- Szczegóły
- Kategoria: Wydarzenia
Przed nami kolejne jesienne spotkanie w ramach Akademii ISSA: Akademia ISSA: Governance & Processes, którą prowadzi nasz partner wspierający – Kancelaria Prawna Piszcz i Wspólnicy sp.k.Spotkanie odbędzie się we wtorek 24 października o g.18:00 w formule on-online.
Spotkanie będzie poświęcone problematyce zbierania informacji – o ludziach i organizacjach. W dobie ciągłej obecności w mediach społecznościowych i innych mediach Internetowych big data nie jest niczym nowym ani zaskakującym. Ciągle jednak refleksja nad tym ile informacji wystawiamy do świata i kto może legalnie po nie sięgać jest trudna. Z jednej strony mamy RODO, które wprowadza mechanizmy ochronne, z drugiej strony kolejne głośne sprawy z tym, kto gromadził dane, żeby poddawać je analizie i profilowaniu. Kiedy to jeszcze OSINT a kiedy przekraczamy granice? Czy uzasadnieniem dla zbierania danych jest ochrona swoich interesów gospodarczych? To tylko niektóre z pytań, na które spróbujemy odpowiedzieć podczas dyskusji na kolejnym z cyklu naszych spotkań. Jak zaplanowaliśmy podróż przez temat? Spotkanie będzie miało formułę otwartej dyskusji, która skupi się na 3 głównych zagadnieniach:
- Jak określić ramy prawne dla działań związanych ze zbieraniem informacji o innych, czyli kto może to robić i jak różnią się uprawnienia różnych podmiotów w tej kwestii.
- Dane publicznie dostępne i ich wykorzystanie – czym różni się przetwarzanie danych podanych organizacjom od danych zbieranych bez (pełnej) wiedzy osób, które one dotyczą.
- Śledztwa wewnętrzne, czyli monitorowanie z kodeksu pracy, realizacja działań whistleblowingowych, przetwarzanie danych do celów bezpieczeństwa – ograniczenia i wyzwania.
Ponadto będzie możliwość zadawania pytań i podzielenia się własnymi spostrzeżeniami z innymi uczestnikami. Moderatorami dyskusji będą Mec. Monika Bogdał oraz Mec. Michał Dutkiewicz.
Mec. Monika Bogdał jest specjalistką w zakresie szeroko rozumianego prawa nowych technologii. Kieruje zespołem dedykowanym do obsługi tego obszaru w Kancelarii Prawnej Piszcz i Wspólnicy. Wspiera klientów w sprawach dotyczących ochrony danych osobowych, cyberbezpieczeństwa, zgodności oprogramowania i zarządzania kryzysowego. Z „przepisami o KSC” pracuje od samego początku ich obowiązywania nie tylko w IT, ale również w OT. Od ponad dekady doradza branżom infrastrukturalnym i przemysłowym. Jest audytorem wiodącym ISO 27001.
Mec. Michał Dutkiewicz – radca prawny w Kancelarii Prawnej Piszcz i Wspólnicy, specjalizuje się w zagadnieniach związanych z cyberbezpieczeństwem i ochroną danych osobowych. Posiada wiedzę na temat ochrony prywatności w działaniach e-commerce, telekomunikacyjnych i w marketingu internetowym. Absolwent Wydziału Prawa i Administracji UAM w Poznaniu.
- Szczegóły
- Kategoria: Wydarzenia
Rejestracja >>> https://forms.gle/
Termin: 19 października 2023r., godz. 19:00 online
Temat: Atak najlepszą obroną, czyli ocena ryzyka systemów bezpieczeństwa poprzez kontrolowane symulacje ataków.
Wykładniczy wzrost ilości ataków cybernetycznych rok do roku powoduje diametralny wzrost obłożenia zespołów zajmujących się utrzymaniem bezpieczeństwa naszych środowisk. W efekcie specjaliści ds. zabezpieczeń doszli do wniosku, że konieczne jest uwzględnienie w infrastrukturze narzędzi mogących w sposób automatyczny i bezpieczny dla środowiska identyfikować nie tylko błędy w konfiguracji oraz podatności, ale również ich wpływ na dane środowisko, przekładając to na jak najlepszą mitygację ekspozycji na cyberatak. Jak jednak w sposób bezpieczny i kompleksowy weryfikować mankamenty naszego środowiska i przenosić to bezpośrednio na działania naprawcze, zapewniając przy tym wysoki poziom przejrzystości? Na te pytanie postaramy się odpowiedzieć na naszym spotkaniu.
Prowadzący to: Krzysztof Bińkowski oraz Daria Danieluk
Prelegent: Bartosz Sobieszek
Od ponad 7 lat w bezpieczeństwie IT. Karierę zawodową rozpoczynał w jednym z największych banków w Polsce w roli Analityka Bezpieczeństwa, Administratora Bezpieczeństwa i Lidera Operacji Bezpieczeństwa. Kontynuował pracę dla największych banków w Polsce jako ekspert ds. cyberbezpieczeństwa i doradca ds. bezpieczeństwa. Obecnie jako inżynier ds. bezpieczeństwa cybernetycznego pomaga klientom zrozumieć wartość rozwiązań cyberbezpieczeństwa i wykorzystywać ją w praktyce w ich środowisku. Ma za sobą szereg skomplikowanych wdrożeń systemów SIEM/SOAR/BAS/ w największych firmach w kraju.
