Otwarcie konferencji

Log4shell, czyli zarządzanie cyberzagrożeniami w praktyce

Zagrożenie nazwane Log4shell pokazało wielu organizacjom, jak duży wpływ na cybebezpieczeństwo mają czynniki niezależne od firmy. Krytyczna podatność w popularnej bibliotece sprawiła, że niemal każda firma mogła stać się ofiarą ataku. Jak to możliwe? Uzależnianie firm od nieznanego oprogramowania, od nieznanych bibliotek, brak procesu bezpiecznego wytwarzania oprogramowania … czynników może być wiele. Prezentacja przybliży w jaki sposób procesowo pozyskiwać wiedzę o zagrożeniach, jak ją analizować i wykorzystać organizacji. Istotne stało się zrozumienie zagrożenia oraz potencjalnych wektorów ataku. Na przykładzie tego rozległego, wycenianego na krytyczne zagrożenia pokazany będzie sposób jak od początku do końca zarządzić zagrożeniem. Pozyskanie informacji, weryfikacja powierzchni ataku, monitoring, mitygacja i przede wszystkim w jaki sposób skutecznie wyeliminować zagrożenie – prezentacja przybliży te właśnie elementy procesu, ze szczególnym naciskiem na aspekty praktyczne (gdzie spotyka się problemy oraz gdzie można znaleźć „małe sukcesy”, czy wręcz problemy niemal nierozwiązywalne).

5 wyzwań dla Managerów bezpieczeństwa IT

Przerwa

Nowości, trendy i kierunki rozwoju w obszarze cyberbezpieczeństwa

Podczas swojego wystąpienia chciałbym poruszyć przed jakimi wyzwaniami stoi obecne bezpieczeństwo IT z perspektywy globalnego dostawcy usług logistycznych .

• Wsparcia pracy zdalnej - koniecznością zarządzania tożsamością użytkowników;
• Budowania świadomości bezpieczeństwa w organizacji;
• W odpowiedzi na wdrożenia nowych rozwiązań technologicznych ciągłego rozwoju i weryfikowania procesów IT Security.

Statlook, czyli stabilne zarządzanie zasobami w praktyce

Borykasz się z częstymi i niespodziewanymi zmianami w systemie pracy, za którymi musisz nadążyć by zadbać o bezpieczeństwo organizacji i wszystkich pracowników? Zastanawiasz się jak uporać się z rosnąca ilością sprzętu i oprogramowania, dopilnować spraw licencyjnych? Od 20 lat rozwijamy program, którym skutecznie możesz zarządzać bezpieczeństwem sprzętu, oprogramowania, danych oraz ludzi i to niezależnie od tego, gdzie w danej chwili się znajdują. O tym właśnie opowiemy podczas spotkania.

Zarządzanie tożsamością i dostępem jako podstawa cyberbezpieczeństwa

Zarządzanie tożsamością i dostępem (IAM, czyli Identity Access Management) jest podstawowym i jednym z najważniejszych elementów ekosystemu IT, aby zapewnić odpowiedni poziom cyberbezpieczeństwa. Wdrożenie takiego kompleksowego systemu IAM do dojrzałej i świadomej organizacji jest istotnym krokiem w celu odpowiedniego zabezpieczenia danych firmowych. Rozbudowany system IAM pozwala między innymi na integracją licznych aplikacji, automatyczne synchronizowanie danych użytkowników, zarządzanie ich kontami, tworzenie ról oraz reguł odpowiedzialnych za automatyczne przypisywanie uprawnień w myśl zasady "least privilage" (jak najmniejszych uprawnień), recertyfikację, SOD i wiele więcej. Podczas prelekcji zostaną omówione najważniejsze zalety oraz potencjalne zagrożenia podczas wdrażania IAM. Nie zabraknie również praktycznych przykładów i ciekawych sytuacji, które miały miejsce w trakcie zarządzania istniejącego systemu.

Przerwa

Używanie rozwiązań chmurowych, a transfer danych do Państw Trzecich na gruncie RODO

Używanie chmury publicznej to zagadnienie, które powoduje wiele pytań w kwestii zgodności z przepisami dotyczącymi ochrony danych osobowych. Szczególnie komplikujące dla wewnętrznych analiz są ostatnie decyzje dotyczące transferów danych, które zapadają w różnych krajach Unii Europejskiej. Używając chmury publicznej dostarczanej przez wiodących, globalnych dostawców, powinniśmy odpowiedzieć sobie na pytanie, czy korzystanie z takich rozwiązań, będzie wiązało się z transferem danych w rozumieniu RODO, a jeśli tak, to jakie są podstawy takiego transferu. Wystąpienie poruszy najważniejsze problemy dotyczące istoty transferów danych osobowych podczas użycia rozwiązań chmurowych wybranych dostawców.

Jak postępować w przypadku kontroli Prezesa Urzędu Ochrony Danych, gdy do ataku już doszło?

Atak na infrastrukturę IT zwykle wiąże się z nieuprawnionym dostępem do danych osobowych, czasem z ich ujawnieniem (np. upublicznieniem w Internecie) lub utratą dostępności tych danych (choćby poprzez ich zaszyfrowanie w następstwie ataku typu ransomware). Wszystkie te następstwa ataku skutkują kwalifikacją ataku jako naruszenia ochrony danych, a w związku z tym podporządkowaniem go przepisom RODO, ze wszystkimi tego konsekwencjami, w tym obowiązkiem zawiadomienia Prezesa Urzędu Ochrony Danych oraz idącą za tym często kontrolą. Jak należy postępować, by kontrola ta zakończyła się dla nas w sposób pozytywny (to jest bez nakładania na nas sankcji)? W trakcie wystąpienia postaram się powiedzieć co warto zrobić, by się przygotować do kontroli, a także jak współpracować z organem, gdy do kontroli już dojdzie.

Sprzątanie po atakach i odzyskiwanie danych

Zabezpieczenia oraz kopie zapasowe danych, które nie muszą być drogie. (AWS, Azure, NAS, Google drive, serwer lokalny, dysk lokalny w lustrzanym odbiciu).

Zakończenie konferencji