09:00

Rozpoczęcie konferencji

09:00 - 09:30

Jak rozpoczął się 2026 rok w cyberbezpieczeństwie

- Karol Wodecki (Standard Chartered)

Tematem będzie złamane bezpieczeństwo energetyczne przez rosjan, fałszywe wiadomości o KSeF, cyberatak unieruchamia niektóre auta, jak łatwo przejąć kontrolę nad iPhone z iOS 18 bo użytkownicy nie aktualizują do 26. Wszystko to pigułce 30 min. 

09:35 - 10:05

Bezpieczeństwo danych a Huawei OceanProtect
- Paweł Wójcik (Pitlabs), Konrad Tutak (Huawei), Marcin Kostrzewa (Arrow ECS)

1. Ochrona backupu przed ransomware: bezpieczne kopie migawkowe i systemy plików WORM
2. Architektura sprzętowa: dwa kontrolery active-active, redundantne komponenty
3. Redukcja danych do 72:1 za pomocą deduplikacji i kompresji
4. Szybkie odtwarzanie (niskie RTO)

10:10 - 10:40

Jak ograniczyć ryzyko cyberataków w środowiskach IT/OT: segmentacja, DPI, ochrona SCADA/PLC i zdalny dostęp z ZTNA w praktyce

- Aleksander Kostuch (Stormshield)

Analiza ryzyka stanowi obowiązkowy element większości standardów i norm z zakresu bezpieczeństwa informacji, w tym dyrektywy NIS2 oraz zaktualizowanej ustawy o Krajowym Systemie Cyberbezpieczeństwa. W kontekście środowisk przemysłowych jej znaczenie jest szczególne. Współczesne cyberataki coraz rzadziej koncentrują się na eksfiltracji danych, a coraz częściej na zakłóceniu lub zatrzymaniu procesów technologicznych.
Celem warsztatu jest przedstawienie praktycznych metod ograniczania ryzyka operacyjnego oraz minimalizacji skutków incydentów w odniesieniu do usług kluczowych i ważnych. Uczestnicy zobaczą, w jaki sposób realnie zmniejszyć prawdopodobieństwo przestojów, destabilizacji pracy przedsiębiorstwa, utraty ciągłości działania oraz strat finansowych wynikających z przerw operacyjnych, kar umownych i kosztów odtworzenia systemów.
Warsztat ma charakter praktyczny i scenariuszowy. W oparciu o podejście segmentacyjne zgodne z ISA/IEC 62443 omawiane są zasady wyznaczania stref i granic zaufania, rozmieszczania mechanizmów kontroli ruchu oraz budowy architektury defensywnej.
Prezentowane są techniki identyfikacji krytycznych zasobów OT, monitorowania komunikacji przemysłowej pod kątem anomalii oraz wdrażania kontroli dostępu zgodnej z zasadą least privilege, uwzględniającej nie tylko adresację IP, ale również tożsamość użytkownika, kontekst sesji oraz inspekcję protokołów przemysłowych (DPI).
Integralnym elementem warsztatu jest demonstracja działania wyspecjalizowanych firewalli przemysłowych zdolnych do analizy i kontroli komend sterujących (np. Modbus, S7), co pozwala ograniczyć możliwość manipulacji procesem technologicznym.
Szczególny nacisk położony jest na mikrosegmentację, głęboką inspekcję ruchu (DPI), kontrolę komend procesowych oraz ciągłe monitorowanie anomalii. Takie podejście pozwala skutecznie ograniczyć ryzyko operacyjne i znacząco zmniejszyć prawdopodobieństwo zatrzymania procesu technologicznego w wyniku cyberataku.

10:45 - 11:15

Dobre praktyki wdrożenia uwierzytelniania wieloskładnikowego na przykładzie MFA Rublon

- Przemysław Kucharzewski (Rublon)

Dobre wdrożenie MFA powinno zaczynać się od analizy ryzyka i dopasowania metod uwierzytelniania do kontekstu użytkownika (np. inne dla administratorów, inne dla pracowników biurowych), tak aby zwiększyć bezpieczeństwo bez pogarszania doświadczeń użytkowników. Kluczowe jest stopniowe wdrażanie (pilot, edukacja użytkowników, rollout), integracja z istniejącą infrastrukturą (VPN, RDP, aplikacje webowe) oraz wykorzystanie  mechanizmów adaptacyjnych, takich jak polityki dostępu czy  warunkowe MFA. Dzięki temu MFA staje się realnym elementem strategii Zero Trust, a nie tylko formalnym wymogiem compliance (np. NIS2). 

11:20 - 11:50

Bezpieczny backup Microsoft 365 w praktyce – jak chronić dane zgodnie z wymaganiami NIS2

- Euvic we współpracy z Keepit

Microsoft 365 nie zapewnia pełnego backupu danych, a odpowiedzialność za ich ochronę spoczywa na organizacji. W kontekście NIS2 kluczowe staje się wdrożenie rozwiązań zapewniających odporność na utratę danych i ransomware. Podczas sesji przedstawione zostanie rozwiązanie Keepit – platforma backupu SaaS działająca w niezależnej infrastrukturze (air-gap), gwarantująca bezpieczeństwo i integralność danych. Uczestnicy zobaczą, jak w prosty sposób wdrożyć skuteczny backup Microsoft 365 i spełnić wymagania regulacyjne.

11:55 - 12:25

Wykład Sponsora konferencji

12:30 - 12:50

Wykład Partnera konferencji

12:55 - 13:15

Statlook jako kompleksowy system wsparcia bezpieczeństwa i zarządzania IT w organizacji

- Marcin Pera (Statlook)

Współczesne podejście do cyberbezpieczeństwa wymaga nie tylko zaawansowanych narzędzi technicznych, ale także spójnego systemu zarządzania IT, który zapewnia kontrolę, widoczność i rozliczalność działań. Podczas prezentacji pokażemy, jak Statlook – jako rozbudowane oprogramowanie do zarządzania infrastrukturą, użytkownikami i procesami IT – wspiera organizacje w budowaniu bezpiecznego środowiska pracy.
Omówimy rolę zarządzania zasobami, obsługi incydentów oraz komunikacji w kontekście wymagań NIS2 i krajowego systemu cyberbezpieczeństwa. Pokażemy, jak integracja różnych obszarów IT w jednym systemie przekłada się na większą kontrolę, szybszą reakcję na zagrożenia oraz lepsze przygotowanie organizacji na audyty i incydenty bezpieczeństwa.

13:20 - 13:50

Wykład merytoryczny zarezerwowany

- Krzysztof Młynarski (Security.pl)

13:55 - 14:30

Nowelizacja UKSC a bezpieczeństwo sieci

- Adam Parysz (ISSA Polska)

14:30