8.30 – 9.00

Networking online: Breakout session – poznajmy się

Uczestnicy przybywający w Internecie na konferencję zostaną podzieleni na kilkuosobowe grupy (losowo), po to, by w bezpośredniej rozmowie za pomocą nowoczesnych systemów wideokonferencyjnych, mogli chwilę porozmawiać i dowiedzieć się: (1) skąd przybyli, (2) co ich zachęciło do udziału w CyberGOV – czego chcieliby się dowiedzieć i czego na konferencji szukają, a wreszcie (3) czym sami mogliby podzielić się z innymi.

Przy okazji wcześniejsze pojawienie się uczestników pozwoli im sprawdzić funkcjonowanie sprzętu i oprogramowania po stronie użytkownika, poznać interfejs konferencji, zrozumieć „jak to wszystko działa”.

9.00 – 9.05

9.05 – 9.15

9.15 – 9.40

9.40 – 9.50

Działania na rzecz podnoszenia cyberodporności w samorządach i podmiotach podległych

Komentarz

Krzysztof Silicki

Zastępca Dyrektora NASK, Dyrektor ds. Cyberbezpieczeństwa i Innowacji
NASK

9.50– 10.10

10.10 – 10.30

Obywatele wszystkich krajów, chrońcie się! Ataki na sektor rządowy w Europie.

Jak wyglądały ataki na obywateli krajów europejskich na przestrzeni ostatnich kilku lat. Czym te ataki były inspirowane oraz czy spowodowały wyciek danych wszystkich obywateli. Metody przeciwdziałania temu rodzajowi ataków.

Damian Hoffman

Senior System Engineer
FireEye

10.30 – 10.35

Przerwa

10.35 – 10.55

Realne inwestycje w cyberbezpieczeństwo czyli kilka poważnych źródeł rozwoju: plany Kancelarii Premiera Rady Ministrów. Program CyberPL w Krajowym Programie Odbudowy. Cel „Cyberbezpieczeństwo” w POPC 2.0. Instrument interwencyjny (REACT EU).

Tomasz Wlaź

Naczelnik Wydziału Krajowego Systemu Cyberbezpieczeństwa, Departament Cyberbezpieczeństwa
Kancelaria Prezesa Rady Ministrów

10.55 – 11.15

Cyfrowa tożsamość i jej znaczenie dla bezpieczeństwa

Zarządzanie cyfrową tożsamością i dostępami uprzywilejowanymi to klucz do bezpieczeństwa każdej zinformatyzowanej instytucji. Większość poważnych i udanych ataków zawsze wykorzystywała przejęcie cyfrowej tożsamości w lokalnej infrastrukturze i środowiskach hybrydowych, łączących Cloud i środowiska własne. Jak zbudować efektywny system bezpieczeństwa i ochrony cyfrowej tożsamości i zarządzania dostępami? Dlaczego warto zrobić to jako długofalowy program o kilkuletniej perspektywie?

Michał Ciemięga

Regional Sales Manager
CyberArk

Bartosz Kryński

Solutions Engineering Team Leader
CyberArk

11.15 – 11.35

Nowy ład cyberbezpieczeństwa w Polsce

Credential stuffing, malware, phishing, boty, czy ataki DDoS. W jaki sposób wzrost liczby zagrożeń w sieci wpłynie na polski sektor publiczny? Czy zarządzanie wieloma warstwami bezpieczeństwa musi wiązać się z inwestycją w rozbudowę infrastruktury?

Michał Nycz

Account Executive
Akamai Technologies

11.35 – 11.45

Przerwa

11.45 – 12.05

12.05 – 12.25

12.25 – 12.45

12.45 – 13.05

Komentarz: Współpraca polskich innowacyjnych firm z administracją publiczna w obszarze cyberbezpieczeństwa – możliwości i bariery

Z Robertem Siudakiem, Prezesem Polskiego Klastra Cyberbezpieczeństwa #CyberMadeInPoland oraz Robertem Koślą, Dyrektorem Departamentu Cyberbezpieczeństwa, Kancelaria Prezesa Rady Ministrów rozmawia Przemysław Gamdzyk

