Kryptorealita a budúcnosť IT bezpečnosti

V rámci prezentácie sa pozrieme na príklady útokov zachytených v živom prostredí, vektory útokov, ochranu a zamyslíme sa nad ďalším smerovaním ransomware v budúcnosti.

konkretny prehlad o rieseni situacii, ked sa uz ransomware aktivizoval + viac o tom, co to znamena najst/vytvorit dekryptor a aka je sanca, ze sa to vobec moze podarit.

Ochrana citlivých firemných informácii tentokrát nie pred internetovým podsvätím ale pred bezpečnostnými zložkami štátu. Poukážeme na legálne možnosti bezpečnostných složiek sledovať a ako sa tomuto sledovaniu brániť, prípadne ako sa o ňom dozvedieť.

Prezentácia je zameraná na posúdenie spracúvania IP adries z perspektívy právnej regulácie ochrany osobných údajov. Okrem sumarizácie relevantného práva a judikatúry sa dozviete viac o tom, kedy sa IP adresy považujú za osobné údaje a aké konkrétne právne dopady to v blízkej budúcnosti bude mať po účinnosti GDPR a nového e-Privacy nariadenia. Časť výkladu bude venovaná aj možnostiam a prístupu zameranému na zmiernenie dopadov právnej regulácie v kontexte záverov aktuálnej aplikačnej praxe.

Kybernetická bezpečnosť je téma, o ktorej sa dnes hovorí pri každej príležitosti ale aj bez nej. Európska Únia prostredníctvom Smernice pre sieťovú a informačnú bezpečnosť (NIS) určuje Členským štátom EÚ minimálnu reguláciu v tejto oblasti a vymedzuje základný priestor. Ako sa Slovenská republika vysporiadava s transpozíciou smernice NIS do právneho systému, koho sa kybernetická bezpečnosť reálne týka, prečo a aké bude mať povinnosti bude predmetom tejto prezentácie.

Ako sa implementuje Nariadenie eIDAS v prostredí dôveryhodného poskytovateľa? V tejto prezentácii sa pokúsim zhrnúť skúsenosti s implementáciou Nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES (Nariadenie eIDAS) z pohľadu kvalifikovaného poskytovateľa dôveryhodných služieb a zhrnúť niektoré aspekt jeho prínosu pre slovenského PKI.

„Výzvy pre tradičných hráčov prichádzajú od konkurencie, technológií, inovácií, nárokov klientov, ale aj legislatívy. Moderný prístup, ako sa udržať v hre je schopnosť sa rýchlo prispôsobiť situácii a zmeniť, či aspoň priohnúť, riziká a náklady na stranu príležitostí a výnosov. Ukážeme si možnosti a prístupy k API. Ako API rozbehnúť, prevádzkovať a udržiavať, spolu s konkrétnymi možnosťami dodatočnej monetizácie nie len pre Banky.

- používateľské očakávania od IDM riešenia (všetky prístupy na jeden klik: živé aj testovacie)
- očakávania správcov systému
- role management (delenie a používanie rolí)
- aktuálne postavenie IDM v bankovom dome
- IDM - jediný zdroj prístupových dát (od podpisových vzorov, po najposlednejší prístup)

Prezentácia sa sústredí na aspekty blockchain technológie súvisiace s decentralizovanou ochranou integrity dát a celkovou dôverou užívateľov voči IT. Rozmachu cloudu a azda aj IT všeobecne bráni práve nedostatok dôvery užívateľov a blockchain technológia to môže veľmi zmeniť.

* Možné kybernetické útoky na infraštruktúru veliteľských zložiek Ozbrojených síl SR a efektívna obrana v súčasnosti
- Falošné správy, ich možný prienik do veliteľských štruktúr, ako ich eliminovať
- Kybernetická bezpečnosť v NATO a v OS SR
- Budúcnosť IT bezpečnosti v OS SR