Warsztaty - CyberGOV

Prawne aspekty NIS2 dla administracji publicznej w praktyce

Szczegóły:

Zapraszamy do udziału w dodatkowych warsztatach poprzedzających konferencję CyberGOV, które stanowią niepowtarzalną okazję do pogłębienia wiedzy i praktycznych umiejętności w zakresie prawnych aspektów wynikających z nowelizacji dyrektywy NIS2, dla sektora administracji publicznej.

Dzień warsztatowy został podzielony na 3 ważne obszary, dotyczące najnowszym wymaganiom i wyzwaniom, jakie NIS2 stawia przed administracją publiczną: zarządzanie ryzykiem cybernetycznym, obsługa incydentów, testy penetracyjne oraz audyt i raportowanie.

Do udziału w warsztatach w szczególności zapraszamy osoby zajmujące stanowiska managerskie i dyrektorskie w urzędach administracji publicznej, którzy odpowiadają za obszar cyberbezpieczeństwa.

Dzień warsztatowy został podzielony na 3 ważne obszary, dotyczące najnowszym wymaganiom i wyzwaniom, jakie NIS2 stawia przed administracją publiczną:

Zarządzanie ryzykiem cybernetycznym,
Obsługa incydentów, testy penetracyjne,
Audyt i raportowanie.

Budowanie Zbiorowej Cyberodporności: wyzwania i praktyczne rozwiązania uwierzytelniania odpornego na phishing

Szczegóły:

Uwierzytelnianie dwuskładnikowe staje się coraz bardziej niezbędne, szczególnie w kontekście nowej dyrektywy NIS2. Jednak w organizacjach publicznych, gdzie nie wszyscy pracownicy posiadają telefon służbowy, implementacja MFA może napotkać na wyzwania. Podczas dwugodzinnych warsztatów technicznych, gdzie omówimy praktyczne rozwiązania. Dowiedz się, jak zabezpieczyć swoją infrastrukturę przed atakami phishingowymi dzięki silnemu i odpornemu na phishing uwierzytelnianiu z wykorzystaniem kluczy YubiKey. Podczas warsztatów omówimy strategie wdrożenia dla użytkowników wysoko uprzywilejowanych oraz przedstawimy praktyczne rozwiązania dla użytkowników bez telefonu służbowego na najpopularniejszych platformach, w tym Microsoft Active Directory w chmurze (Azure) i na własnych serwerach (On-Prem), jak również omówimy sposoby zabezpieczenia popularnych systemów VPN. Przyłącz się do nas, aby zdobyć praktyczną wiedzę i narzędzia niezbędne do wzmocnienia bezpieczeństwa Twojej organizacji i wspólnie budować zbiorową cyberodporność.

Pokaż więcej

Pokaż mniej

Prowadzący:

AI w systemach bezpieczeństwa: nowe wyzwania i możliwości

Szczegóły:

Podczas warsztatów zgłębimy temat AI w kontekście bezpieczeństwa informacji. Przejdziemy do analizy praktycznej, omawiając produkty IBM Security wykorzystujące Machine Learning oraz plany użycia AI w przyszłościowych projektach. Następnie rozmawiać będziemy o bezpieczeństwie AI, analizując wektory ataków, TOP 10 OWASP LLM oraz przykładowe ataki. Zagłębimy się w generatywną sztuczną inteligencję, poznając różne metody uczenia, tworząc prompty dla scenariuszy i omawiając praktyczne zastosowania. Przejdziemy do praktycznych przypadków użycia watsonx w SIEM i SOAR oraz poprowadzimy ćwiczenie budowy scenariuszy użycia. Na zakończenie omówimy aspekty bezpieczeństwa IBM watsonx Platform oraz ogłosimy zwycięzcę konkursu na najlepszy praktyczny use-case.