Robert Siudak

Prezes Zarządu
Polski Klaster Cyberbezpieczeństwa #CyberMadeInPoland

Robert Kośla

Dyrektor Departamentu Cyberbezpieczeństwa
Kancelaria Prezesa Rady Ministrów

13.05 – 13.15

Przerwa

13.15 – 14.00

Sesja dyskusji roundtables

Wśród tematów dyskusji m.in.:

1.Nowy Ład Cyberbezpieczeństwa

Rosnąca podatność na zagrożenia i skala ataków. ✔ Jakich zagrożeń i skali ataków najbardziej się teraz Państwo obawiają? ✔ Co zrobić by zapewnić skalowalność systemu cyberbezpieczeństwa? ✔ Czy da się zagwarantować 100% dostępność usług (rozwiązania, które zapobiegają przestojom, pozwalają na wczesne wykrywanie cyberataków i wycieków danych)? ✔ Co się sprawdziło w Państwa instytucjach, jakie są związane z tym wyzwania?

Gośćmi specjalnymi tego roundtable zostali Marek Andrzejewski, Zastępca Dyrektora IT w PKP Intercity oraz Rafał Gonos z Zespołu do Spraw Utrzymania Infrastruktury Teleinformatycznej w Ministerstwie Klimatu i Środowiska, którzy opowiedzą o swoich doświadczeniach i wyzwaniach, które pokonali z wykorzystaniem właściwych rozwiązań firmy Akamai technologies.

2. Podwykonawcy i dostawcy administracji publicznej jako źródło zagrożeń

Jak monitorować cyberbezpieczeństwo łańcucha dostaw. Spektrum zagrożeń. Kwestia odpowiedzialności i ryzyka – czy i jak można tym zarządzać.

Krzysztof Silicki

Zastępca Dyrektora NASK, Dyrektor ds. Cyberbezpieczeństwa i Innowacji
NASK

3. Kompleksowe zabezpieczenie organizacji. Jaką wybrać drogę - integracja czy dywersyfikacja?

Jakie są realne potrzeby organizacji w kontekście kompleksowego zabezpieczenia. Zalety rozwiązań bezpieczeństwa pracujących w oparciu o paradygmat zintegrowanego ekosystemu wymiany informacji o zagrożeniach. Jak zaprojektować systemy bezpieczeństwa zakresie monitorowania i wymuszania odpowiedniego poziomu bezpieczeństwa urządzeń, które są wykorzystywane do zdalnej pracy. W jako sposób skutecznie zbierać informacje i zarządzać incydentami bezpieczeństwa.

4. Jak zapewnić gotowość do odtworzenia po ataku czyli na czym polega prawdziwa odporność?

Jak wzmocnić swoje system w celu uodpornienia na ataki? Jak szybko wrócić do nich do pełnej sprawności? W dyskusji chcielibyśmy podjąć takie elementy jak: monitorowania środowiska z wykorzystanie sztucznej inteligencji i machine learning w celu identyfikacji zagrożeń, stały monitoring gotowości do odtworzenia zgodnie z SLA, nadzór nad danymi i zapewnienie zgodności z przepisami (RODO), tworzenie planów Disaster Recovery i automatyzacja cyklicznych testów w celu minimalizacji przestoju. Backup odporny na ataki ransomware.

5. Aktualne wyzwania w ochronie stacji końcowych. Czy systemy EDR są na nie rozwiązaniem?

- Heterogeniczność środowisk IT – czy mnogość systemów jest dużym wyzwaniem w środowiskach IT oraz co w tej kwestii mogą zaoferować systemy EDR?
- Threat Hunting – czy dzisiejsze wyzwania w zakresie cyberbezpieczeństwa wymagają od nas proaktywnych działań? Jakie narzędzia powinny oferować rozwiązania do ochrony Endpoint w tym zakresie?
- MITRE ATT&CK – czy uważasz, że ujednolicenie mapowania ataków, jakie oferują frameworki cyberbezpieczeństwa, jest dobrą drogą rozwoju, czy jednak preferujesz autorskie metody producentów? Które podejście uważasz za słuszne?
- Odpowiedź na zagrożenia – jakie metody mitygowania ataku powinny posiadać rozwiązania EDR? Czy automatyzacja zakresie analizy i odpowiedzi na ataki to dzisiaj konieczność?
- Machine Learning i behawiorystyka – w jaki sposób nowe technologie wpływają na detekcje zagrożeń oraz na obciążenie stacji końcowych? Czy są wykorzystywane w Waszych środowiskach?

