Unikátní řešení Novicomu na konferenci Kyberbezpečnost v síťových odvětvích

Správa, monitoring a zabezpečení hybridních IT a OT sítí budou hlavním tématem vystoupení Novicomu na konferenci Kyberbezpečnost v síťových odvětvích, kterou ve čtvrtek 11. 10. 2018 v pražském hotelu Olympik Hotels pořádá B.I.D. services, s.r.o.

Ochrana a bezpečnost moderních počítačových a informačních systémů je v posledních letech ohrožena nejen již dlouho známými virovými infekcemi, ale i cílenými hackerskými útoky a hybridními hrozbami.

Síťová odvětví a utility jsou z tohoto hlediska zvláště zranitelnými cíli, proto je třeba těmto hrozbám věnovat zvýšenou pozornost.

Anotace přednášky Novicomu

Rozmach informačních technologií se projevil i v řídících sítích. Dříve izolované OT sítě dnes často využívají IP technologie. Jaký je dopad této skutečnosti na bezpečnost? Jak se této skutečnosti postavit a jak pro to využít moderní nástroje centrální správy adresního prostoru (DDI) a řízení přístupu do sítí (NAC)?

Jak to efektivně spojit s nástroji síťového monitoringu a visibility IT aktiv? Jak toto všechno zjednoduší připojení OT sítí do hybridního SOCu?

Program konference

Cílené a náhodné útoky, nejčastější zranitelnosti informačních systémů, možnosti zabezpečení:

• Typické zranitelnosti informačních systémů (vychází z praxe u vodohospodářských společností) a možnosti jejich zneužití.
• Možnosti jejich zabezpečení a zvýšení ochrany proti útokům (nejdůležitější organizační a technická opatření).
• Cílené a náhodné (hromadné) útoky, jejich anatomie, motivační faktory a nejčastější vektory těchto útoků.
• Kybernetická hygiena - lidský faktor - nejslabší či nejsilnější?
• Ing. Petr Rautenkranc, Security Specialist, ERA BHC CS, s.r.o.

Použití situační analýzy k detekci potencionálního útoku:

• Detekce útoku z pohledu velkého operátora.
• Michal Novák, Head of Information Security, O2, a.s.

Hromadná správa a zabezpečení mobilních zařízení (EMM - Enterprise Mobility Management):

• Mobilní zařízení je efektivní pracovní nástroj. Zaměstnanci mohou pracovat odkudkoli a kdykoli i na svých vlastních zařízeních (BYOD). Všechna tato zařízení a přístupy z nich do firemní sítě musí být pod kontrolou, což umožní technologie Enterprise Mobility Management.
• V kombinaci s vhodně zvolenými interními aplikacemi je toto řešení ideální pro urychlení pracovních procesů, zabezpečení dat a získání náskoku před konkurencí.
• Prezentace je založena na konkrétních případových studiích.
• Ondřej Kubeček, obchodní ředitel, System4u, a.s.

Správa, monitoring a zabezpečení hybridních IT a OT sítí:

• Jaký je dopad této skutečnosti na bezpečnost? Jak se této skutečnosti postavit a jak pro to využít moderní nástroje centrální správy adresního prostoru (DDI) a řízení přístupu do sítí (NAC)?
• Jak to efektivně spojit s nástroji síťového monitoringu a visibility IT aktiv? Jak toto všechno zjednoduší připojení OT sítí do hybridního SOCu?
• Rozmach informačních technologií se projevil i v řídících sítích. Dříve izolované OT sítě dnes často využívají IP technologie.
• Jindřich Šavel, Obchodní ředitel, Novicom, s.r.o.

Hackerský útok na středně velký VaK (vodovody a kanalizace) v ČR (případová studie):

• Charakter a průběh útoku, první reakce na zjištěný útok.
• Jednání s hackery.
• Analýza vzniklé situace a zahájení cílených kroků k zamezení útoku a eliminaci jeho dopadů, forenzní šetření, následné kroky (obnova informačního systému a návrh bezpečnostních opatření).
• Daniel Dunovský, Konzultant v oblasti kybernetické bezpečnosti

Švýcarský nožík pro identitu zaměstnance:

• Multifnkční čipová karta může spojovat bezpečné dvoufaktorové přihlášení do domény s komfortem bezkontaktních funkcí i uložením certifikátů pro elektronický podpis.
• To vše na jedné zaměstnanecké kartě s personalizovaným potiskem, která se tak stane multifunkčním nástrojem v kapse každého zaměstnance.
• Martin Rakušan, Sales Manager, Monet+, a.s.

Synergie požadavků GDPR a zákona o kybernetické bezpečnosti:

• Požadavky GDPR v souvislosti s best practice v ochraně dat a informací a implementací požadavků zákona o kybernetické bezpečnosti z pohledu výrobce elektrické energie a zároveň subjektu kritické informační infrastruktury státu.
• Daniel Rous, Ředitel útvaru ochrana Skupiny ČEZ, Bezpečnostní ředitel, ČEZ, a.s.

GDPR - příklad z praxe:

• Implementace GDPR pro organizaci Krajská správa a údržba silnic Vysočiny, definice, rozsah projektu, analytická část, vyhodnocení analytické části, realizace potřebných opatření, plnění práv subjektu údajů.
• Ing. Vojtěch Hvězda, zástupce ředitele odboru kybernetické bezpečnosti, vedoucí vývojového týmu platformy KYBEZ, Gordic spol. s r.o.
• František Janů, Projektový manažer, analytik, Gordic spol. s r.o.

Napadení hackery prodejce a výrobce energie:

• Případové studie výrobce a prodejce energie + případové studie zákazníků ze segmentu obchodu a výroby.
• Ing. Filip Lang, Head Manager of Implementation and Operation ICT, NWT, a.s.

Do jaké míry rozhoduje lidský faktor o bezpečnosti vaší sítě?:

• Aktuální studie jasně ukazují, že většina útočníků pochází zevnitř - ať už jde o záměrné škůdce, nebo neproškolené nešťastníky. A na takové situace jsou dnes firmy málokdy dostatečně připravené. V této prezentaci vám ukážeme tři případy vnitřních hrozeb, které obešly všechna bezpečnostní řešení, procesy a restrikce a vysvětlíme si, jak na ně reagovat.
• Arthur Kane, Technologický Evangelista, Flowmon Networks, a.s.

Datum a místo konání konference

• čtvrtek 11. 10. 2018, registrace účastníků 08:15 - 09:00 hod.
• 09:00 hod. - zahájení konference
• 16:15 hod. - předpokládaný konec konference

• Hotel Olympik Hotels ****, Sokolovská 138, 186 76 Praha 8

Článek Novicom, s.r.o. ze dne 4. října 2018 - čtvrtek

Další články od Novicom, s.r.o.