09:00

Rozpoczęcie konferencji

09:00 - 09:30

Co nowego w świecie cyberprzestępczym. Jak tym razem jesteśmy okradani

- Karol Wodecki (Standard Chartered)

Prelekcja ma na celu pokazanie scenariuszy jak przestępcy próbują okraść nas, naszych bliskich lub znajomych. Już prawie każdy z nas kogoś zna lub słyszał, że padł ofiarą oszustwa. Prelekcja będzie nabraniem odporności aby nie dać się nabrać na "okazje". W tej grze towarem jesteśmy my, nasze dane oraz nasze pieniądze. Nikt nam za darmo nic nie da.

09:35 - 10:05

eAuditor IAM – jak uporządkować zarządzanie uprawnieniami w organizacji?

- Wojciech Jakubowski (BTC)

Chcesz uniknąć chaosu w nadawaniu i odbieraniu uprawnień? Zobacz na żywo, jak eAuditor IAM centralizuje zarządzanie dostępem, automatyzuje procesy i zwiększa bezpieczeństwo organizacji. Podczas prezentacji poznasz konkretne rozwiązania, które eliminują ryzyko nadużyć, upraszczają audyty i pozwalają szybciej wdrażać nowych pracowników bez ryzyka błędów.

10:10 - 10:40

Od IAM do PAN: jak HashiCorp Vault uszczelnia dostęp do danych

- Radosław Koziara, Adam Dudkiewicz (Rhenai Digital Workforce we współpracy z IBM)

Moduł pokaże, jak „domknąć” łańcuch od IAM do PAN za pomocą HashiCorp Vault – eliminując dane uwierzytelniające i zastępując je tożsamościowo powiązanymi, krótkotrwałymi poświadczeniami (dynamiczne hasła do DB, certyfikaty SSH/TLS, szyfrowanie Transit). Omówimy modele Zero Trust, access binding do tożsamości, rotacje i „half-life” sekretów jako mierzalne własności systemu oraz wzorce formalne mapowania tożsamości (OIDC/JWT) na polityki i uprawnienia w środowiskach K8s i CI/CD. Na zakończenie przewidziane jest krótkie DEMO, które zilustruje te założenia w praktyce.

10:45 - 11:15

Eliminowanie podatności metodą zwalczania ataków

- Krzysztof Budziński (Bitdefender)

Uczestnicy poznają nowoczesne rozwiązania Bitdefender GravityZone w zakresie zarządzania ryzykiem i zgodnością w środowisku IT. Omówione zostaną dwa systemy zarządzania podatnościami: Risk Management, oparty na zgodności z normami bezpieczeństwa i dyrektywami Unii Europejskiej (w tym NIS2), oraz PHASR – mechanizm redukcji powierzchni ataku na poziomie hosta z wykorzystaniem AI.
Kolejnym punktem będzie Compliance Manager, wspomagający organizacje w spełnianiu wymogów i norm bezpieczeństwa, takich jak NIS2, SOC2 i inne z możliwością przeprowadzania audytów.
Wykład zakończy się omówieniem EASM, czyli systemu zarządzania zewnętrzną powierzchnią ataku, który umożliwia wykrywanie i kontrolę zasobów dostępnych z internetu, minimalizując ryzyko związane z nieznanymi lub nieprawidłowo skonfigurowanymi usługami.

11:20 - 11:50

Wykorzystanie systemów Zarządzania Dostępem Uprzywilejowanym ( PAM ) i sztucznej inteligencji do Spełnienia Wymogów NIS 2

- Marcin Rdzanek (Fudo Security)

Z prezentacji dowiesz się:
•     Dlaczego trzeba zabezpieczać dostęp użytkowników uprzywilejowanych do infrastruktury Twojej firmy i jak to się łączy z NIS 2?  
•     Które dokładnie paragrafy NIS 2 spełnisz, jeśli wdrożysz system PAM.
•     Poznasz najlepsze praktyki wykorzystania sztucznej inteligencji  do przerwania nieautoryzowanej sesji oraz dowiesz się jak AI rozpoznaje nieautoryzowanego użytkownika.

11:55 - 12:15

Statlook – Twoja gwarancja bezpieczeństwa i niezawodności

- Marcin Pera (Statlook)

Czy bezpieczeństwo i stabilność systemów IT mogą iść w parze z wygodą zarządzania? Statlook pokazuje, że tak. To kompleksowe narzędzie, które automatyzuje inwentaryzację, wspiera obsługę zgłoszeń i chroni przed zagrożeniami, zanim wpłyną na ciągłość pracy. Dzięki Statlook dział IT zyskuje spokój i pewność, że systemy pozostają niezawodne – nawet w najbardziej wymagających środowiskach.

12:20 - 12:50

NIS2 w Polsce: audyt zerowy – jak się przygotować zanim nowe przepisy wejdą w życie?

- Krzysztof Młynarski (SECURITY.pl)

Dyrektywa NIS2 już obowiązuje w całej UE, natomiast w Polsce wciąż trwają prace nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, która ma ją wdrożyć. To idealny moment, by zrobić krok wyprzedzający – tzw. audyt zerowy. Podczas wystąpienia opowiem, jak w praktyce sprawdzić stan bezpieczeństwa IT w organizacji, zidentyfikować ewentualne podatności i przygotować plan działań, zanim regulator narzuci terminy i kary. Uczestnicy dowiedzą się, na co zwrócić uwagę w pierwszej kolejności (procedury, incydenty, backupy, dostęp uprzywilejowany, szkolenia) oraz jak zaangażować zarząd w proces budowy zgodności z NIS2.

12:55 - 13:25

1. Wpływ AI na rynek pracy
Rozważania na temat automatyzacji i potencjalnego wypierania pracowników przez sztuczną inteligencję, a także możliwości adaptacji siły roboczej.
2. Bezpieczeństwo danych w ekosystemie IoT
Omówienie ryzyk związanych z gromadzeniem i przesyłaniem danych w urządzeniach IoT, takich jak wycieki danych, ataki hakerskie czy brak szyfrowania.
3. Dezinformacja i manipulacja za pomocą AI
Zagrożenia związane z deepfake’ami, generatywną AI i manipulacją opinią publiczną w mediach społecznościowych.

- Karol Dąbrowski (Ekspert niezależny)

13:30 - 14:00

Procedury zabezpieczenia danych i tożsamości w erze rozwoju komputerów kwantowych

- Agata Majchrowska (CODR.pl)

Quantum Computing post quantum algorithms to temat wzbudzający szereg pytań, uwag, czy wątpliwości. Czy istnieje alternatywny koncept przetrwania wyzwań stawianych przez korzystną dla rozwoju moc obliczeniową, bez straty dla już chronionych praw jednostki czy praw korporacyjnych, nawet jeśli nie udałoby się odszukać stuprocentowo skutecznych algorytmowych tarcz ochronnych? Zapraszam na wykład z elementami Brainstorming Session. Pytania i głosy w dyskusji mile widziane!

14:00