Tomasz Pająk

IT Security Consultant
CLICO

6. Jak obecnie chronicie dane/komputery/użytkowników i czy można to zmienić, żeby było bezpieczniej?

Praktyczne wskazówki i doświadczenia z drugiej strony barykady. Istotność brokera zaufania (Trust Broker), Software-Defined Perimeter, Network Sandboxing i analityka ruchu w poszukiwaniu malware'u.

7. Chmura publiczna: bezpieczniejsza niż on-premise?

Zapraszamy do dyskusji na temat bezpieczeństwa chmury publicznej - rozwiązań prawnych i technologicznych gwarantujących, że dane obywateli, zwłaszcza te wrażliwe, będą przetwarzane w sposób bezpieczny i zgodny z prawem. Porozmawiamy o tym, w jaki sposób można skutecznie przełamywać bariery związane z wykorzystaniem chmury publicznej, jak wygląda praktyka zastosowań, które podmioty już weszły do świata chmury i jakie są ich doświadczenia.

Adam Marczyński

Z-ca dyrektora NASK PIB, dyrektor ds. cyberbezpieczeństwa i innowacji
NASK PIB

Andrzej Nowodworski

Security Architect
Operator Chmury Krajowej

8. Cyfrowa tożsamość i jej znaczenie dla bezpieczeństwa

Jak podchodzimy do tematu zarządzania cyfrową tożsamością w Polsce – na poziomie systemów w danej organizacji? Czego uczą nas doświadczenia innych? Gdzie leżą największe wyzwania? Jak teoria ma się do późniejszej praktyki? Jak zbudować efektywny system bezpieczeństwa i ochrony cyfrowej tożsamości i zarządzania dostępami?

Michał Ciemięga

Regional Sales Manager
CyberArk

Bartosz Kryński

Solutions Engineering Team Leader
CyberArk

9. Wywiad cybernetyczny- wszystko, co chciałbyś wiedzieć

Czy znajomość Dark Web może Ci pomóc chronić Twoją instytucję? Jakie jest znaczenie ryzyk zewnętrznych w ocenie zagrożeń dla organizacji? Czy istnieje wywiad cybernetyczny i czego możemy się od niego dowiedzieć. Jak wiele można się dowiedzieć z Threat Intelligence? W trakcie możliwość indywidualnych konsultacji.

Mateusz Olszewski

Sales Executive Eastern Europe
Recorded Future

14.05 – 14.25

14.30 – 14.50

14.55 – 15.15

 15.15 - 15.20

15.20 – 16.00

Forum wymiany dobrych praktyk

▶ Budowanie świadomości użytkownika kluczem do zapewnienia bezpieczeństwa organizacji
koordynacja tematu:

Dariusz Gora

Dyrektor Departamentu Zarządzania Kryzysowego i Bezpieczeństwa
Generalna Dyrekcja Dróg Krajowych i Autostrad

▶ Działania wspierające administrację publiczną w rozwoju kompetencji z obszaru cyberbezpieczeństwa
koordynacja tematu:

Monika Pieniek

Główny specjalista w Departamencie Cyberbezpieczeństwa
Kancelaria Prezesa Rady Ministrów

▶ Bezpieczeństwo e-usług: potencjalne ataki i różnorodność wektorów ataku, jak zabezpieczać platformy e-usług i w jaki sposób je odpowiednio projektować koordynacja tematu: 

Józef Wacnik

Dyrektor Departamentu Informatyki
Mazowiecki Urząd Wojewódzki w Warszawie

09.30 – 12.00

Warsztaty ITSS

Bezpieczne i wysokodostępne zarządzanie ruchem sieciowym – SD-WAN

Arkadiusz Kulesza

Inżynier ds. sieci i bezpieczeństwa
IT Systems and Solutions

Paweł Podbielski

Inżynier ds. bezpieczeństwa
IT Systems and Solutions