Pokaż więcej

Pokaż mniej

Prowadzący:

Jak hakerzy włamali się do infrastruktury krytycznej podczas III Seminarium Cyberbezpieczeństwa w Rządowym Centrum Bezpieczeństwa?

Szczegóły:

Warsztaty podzielone będą na dwie części. Podczas pierwszej części omówimy atak na infrastrukturę IT oraz OT przeprowadzony podczas III Seminarium Cyberbezpieczeństwa, które odbyło się w maju 2024 r. w Rządowym Centrum Bezpieczeństwa. W drugiej części zaatakujemy infrastrukturę IT oraz OT - na żywo w laboratorium zakłócimy m.in. realizację procesów OT. Killchain składający się aktualnie obserwowanych podczas incydentów technik, taktyk i procedur (TTP) będzie zmapowany na MITRE ATT&CK. Zaprezentujemy również mitygacje oraz ich możliwą realizację po stronie infrastruktury IT oraz OT.

Pokaż więcej

Pokaż mniej

Prowadzący:

Praktyczne podejście do integracji systemów bezpieczeństwa w Sektorze Publicznym zgodnie z wytycznymi NIS2

Szczegóły:

Warsztaty stanowią unikalną okazję dla uczestników do zdobycia praktycznych umiejętności w zakresie integracji systemów bezpieczeństwa, które są niezbędne dla skutecznej implementacji wytycznych NIS-2. Udział w warsztatach zapewni uczestnikom możliwość uczestnictwa w demonstracji na żywo integracji dwóch rozwiązań: Cisco Identity Services Engine (ISE) oraz Duo Security. Podczas live demo, doświadczeni eksperci z dziedziny bezpieczeństwa informatycznego przeprowadzą uczestników przez proces integracji tych dwóch kluczowych rozwiązań w kontekście Instytucji Sektora Publicznego. Uczestnicy będą mieli szansę na zadawanie pytań, uczestnictwo w dyskusjach oraz interakcję z ekspertami, co pozwoli im w pełni zrozumieć proces integracji oraz możliwości, jakie oferują rozwiązania ISE i Duo Security.

Pokaż więcej

Pokaż mniej

Prowadzący:

Zagrożenia związane z technologiami komputerów kwantowych - sci-fi czy realny problem już na dzisiaj?

Szczegóły:

Komputery kwantowe i ich zastosowania w codziennym życiu to tematy kojarzące się wielu z nas z filmami science-fiction lub ewentualnie z dyskusjami i eksperymentami akademickimi. W każdym bądź razie nie z problemem, z którym powinniśmy mierzyć się już teraz… Niestety, jak to często bywa, rozwój technologiczny prześciga najbardziej śmiałe założenia i już dziś mamy do czynienia z konsekwencjami rozwoju technologii kwantowej.

W czasie warsztatów wyjaśnimy, o jakich cyberzagrożeniach można mówić w kontekście rozwoju komputerów kwantowych i ich wyjątkowych możliwości. Omówimy ataki typu “harvest now - decrypt later”, które mogą doprowadzić do dostępu do danych, które dzisiaj wydają się bezpiecznie zaszyfrowane, a także zagrożenia wynikające z nieuprawnionego wykorzystania technologii szyfracji post-quantum do przenoszenia złośliwego kodu lub komunikacji command and control z zaatakowanego hosta. Przedstawimy zalecane kroki przygotowania się do ery post-quantum, które warto rozpocząć już dziś.

W czasie warsztatu pokażemy również, w jaki sposób produkty Palo Alto Networks pomagają ograniczyć ryzyka i zabezpieczyć się przed współczesnymi atakami korzystającymi z technologii post-quantum.

Pokaż więcej

Pokaż mniej

Prowadzący:

W jakich scenariuszach techniki cyberdywersyjne pomogą wcześnie I skutecznie wykryć intruza, jak zaplanować strategię I taktykę dywersyjną oraz na bazie wykryć poprawnie opracować plan reagowania?