Rejestracja >>> https://forms.gle/
- Szczegóły
- Kategoria: Wydarzenia
Temat spotkania to „ Polityka oczami inżyniera bezpieczeństwa – jak to samo znaczy co innego, czyli krótka historia o wyzwaniach CISO“
Specjalista ds. cyberbezpieczeństwa skoncentrowany na technologiach wspierających operacje cyberbezpieczeństwa oraz na bezpieczeństwie infrastruktury krytycznej. Absolwent Wydziału Elektroniki i Technik Informacyjnych Politechniki Warszawskiej. W ramach swojej pracy magisterskiej opracował system wykrywania anomalii w sieci Modbus z wykorzystaniem narzędzi open-source. Obecnie rozwija opracowane rozwiązanie w ramach przygotowywanej pracy doktorskiej, która skupia się na cyberbezpieczeństwie zaawansowanych systemów przemysłowych. Pierwsze doświadczenie zawodowe zdobywał w Narodowym Centrum Badań Jądrowych, gdzie w ramach rozwoju laboratorium cyberbezpieczeństwa uczestniczył w odkryciu podatności w urządzeniach przemysłowych (CVE-2018-13805, CVE-2021-22699). Obecnie pracuje w Euvic Solutions w interdyscyplinarnym zespole odpowiedzialnym za dostarczanie usług cyberbezpieczeństwa.
Posiada ponad 20 letnie doświadczenie w budowie usług w obszarach telekomunikacji i cyberbezpieczeństwa. Studiował informatykę i dziennikarstwo. Doświadczenie zdobywał w największych firmach telekomunikacyjnych w kraju. Posiada doświadczenie zdobyte przy realizacji projektów dla administracji publicznej, sektora nauki i dużych organizacji komercyjnych działających w wielu gałęziach gospodarki. Trener i autor programów szkoleniowych z zakresu bezpieczeństwa w cyberprzestrzeni dla firm, które przeprowadził dla ponad 3000 uczestników. Autor artykułów o tematyce cyberbezpieczeństwa i telekomunikacyjnej w prasie branżowej i ogólnopolskiej. Prelegent konferencji Secure, TheHackSummit, KSC Forum, ATS, Edumixer i innych.
📣📣📣 PS: Po wysłaniu formularza otrzymujesz mailowe powiadomienie z Google Forms. Czasami trzeba poszukać w spamu. Ten e-mail potwierdza, że rejestracją powiodła się. Nie wysyłamy kolejnych powiadomień o pomyślnym zakończeniu rejestracji.
- Szczegóły
- Kategoria: Wydarzenia
Temat: W jaki sposób zbudować bezpieczną, skalowalną, zautomatyzowaną sieć hybrydową za pomocą usługi Microsoft Azure virtual WAN.
Wspólnie z naszym Partnerem wspierającym firmą Fortinet zapraszamy na pierwsze po wakacjach spotkanie z ramach cyklu Akademia ISSA: CyBeer.
Spotkanie odbędzie się w czwartek 28 września o g.18:00 w formule on-site, w siedzibie Deloitte Polska w Warszawie, al. Jana Pawła II 22.
Azure Virtual WAN to zarządzana, globalnie rozproszona sieć jako usługa, która łączy w sobie funkcje sieciowe, łączność, zabezpieczenia, monitorowanie i routing. Obejmuje rozwiązania w zakresie łączności dla oddziałów, takie jak ExpressRoute, VPN dla połączeń typu Site to Site i Point to Site, a także integrację SD-WAN, VPN, a ostatnio także rozwiązanie typu Next Gen firewall. W trakcie tej prezentacji omówimy, w jaki sposób wirtualna sieć WAN platformy Azure pomaga organizacjom ulepszyć sieć, a także jak zabezpieczyć ruch przez nią przechodzący.
Prelegent: Piotr Nowotarski – architekt rozwiązań bezpieczeństwa dla zasobów w chmurach publicznych . Odpowiedzialny za kluczowe projekty i najważniejszych klientów Fortinet na terenie EMEA. Absolwent Politechniki Śląskiej. Z IT związany od kiedy pamięta. Ekspert w dziedzinie rozwiązań bezpieczeństwa IT. Specjalizuje się w systemach Next Generation Firewall oraz publicznych chmurach obliczeniowych. Doświadczony wdrożeniowiec i trener. Pracował dla producentów i wiodących dystrybutorów rozwiązań bezpieczeństwa IT w Polsce i Europie.
📣📣📣 PS: Po wysłaniu formularza otrzymujesz mailowe powiadomienie z Google Forms. Czasami trzeba poszukać w spamu. Ten e-mail potwierdza, że rejestracją powiodła się. Nie wysyłamy kolejnych powiadomień o pomyślnym zakończeniu rejestracji.
- Szczegóły
- Kategoria: Wydarzenia
Rejestracja >>> https://forms.gle/wGTLjrhVRVsHh7sX6
Temat : Czy SN urządzenia USB prawdę Ci powie?
Prowadzący to: Krzysztof Bińkowski oraz Daria Danieluk
Sesja opowie o problemach numerów seryjnych badanych dysków zewnętrznych i innych urządzeń USB w informatyce śledczej z perspektywy systemu Windows.
Drugie spotkanie 21 września 2023 r, godz. 19:00 online
- 1️⃣4️⃣/0️⃣9️⃣ Akademia ISSA: ICS - Zarządzanie ryzykiem dla OT/ICS – wyzwania w tym związane z NIS2
- 0️⃣7️⃣/1️⃣0️⃣ - I Ogólnopolskie Forum ISSA Local – bezpieczna rozrywka w sieci - 7.10.2023 r. MTP w Poznaniu
- 1️⃣8️⃣/0️⃣9️⃣ - Spotkanie z Zarządem ISSA Polska
- 2️⃣7️⃣/0️⃣6️⃣ Akademia ISSA: Governance & Processes - Zmory sektora finansowego, czyli jak nie zwariować z przeregulowania
