Rok 2024 w CheckPoint to rok zdominowany przez zmiany związane z AI. Kiedy zaczyna się AI, a kończy „machine-learning”? Jak to jest wychować AI w środowisku permanentnej wojny innych sztucznych inteligencji? Dojrzałość AI, warunkiem i przewagą współczesnej platformy cyberbezpieczeństwa.  Ustawodawstwo AI czy mamy czego się bać i czy jest konieczne. Silniki z AI, nowe platformy firewall wspomagane przez AI. Rewolucja czy ewolucja bezpieczeństwa u progu nowej ery pisanej przez AI. „2001: A Space Odyssey”- Stanleya Kubricka w roku 2024 -porozmawiaj ze swoją AI.

AI niesie ze sobą nowe zagrożenia i w coraz większym stopniu wpływa na organizacje, ale to użytkownik nadal ma największy wpływ na podniesienie poziomu ryzyka. O ile tożsamość użytkownika serwisowego możemy zamknąć w modelowej konfiguracji i ograniczyć uprawnienia, to tożsamość wykorzystywaną przez żywego człowieka musimy analizować z punktu widzenia jego podatności psychologicznych. W trakcie prezentacji opowiemy o tym, jak badać wpływ użytkowników na poziom ryzyka, szczególnie w ujęciu kampanii wykorzystujących najnowsze technologie, takie jak AI.

Zapraszam na moją prezentację, podczas której udowodnię, że w dzisiejszym świecie hakerstwo stało się nie tylko biznesem, ale też sposobem na zdobycie ogromnych pieniędzy. Pokażę, dlaczego hakerów nie interesuje, czy firma przeszła audyt albo czy ma certyfikację ISO 27001. Podczas prezentacji przeanalizuję konkretny przykład wykorzystanej podatności oraz omówię, w formie „lesson learnt” w jaki sposób odpowiednio przygotować najbardziej newralgiczne elementy infrastruktury, by stały się bardziej odporne na ataki nie tylko hakera ale i audytora, bo odniosę się również do europejskiej dyrektywy NIS2.

Bezpieczeństwo informacji jest kluczowym elementem funkcjonowania nowoczesnych organizacji, zwłaszcza w tak strategicznych sektorach jak transport lotniczy. W erze cyfryzacji i rosnącej liczby zagrożeń cybernetycznych, pracownicy stanowią zarówno najsłabsze ogniwo, jak i pierwszą linię obrony w zakresie ochrony danych i infrastruktury informacyjnej. W ramach wystąpienia przeanalizowane zostanie wdrożenie strategii Security Awareness w Porcie Lotniczym we Wrocławiu. Przedstawiona zostanie kompleksowa analiza procesu szkoleniowego, który miał na celu zwiększenie świadomości pracowników w zakresie zagrożeń cybernetycznych oraz poprawę ich umiejętności w rozpoznawaniu i reagowaniu na potencjalne incydenty bezpieczeństwa. Celem prezentacji jest nie tylko ukazanie znaczenia szkoleń z zakresu Security Awareness, ale także zainspirowanie innych organizacji do wdrażania podobnych strategii, aby wzmocnić swoje systemy ochrony informacji.

Podczas prelekcji porozmawiamy na temat prostych ale diabelnie skutecznych sposobach na oszustwa. Cofniemy się do lat 90 żeby przypomnieć sobie pierwsze ataki hackerskie i sprawdzimy, które wektory ataków skuteczne są do dziś. Omówimy dokładni QR-kody oraz fakt, że ludzie skanują je beznamiętnie. Pokażę wyniki doświadczenia społecznego, w którym rozkleiłem na terenie Warszawy ponad 1200 fałszywych QR-kodów. Kody od miesiąca "pracują" i zbierają wyniki. Pokażę wyniki skanowań oraz analizę społeczną eksperymentu.

Zastanawiasz się jak odpowiedzieć na rosnącą liczbę alarmów, złożone i wielogodzinne dochodzenia oraz pominięte detekcje? Jak budować cyberbezpieczeństwo przy niedoborze talentów i ograniczeniach budżetowych, które blokują możliwość reakcji na stale rosnącą liczbę zagrożeń oraz jak w mądry sposób zautomatyzować ich wyszukiwanie Podczas prelekcji zaprezentowana zostanie zintegrowana generatywna sztuczna inteligencja, która pozwala threat hunterom i analitykom zespołów SOC wykorzystać moc LLM (dużych modeli językowych) do identyfikacji ataków i szybszego reagowania na nie.

Case study, które zaprezentuję, pokaże krok po kroku, jak zbudowaliśmy program świadomości, który nie tylko zwiększył bezpieczeństwo naszej organizacji, ale również zaangażował pracowników na niespotykaną wcześniej skalę. Zaczynając od skromnych, chałupniczych metod, przeprowadziliśmy transformację, która doprowadziła nas do miejsca, gdzie mamy dedykowane narzędzia, zorganizowane kampanie i zespół ds. bezpieczeństwa. Opowiem o początkowych wyzwaniach, pierwszych sukcesach i porażkach, oraz o tym, jak symulowana kampania z kuponami na Amazona, stała się nieoczekiwanym przyczynkiem do zbudowania dojrzałego programu świadomości.

