Informačná bezpečnosť 2014: Identity manažment & biometria

Prezentácia predstavuje aktuálne trendy v komplexnom prístupe z pohľadu identifikácie, bezpečnosti a komfortu obsluhy v úplnom elektronickom dokumente.

Zodpovednosť za škody je spojená s náhradou škody ako s univerzálnym prostriedkom právnej nápravy aplikovateľným v rôznych situáciách, ktorých dôsledkom je vznik škody, vrátane škody vzniknutej pri bezpečnostných incidentoch. Aké sú však podmienky jeho uplatnenia - t.j. kedy vzniká zodpovednosť za škodu? Aký rozsah náhrady škody je možné uplatniť podľa slovenského práva? Do akej miery je možné vopred obmedziť výšku náhrady škody dohodou strán? Aké sú špecifiká zodpovednosti za škodu v oblasti bezpečnostných incidentov? Akú inšpiráciu nám ponúkajú zahraničné právne úpravy?

Prednáška približuje pohľad na zamestnancov inštitúcie podľa typu evidencie. Popisuje výhody plynúce z centrálneho menežovania prístupov. Rozdeľuje systémy podľa spôsobu pripojenia. Prednáška sa rozsiahlo venuje Role management prístupu, typom rolí, spôsobom nasadenia a ich jednotlivým úskaliam. Vysvetľuje pozíciu a dôležitosť procesov prideľovania a spravovania práv a vytváranie SLA pri procesoch a ich zlepšovanie. V ďalšom kroku je venovaná pozornosť rozdielom, podľa spôsobu pripojenia a podľa typu pripojenia, či ide o pripojenia v rámci inštitúcie alebo pripojenia z priestorov mimo inštitúcie. Záverečná časť sa venuje popisu monitoringu a spracovania dát z monitoringu.

Čo je eID karta, na čo má slúžiť, očakávané benefity z pohľadu poskytovateľa a používateľa služby:

* ako sa dá eID autentifikačný mechanizmus použiť
* A ako sa dá zrealizovať
* praktická ukážka

ESET ako nadnárodná bezpečnostná firma sa v poslednom období intenzívne venuje aj vývoju riešení nesúvisiacich priamo s antivírusovou ochranou. Tieto riešenia však spadajú pod hlavičku širšieho vnímania bezpečnosti ako takej a majú za úlohu sťažiť útočníkom vo virtuálnom svete ich prácu. Určite budete súhlasiť, že problematika hesiel a ich bezpečnosti je dosť chúlostivá. Zle zvolené heslá, zapisovanie si na papier, používanie jedného hesla na všetky prístupy a mnohé iné, sú problémy s ktorými zápasí asi každá firma. Medzi produkty výrazne prispievajúce k riešeniu práve spomenutých problémov a následným neoprávneným prístupom do siete patrí aj ESET Secure Authentication. Spolu si teda predstavíme ultra silné a super jednoduché riešenie, ktoré vám pomôže „zabiť viac múch jednou ranou“ ESET Secure Authentication.

Biometria ako systém autentizácie je zrejme jedným z najmenej spochybniteľných spôsobov potvrdenia identity osoby. S jej nasadením a širokým používaním je spájaných mnoho diskusií a technických, právnych a morálnych aspektoch. V prezentácii bude poukázané na situácie, keď biometrický údaj osoby bude kompromitovaný a riziká takejto kompromitácie na už uskutočnené aj budúce autentizácie.

Kam zaradiť biometrický podpis v elektronickom svete podpisov? Za akých podmienok dokáže nahradiť biometrický, čiže digitálny vlastnoručný podpis, podpisovanie perom na papier? Aké technológie a prostriedky je potrebné použiť pre spoľahlivé a bezpečné elektronické zachytenie obsahu právneho úkonu digitálnym vlastnoručným podpisom a určenie osoby, ktorá takýto právny úkon urobila? Aké sú možnosti tejto technológie do budúcnosti? Cieľom prezentácie je dať odpovede na uvedené otázky a rozvinúť úvahy o ďalšom vývoji technológie biometrického podpisu.

Ako vzniká digitálny vlastnoručný podpis, aký je jeho účel, prečo je tu bezpredmetné klasické rozlišovanie na originál a kópiu podpisu a aké sú možnosti písmoznaleckého skúmania digitálnych vlastnoručných podpisov v budúcnosti? Cieľom prezentácie je ponúknuť aj úvahy o postavení digitálneho vlastnoručného podpisu medzi osobnými údajmi v zmysle zákona 122/2013 Z. z. o ochrane osobných údajov a medzi biometrickými údajmi v zmysle metodického usmernenia Úradu na ochranu osobných údajov č. 6/2013 o spracúvaní biometrických údajov.