Bezpečná komunikácia / Šifrovanie dát

It is clear today that cybercrime evolved into a complex, sophisticated and extremely organised ecosystem. Depending on the characteristics of the organisation the probability and scale of a cyberattack would vary ranging from more than common spear fishing to some advanced digital infiltration methods known under the umbrella term of Advanced Persistent Threats (APT). In this talk we will dive into some examples of recent high profile cyberattacks that even big modern organisations were unable to contain, analyse lessons learned and discuss how modern organisations can dynamically adapt and better react to the constantly growing cyberthreats while maintaining costs of their information security program under control.

Účelom prezentácie je informovať verejnosť o prebiehajúcich zmenách a aktivitách v oblasti informačnej a kybernetickej bezpečnosti vyplývajúcich z novej Koncepcie kybernetickej bezpečnosti a Akčného plánu na roky 2015 až 2020. Cieľom týchto aktivít je predovšetkým, vytvoriť interoperabilné prostredie v štáte, a to z hľadiska jeho dôveryhodnosti medzi verejným, akademickým a súkromným sektorom a zabezpečiť transparentnosť tohto prostredia na národnej úrovni. Z uvedeného dôvodu je potrebné prijať aj nové právne úpravy v oblasti kybernetickej bezpečnosti, ktoré vytvoria základný predpoklad pre riešenie tejto problematiky v Slovenskej republike. Príspevok sa preto sústreďuje na konkrétne úlohy definované v strategických oblastiach, ktorými sú najmä vytváranie povedomia a bezpečného prostredia, vzdelávanie a rozširovanie národnej a medzinárodnej spolupráce a kompetentnosti Slovenska. Pozornosť je venovaná aj vytváraniu vhodného legislatívneho prostredia, praktickým cvičeniam a rozvíjaniu vzťahov na vnútroštátnej a medzinárodnej úrovni.

Cieľom prezentácie je demonštrovať ako vyzerá typický reálny útok na webovú aplikáciu, počínajúc zabezpečením útočníkovej anonymity, cez vyhľadanie kritických zraniteľností, prelomenie hesiel, končiac získaním lokálneho administrátora, vymazaním stôp a vytvorením zadných vrátok.

V prezentácii budú predstavené hrozby na rôznych úrovniach siete, aké riziko predstavujú pre spoločnosť. Ako dokáže moderné pojatie budovania ochrany infraštruktúry a informačných aktív spoločnosti zabrániť závažným bezpečnostným incidentom.

Nové Nariadenie eIDAS, ktoré sa od 1.7.2016 bude uplatňovať na celom území EÚ, prináša viacero významných zmien, ktoré sa dotknú individuálnych používateľov ako aj podnikateľských subjektov. eIDAS nahradí súčasný zákon o elektronickom podpise a komplexne upraví elektronické podpisy, pečate, časové pečiatky a ďalšie nové „dôveryhodné“ služby. Zároveň odstráni viaceré bariéry, ktoré stáli v ceste širšieho používania elektronických podpisov či prostriedkov na identifikáciu užívateľov online. Na tejto prezentácii sa dozviete, aké konkrétne novinky eIDAS prináša a tiež aké následky budú tieto zmeny mať pre podnikateľov či používateľov.

Je anonymita skutočná? Ako získať informácie o technickom zariadení, ktoré nám umožnujú jeho identifikáciu. Podľa mnohých výzkumníkov rada najväčších poskytovateľov webového obsahu sleduje svojich zákazníkov pomocou device fingerprintu. Pokiaľ si myslíte, že s vaším najnovším telefónom ste v bezpečí, ukážeme si, že existujú techniky, ktoré stále fungujú.

Prečo by som mal riešiť webovú bezpečnosť? Aké prostriedky použiť? Bude mi to vôbec stačiť?

Prednáška sa zameriava na základnú metodológiu testovania zraniteľností firemnej infraštruktúry. Vysvetľuje dôležitosť a význam penetračných testov pre budovanie a zabezpečenie infraštruktúry pred možnými hrozbami a slabinami organizácie z internetu ale aj z pohľadu zamestnanca. Rozdelenie penetračných testov na jednotlivé fázy testovania a praktické skúsenosti.

Digitálny svet rýchlo napreduje a poskytuje príležitosti pre inováciu podnikov, prináša mobilizáciu firemných procesov, ktorú oceňuje nielen manažment, ale aj jednotlivci. Výsledkom sú nové trhy a produkty, nové spôsoby prepojenia medzi nimi a konečnými užívateľmi. Mobilný digitálny svet ponúka firmám aj jednotlivcom obrovský potenciál. Mobilizácia to nie sú len benefity, ale aj riziká, na ktoré treba myslieť a nepodceňovať ich. Mobilita digitálneho sveta má aj temnú stránku. Prináša príležitosti pre kriminálnikov a útočníkov. Podcenenie zabezpečeného prístupu k interným informáciám prostredníctvom mobilných zariadení prináša nielen osobné riziká pre jednotlivca, ale aj riziká pre firmu, kde jednotlivec pracuje alebo celú spoločnosť, pokiaľ ide o osobu so spoločenským vplyvom. Organizáciám neostáva nič iné ako prispôsobiť sa prostrediu tak, aby maximálne eliminovali negatívnu stránku mobilizácie vo firmách. Predstava zneužitia zákazníckych údajov, únik firemných informácií, či duševného vlastníctva je nočnou morou každého CTIO. Následky straty údajov majú priamy negatívny efekt na prosperitu spoločnosti a náklady na následné odstránenie negatívnych dôsledkov sú oveľa vyššie ako zabezpečenie vopred. Hacking a manipulácia komunikácie je teda považovaná za významnú hrozbu pre bezpečnosť. Ako prežiť v digitálnom mobilnom svete? Predstavuje digitalizácia pre vašu organizáciu hrozbu alebo príležitosť ?

Prečo štandardná mobilná komunikácia nie je vhodná pre citlivú biznis informáciu a ako získať konkurenčnú výhodu pomocou moderného mobilného riešenia.

V dnešnej dobe sú najcennejšie informácie. Je jedno ako sa na to budeme pozerať, ale na každom rohu na nás čakajú hrozby v podobe malware, ransomware a útočníkov číhajúcich na heslá a užitočné dáta. Je preto viac ako vhodné zamýšľať sa nad tým ako ochrániť cenne údaje v prípade straty a krádeže notebookov, ako poslať bezpečne mail, alebo zašifrovať dôveryhodný text. Viac o tom ako svoju bezpečnosť povýšiť pomocou ESET riešenia pre šifrovanie sa dozviete na prednáške.