczeństwo przede wszystkim. Poznaj Statlooka

- Marcin Pera (Statlook)

Bezpieczne IT to fundament budowania współczesnego biznesu. Zagrożenia płynące z przestrzeni wirtualnej stanowią zmorę dla wielu przedsiębiorstw i instytucji. Dostrzegają to organy publiczne wprowadzając nowe przepisy i wymagania, z dyrektywą NIS2 na czele. Dodatkowo obecny kryzys każe poszukiwać rozwiązań, które będą optymalizować koszty.
Od ponad dwóch dekad zwiększamy poczucie bezpieczeństwa pracowników sektora prywatnego i publicznego tworząc system Statlook. Nasze rozwiązania usprawniają zarządzanie sprzętem i oprogramowaniem, ułatwiają audyt oprogramowania, istotnie podnoszą poziom zabezpieczeń elementów wrażliwych, w tym danych osobowych. Statlook to także łatwa i szybka zdalna pomoc dla użytkownika, wewnętrzny kanał zgłoszeń dla Sygnalistów oraz oszczędności na energii i w portfelu.
Statlook pozwala również spełnić wymagania dyrektywy NIS, m.in. pozwala na zarządzanie incydentami.
Wypróbuj Statlooka!

11:45 - 12:15

Wykład merytoryczny zarezerwowany

- Krzysztof Młynarski (SECURITY.PL)

12:20 - 12:50

Oszustwa oczami przestępców ukrywających się w Darknecie i na Telegramie

- Karol Wodecki (Standard Chartered)

Sieć tor i Telegram wprowadzenie do świata który mamy nadzieje że nie istnieje. Możliwości "zarobkowe" oraz pranie pieniędzy przy użyciu legalnych i nie legalnych "produktów"

12:55 - 13:25

Sztuczna inteligencja w obronie cyberprzestrzeni i zabezpieczenia w chmurze

- Karol Dąbrowski (Ekspert niezależny)

1. Sztuczna inteligencja w obronie cyberprzestrzeni:
• wykorzystanie algorytmów uczenia maszynowego w wykrywaniu anomalií.
• automatyzacja procesów reagowania na zagrożenia.
• przyszłość sztucznej inteligencji w cyberbezpieczeństwie.
2. Zabezpieczenia w chmurze:
• bezpieczeństwo danych w środowisku chmury obliczeniowej.
• kontrola dostępu i monitorowanie w chmurze.
• rozwój narzędzi do bezpiecznej migracji i zarządzania danymi w chmurze.

13:30