Technologické fórum: riešenia pre informačnú a kyber bezpečnosť

Alternatívny pohľad na GDPR, ktorý ste nikdy predtým nepočuli a nevideli. Blockchain GDPR paradox.

V praxi sa príliš často stáva, že v stredných a veľkých firmách pri požiadavke „Ukážte mi aktuálny sieťový diagram“ nejeden sieťový administrátor dostane mdloby. Prednáška chce ukázať riešenie, ktoré prináša nielen aktuálnu sieťovú mapu, ale aj ďalšie výhody. Najvýznamnejšími sú kontrola vulnerabilít v rámci siete a ich vzájomná previazanosť. Ďaľšími oblasťami je žiadanie, schvaľovanie a implementácia zmien v sieťovej topológii a ich následný audit. Posledná časť je venované roadmape systému SkyBox v TB.

Ak má bezpečnostný analytik plniť svoje úlohy, musí byť schopný ovládať množstvo rôznych softvérových nástrojov a postupov. Každý z týchto nástrojov má svoje špecifické určenie. Analytik následne zložito skladá čriepky informácií z rôznych zdrojov, čo spotrebuje množstvo drahocenného času, ktorý by bolo oveľa účelnejšie použiť na urýchlenú identifikáciu útoku a získanie dostatočného množstva digitálnych stôp. Správne implementovaný SIEM nástroj je síce dobrým začiatkom, avšak na efektívnu reakciu a komplexné vyšetrenie incidentu SIEM sám o sebe nestačí. Ako teda zoptimalizovať chod centra bezpečnostných operácií? Ako byť proaktívny? Aké nástroje využiť pre riešenie bezpečnostných počítačových incidentov?

Spoločnosť Flowmon Networks vykonala od začiatku roka niekoľko bezpečnostných auditov a výsledky ukazujú, že určité % koncových zariadení používateľov je zneužívaných na cryptojacking. Taktiež je v organizáciách kompromitovaná časť serverovej infraštruktúry, ktorá má poskytovať výkon pre dostupnosť a stabilitu dodávaných kritických služieb a aplikácií… z časti sa ale využíva taktiež na cryptomining. Pozrieme sa na niekoľko prípadových štúdií, ako tomu predchádzať.

Jak posílit vlastní bezpečnost a zároveň splnit povinnosti vyplývající z GDPR? Minimalizujte rizika cílených i náhodných úniků osobních údajů. Příspěvek ukáže konkrétní přínosy bezpečnostního dohledu a ukázku bezpečnostního auditu sítě pro klíčové oblasti, které se týkají zabezpečení sítě a zpracovávaní dat v rámci legislativy GDPR:

• Analýza pohybu citlivých údajů po síti
• Detekce úniku citlivých údajů a využívání dat nepovolenými způsoby
• Prosazování a stálé ověřování bezpečnostních politik nutných pro plnění GDPR
• Stálý monitoring bezchybného fungování bezpečnostní infrastruktury
• Včasné zachycení pokročilých útoků a identifikace rizik, které mohou způsobit únik dat
• Včasné ohlášení porušení ochrany dat

Cesta od bezpečnostného monitoringu cez SOC až k SOC2.0. Prednáška na praktických príkladoch ozrejmí, čo sa vlastne skrýva pod pojmom SOC, aký je jeho vzťah a súvislosti s aktivitami ako Incident Response, Hunting, Threat Exchange, a ako to všetko spolu namiešať aby sme postavili moderné a efektívne bezpečnostné monitorovacie centrum pre podporu súladu so zákonmi o kybernetickej bezpečnosti a ochrane osobných údajov.

Problematika GDPR a ochrany osobných údajov je veľmi široká a zákazníci musia v mnohých prípadoch vynaložiť značné časové i finančné úsilie pre úplné zosúladenie s požiadavkami nariadenia a legislatívy. Komplexita odhaľovania osobných údajov narastá v závislosti od veľkosti organizácie, počtu dát ako aj počtu dotknutých úložísk. Toto poznanie nás viedlo k tvorbe nástroja, ktorý sa prostredníctvom predpripravených integračných rozhraní integruje na zdrojové systémy a identifikuje v nich osobné údaje. Týmto spôsobom sa dajú výrazne zredukovať náklady na IT informačné systémy, kde by požadovaný súlad s viacerými systémami separátne mohol zapríčiniť nemalé finančné náklady. Zároveň tak má zákazník správu osobných údajov z rôznych IT informačných systémov konsolidovanú cez centrálnu platformu čo mu zjednoduší aj administratívnu záťaž na napĺňanie legislatívy a nariadenia. Prednáška bude preto primárne zameraná na predstavenie tohto nástroja a pomenovania jeho výhod i obmedzení.

Oblasť kybernetickej bezpečnosti sa neustále vyvíja. Od konvenčných vírusov sa oblasť počítačovej kriminality posunula k cieleným útokom, ransomware, alebo cielenému zneužívaniu zraniteľnosti. Nekorektné správanie sa používateľov, únik prístupových údajov, alebo útoky z vnútra nie sú výnimočné. Akým spôsobom sa brániť voči týmto útokom? Predstavíme vám nové, pokročilé riešenia spoločnosti ESET, ktoré adresujú moderné hrozby a zlepšujú efektivitu IT bezpečnostných tímov v organizáciách.