Unikátní řešení Novicomu na konferenci Kyberbezpečnost v síťových odvětvích

Správa, monitoring a zabezpečení hybridních IT a OT sítí budou hlavním tématem vystoupení Novicomu na konferenci Kyberbezpečnost v síťových odvětvích, kterou ve čtvrtek 11. 10. 2018 v pražském hotelu Olympik Hotels pořádá B.I.D. services, s.r.o.

Ochrana a bezpečnost moderních počítačových a informačních systémů je v posledních letech ohrožena nejen již dlouho známými virovými infekcemi, ale i cílenými hackerskými útoky a hybridními hrozbami.

Síťová odvětví a utility jsou z tohoto hlediska zvláště zranitelnými cíli, proto je třeba těmto hrozbám věnovat zvýšenou pozornost.

Anotace přednášky Novicomu

Rozmach informačních technologií se projevil i v řídících sítích. Dříve izolované OT sítě dnes často využívají IP technologie. Jaký je dopad této skutečnosti na bezpečnost? Jak se této skutečnosti postavit a jak pro to využít moderní nástroje centrální správy adresního prostoru (DDI) a řízení přístupu do sítí (NAC)?

Jak to efektivně spojit s nástroji síťového monitoringu a visibility IT aktiv? Jak toto všechno zjednoduší připojení OT sítí do hybridního SOCu?

Program konference

Cílené a náhodné útoky, nejčastější zranitelnosti informačních systémů, možnosti zabezpečení:

Typické zranitelnosti informačních systémů (vychází z praxe u vodohospodářských společností) a možnosti jejich zneužití.
Možnosti jejich zabezpečení a zvýšení ochrany proti útokům (nejdůležitější organizační a technická opatření).
Cílené a náhodné (hromadné) útoky, jejich anatomie, motivační faktory a nejčastější vektory těchto útoků.
Kybernetická hygiena - lidský faktor - nejslabší či nejsilnější?
Ing. Petr Rautenkranc, Security Specialist, ERA BHC CS, s.r.o.

Použití situační analýzy k detekci potencionálního útoku:

Detekce útoku z pohledu velkého operátora.
Michal Novák, Head of Information Security, O2, a.s.

Hromadná správa a zabezpečení mobilních zařízení (EMM - Enterprise Mobility Management):

Mobilní zařízení je efektivní pracovní nástroj. Zaměstnanci mohou pracovat odkudkoli a kdykoli i na svých vlastních zařízeních (BYOD). Všechna tato zařízení a přístupy z nich do firemní sítě musí být pod kontrolou, což umožní technologie Enterprise Mobility Management.
V kombinaci s vhodně zvolenými interními aplikacemi je toto řešení ideální pro urychlení pracovních procesů, zabezpečení dat a získání náskoku před konkurencí.
Prezentace je založena na konkrétních případových studiích.
Ondřej Kubeček, obchodní ředitel, System4u, a.s.

Správa, monitoring a zabezpečení hybridních IT a OT sítí:

Jaký je dopad této skutečnosti na bezpečnost? Jak se této skutečnosti postavit a jak pro to využít moderní nástroje centrální správy adresního prostoru (DDI) a řízení přístupu do sítí (NAC)?
Jak to efektivně spojit s nástroji síťového monitoringu a visibility IT aktiv? Jak toto všechno zjednoduší připojení OT sítí do hybridního SOCu?
Rozmach informačních technologií se projevil i v řídících sítích. Dříve izolované OT sítě dnes často využívají IP technologie.
Jindřich Šavel, Obchodní ředitel, Novicom, s.r.o.

Hackerský útok na středně velký VaK (vodovody a kanalizace) v ČR (případová studie):

Charakter a průběh útoku, první reakce na zjištěný útok.
Jednání s hackery.
Analýza vzniklé situace a zahájení cílených kroků k zamezení útoku a eliminaci jeho dopadů, forenzní šetření, následné kroky (obnova informačního systému a návrh bezpečnostních opatření).
Daniel Dunovský, Konzultant v oblasti kybernetické bezpečnosti

Švýcarský nožík pro identitu zaměstnance:

Multifnkční čipová karta může spojovat bezpečné dvoufaktorové přihlášení do domény s komfortem bezkontaktních funkcí i uložením certifikátů pro elektronický podpis.
To vše na jedné zaměstnanecké kartě s personalizovaným potiskem, která se tak stane multifunkčním nástrojem v kapse každého zaměstnance.
Martin Rakušan, Sales Manager, Monet+, a.s.

Synergie požadavků GDPR a zákona o kybernetické bezpečnosti:

Požadavky GDPR v souvislosti s best practice v ochraně dat a informací a implementací požadavků zákona o kybernetické bezpečnosti z pohledu výrobce elektrické energie a zároveň subjektu kritické informační infrastruktury státu.
Daniel Rous, Ředitel útvaru ochrana Skupiny ČEZ, Bezpečnostní ředitel, ČEZ, a.s.

GDPR - příklad z praxe:

Implementace GDPR pro organizaci Krajská správa a údržba silnic Vysočiny, definice, rozsah projektu, analytická část, vyhodnocení analytické části, realizace potřebných opatření, plnění práv subjektu údajů.
Ing. Vojtěch Hvězda, zástupce ředitele odboru kybernetické bezpečnosti, vedoucí vývojového týmu platformy KYBEZ, Gordic spol. s r.o.
František Janů, Projektový manažer, analytik, Gordic spol. s r.o.

Napadení hackery prodejce a výrobce energie:

Případové studie výrobce a prodejce energie + případové studie zákazníků ze segmentu obchodu a výroby.
Ing. Filip Lang, Head Manager of Implementation and Operation ICT, NWT, a.s.

Do jaké míry rozhoduje lidský faktor o bezpečnosti vaší sítě?:

Aktuální studie jasně ukazují, že většina útočníků pochází zevnitř - ať už jde o záměrné škůdce, nebo neproškolené nešťastníky. A na takové situace jsou dnes firmy málokdy dostatečně připravené. V této prezentaci vám ukážeme tři případy vnitřních hrozeb, které obešly všechna bezpečnostní řešení, procesy a restrikce a vysvětlíme si, jak na ně reagovat.
Arthur Kane, Technologický Evangelista, Flowmon Networks, a.s.

Datum a místo konání konference