Szczegóły:

Cyberprzestępcy ciągle znajdują nowe metody, by uniknąć standardowych zabezpieczeń technologicznych i taktyk. Rosnąca różnorodność systemów i aplikacji, zarówno w lokalnych datacenter jak w chmurze, też nie ułatwia działom bezpieczeństwa działań prewencyjnych. Strategia cyberdywersji, wykorzystująca pułapki, wabiki i analitykę wczesnego ostrzegania może być rozwiązaniem pozwalającym na lepszą detekcję zagrożeń i skuteczniejsze reagowanie. W trakcie warsztatów omówimy odwrócone TTP (Tactics/Techniques/Procedures) do procesu planowania wdrożenia i wykorzystania narzędzi cyberdywersji, zgodnie z wytycznymi frameworków MITRE DEFEND i ENGAGE. Dzięki nim przedsiębiorstwo może zyskać przewagę nad atakującymi, minimalnym kosztem i nakładem pracy oraz zdobyć kontrolę nad działaniami hackera.

W trakcie pokazu na przykładzie rzeczywistej interakcji z adwersarzem, prelegent przedstawi jak zdobyć wiedzę na temat jego działań, oraz jak to wykorzystać w procesie wczesnej remediacji ataku.

Pokaż więcej

Pokaż mniej

Prowadzący:

Rozwiązuj problemy zamiast pytać: Czy u mnie działa?

Szczegóły:

Zapraszamy na warsztat, który przeniesie Cię w świat efektywnego monitorowania i rozwiązywania problemów w organizacji. Czy kiedykolwiek napotkałeś problem, który wydawał się być "czy u mnie działa", tylko po to, by później odkryć, że dotyczy on całej infrastruktury?

Prowadzący zaprezentuje Ci, w jaki sposób skutecznie wdrożyć monitoring, który integruje różne działy organizacji wokół wspólnego celu – zapewnienia nieprzerwanego działania. Bez względu na to, czy problem jest spowodowany incydentem bezpieczeństwa, błędem konfiguracji czy nawet awarią prądu, nauczymy Cię korzystać z narzędzia, które pozwoli zidentyfikować zdarzenie i szybko je wyeliminować.

Splunk, potężne narzędzie analizy danych, stanie się Twoim sprzymierzeńcem w identyfikowaniu, monitorowaniu i reagowaniu na wszelkie wyzwania, jakie może stawiać przed Tobą infrastruktura IT. Dołącz do naszego warsztatu i odkryj, jak zautomatyzowane rozwiązania mogą zrewolucjonizować sposób, w jaki Twoja organizacja radzi sobie z problemami.

Pokaż więcej

Pokaż mniej

Prowadzący:

Wyjątkowe warsztaty onsite - dodatkowo płatne - 21 maja 2024

Prawne aspekty NIS2 dla administracji publicznej w praktyce

Budowanie Zbiorowej Cyberodporności: wyzwania i praktyczne rozwiązania uwierzytelniania odpornego na phishing

AI w systemach bezpieczeństwa: nowe wyzwania i możliwości

Jak hakerzy włamali się do infrastruktury krytycznej podczas III Seminarium Cyberbezpieczeństwa w Rządowym Centrum Bezpieczeństwa?

Warsztaty online - 23 maja 2024

Praktyczne podejście do integracji systemów bezpieczeństwa w Sektorze Publicznym zgodnie z wytycznymi NIS2

Zagrożenia związane z technologiami komputerów kwantowych - sci-fi czy realny problem już na dzisiaj?

W jakich scenariuszach techniki cyberdywersyjne pomogą wcześnie I skutecznie wykryć intruza, jak zaplanować strategię I taktykę dywersyjną oraz na bazie wykryć poprawnie opracować plan reagowania?

Rozwiązuj problemy zamiast pytać: Czy u mnie działa?

CYBERGOV

Organizator konferencji

Kontakt