W dobie dynamicznego rozwoju generatywnej sztucznej inteligencji (GenAI) stosowanie rozwiązań opartych na AI w wielu organizacjach stało się już normą, jednak jest to kolejny obszar, który należy włączyć do analizy ryzyka i objąć mechanizmami zapewniającymi bezpieczeństwo. Podczas naszej prezentacji omówimy, jak zminimalizować potencjalne ryzyka związane z używaniem GenAI, a także ocenimy bezpieczeństwo wykorzystania dużych modeli językowych (LLM) w aplikacjach firmowych. Z naszego wystąpienia dowiesz się nie tylko jak zapewnić bezpieczeństwo bez spowalniania innowacji, ale także, w jaki sposób prawidłowo zarządzać ryzykiem i zapewnić ciągłość działania — czego wymaga zarówno zdrowy rozsądek, jak i ustawa o KSC.

W dzisiejszym świecie cybersecurity, elastyczność i zdolność do szybkiego dostosowania się do zmieniających się sytuacji są kluczowe. Podczas prelekcji, na przykładzie dwóch popularnych na rynku rozwiązań klasy SIEM, zaprezentujemy migrację danych i konfiguracji z jednego systemu do drugiego, omówimy najczęstsze wyzwania oraz najlepsze praktyki, które pozwolą na bezbolesne przejście między platformami. Na żywo zaprezentujemy:

• podpięcie się do systemu QRadar i pobranie surowych danych (raw data) do rozwiązania Splunk ES
• przepisanie reguły korelacyjnej z jednego systemu do drugiego

W dzisiejszym świecie, gdzie dane są jednym z najcenniejszych zasobów, kluczowe jest zapewnienie ich bezpieczeństwa. Prelekcja poświęcona będzie szyfrowaniu w chmurze i w on-premowych środowiskach IT i OT. Bezpieczeństwo gwarantowane przez szyfrowanie jest kluczowe zarówno w środowiskach IT, jak i OT. Porozmawiamy o najlepszych praktykach, case studies w zarządzaniu całym procesem oraz o technologii Thales, która umożliwia skuteczne zabezpieczanie danych. Spojrzymy na najpopularniejsze elementy infrastruktury i zastanowimy się w jaki sposób możemy zwiększyć ich bezpieczeństwo. Prezentacja wskaże również, jak ważne jest, aby administratorzy byli świadomi liczby oraz lokalizacji zaszyfrowanych elementów w swojej infrastrukturze, co pozwala na lepsze zarządzanie bezpieczeństwem i minimalizację ryzyka. Kwestie regulacyjne związane z cybersecurity, takie jak dyrektywa NIS2 oraz ustawa o krajowym systemie cyberbezpieczeństwa (KSC) nakładają na organizacje obowiązek stosowania szyfrowania, a standardy ISO 27001 oraz ISO 22301, które definiują najlepsze praktyki w zakresie zarządzania bezpieczeństwem informacji i ciągłości działania również wspierają wdrażanie skutecznych mechanizmów zabezpieczających klucze kryptograficzne oraz przyczyniają się do budowania odporności organizacji na incydenty bezpieczeństwa. Zapraszamy na prelekcję, która nie tylko przybliży te teoretyczne aspekty, ale także przedstawi praktyczne rozwiązania i case studies związane z szyfrowaniem.

Klasyfikacja incydentów cyberbezpieczeństwa z perspektywy wymogów KSC nie jest trywialna. Już sam fakt oceny, czy incydent ma charakter poważny czy nie, budzi często szereg wątpliwości. Jeżeli do tego dodać inne reżimy klasyfikacji incydentów, stosowane na rynku metodyki czy kryteria oceny, problem wymaga szczegółowego omówienia. W trakcie wystąpienia podzielimy się wnioskami i doświadczeniami dot. oceny incydenty pod kątem ich powagi, skali i konsekwencji. Przedstawimy kryteria klasyfikacji incydentów, takie jak rodzaj incydentu (techniczne i nietechniczne), jego zasięg (lokalne i globalne), wpływ na działalność operacyjną oraz potencjalne szkody (niskie, średnie i wysokie). Pokażemy też stosowane przez nas podejścia i kryteria pomocnicze, oraz sposoby argumentacji, dlaczego poszczególne zdarzenia powinny zasługiwać na inną ocenę.

W ramach warsztatu przeprowadzony zostanie realny scenariusz ataku na środowisko oparte o Microsoft Active Directory. Celem ataku jest przejęcie przez atakującego kontroli nad całym środowiskiem oraz zaszyfrowanie danych. W ramach przygotowanego scenariusza pokażemy jak różni się skuteczność ataku w zależności od wdrożonego w organizacji poziomu zabezpieczeń takich jak UTM, AV czy EDR. W ramach spotkania zostanie przeprowadzona analiza ataku jednocześnie z pozycji cyberprzestępcy jak i z pozycji zespołu bezpieczeństwa atakowanej organizacji. Taka formuła pozwoli na skorelowanie rzeczywistych działań atakującego z reakcjami oraz informacjami raportowanymi przez systemy zabepieczeń.

Pełne informacje

Obserwujemy znaczny wzrost cyberataków ukierunkowanych na sieci przemysłowe przedsiębiorstw, a zwłaszcza infrastrukturę krytyczną. Przedsiębiorstwa oprócz klasycznych elementów sieci IT, posiadają złożone elementy sieci przemysłowych OT. Ataki często powodują zatrzymanie procesu produkcyjnego, co w konsekwencji może przełożyć się na gigantyczne straty finansowe w zaatakowanej organizacji. Przedstawimy praktyczny pokaz implementacji założeń dyrektywy NIS2, czyli w jaki sposób chronić krytyczne zasoby w zakresie cyberochrony przed atakami? Stormshield UTM/Next Generation Firewall przeznaczony jest do ochrony krytycznej infrastruktury firm. Urządzenia blokują niebezpieczny ruch oraz dają możliwość analizowania protokołów przemysłowych z wykorzystaniem Deep Packet Inspection.

Pełne informacje