- Szczegóły
- Kategoria: Wydarzenia
– Cyberzagrożenia i ich wpływ na ciągłość działania
– Kluczowe wymagania ISO 22301 i ich odniesienie do cyberbezpieczeństwa
– Zarządzanie ryzykiem w ISO 22301 i jego związek z cyberzagrożeniami
– Opracowanie strategii ciągłości działania w obliczu cyberataków
– Rola monitorowania i wczesnego ostrzegania w cyberbezpieczeństwie
– Integracja zarządzania incydentami w ramach ISO 22301 i cyberbezpieczeństwa
– Testowanie i symulacje awarii w kontekście cyberbezpieczeństwa
- Szczegóły
- Kategoria: Wydarzenia
Rejestracja >>>
Wspólnie z naszym Partnerem Wspierającym firmą Secfense zapraszamy na październikowe spotkanie z ramach cyklu Akademia ISSA: CyBeer.
Spotkanie odbędzie się w czwartek 24 października o g.18:00 w formule on-line.
Twoje hasło jest w stanie krytycznym i może pociągnąć za sobą Twoją tożsamość w otchłań cyberprzestępstw. Od lat borykamy się z plagą złych praktyk dotyczących haseł, a tradycyjne "pigułki” przepisywane przez specjalistów nie zawsze przynoszą pożądane efekty.
Podczas tej prelekcji zajrzymy w głąb problemu – odkryjemy prawdziwe źródła „choroby haseł”, poznamy ich objawy, a co najważniejsze, poznamy terapię, która według najnowszych badań może zagwarantować pełne wyleczenie.
Zainteresowany? Nie czekaj, zanim Twoje hasło całkowicie się rozpadnie!
Prelegent:
Bartosz Cieszewski, doświadczony Architekt Rozwiązań w firmie Secfense. Jest absolwentem Uniwersytetu Kazimierza Wielkiego w Bydgoszczy oraz Akademii Morskiej w Gdyni. Posiada ponad dziesięcioletnie doświadczenie w branży IT, zdobyte między innymi w Atosie i IBM, gdzie skupiał się na zarządzaniu złożonymi środowiskami sieciowymi. W Secfense odpowiada za implementację systemów bezpieczeństwa w systemy klientów, co przekłada się na zwiększenie ochrony danych w polskich i międzynarodowych organizacjach. Jego pasja do IT manifestuje się w dążeniu do doskonalenia infrastruktur bezpieczeństwa, automatyzacji procesów i rozwiązywaniu skomplikowanych problemów technicznych. Poza życiem zawodowym, Bartek jest zapalonym żeglarzem, często spędzającym czas na żegludze przybrzeżnej i morskiej.
- Szczegóły
- Kategoria: Wydarzenia
Data i miejsce:
Czwartek, 17.10.2024 – Online
Piątek, 18.10.2024 – PGE Narodowy, Warszawa
Elementy wydarzenia: The Hack Summit: konferencja IT + CyberSec EXPO: targi pracy IT / cybersecurity
Organizatorzy: Fundacja Academic Partners, Wojska Obrony Cyberprzestrzeni (DKWOC)
Już w październiku odbędzie się The Hack Summit 2024 – konferencja środowiska cybersecurity na której trzeba być.
Dlaczego warto wziąć udział?
✔️ Czeka na Ciebie 150+ prelekcji i ponad 16+ ścieżek tematycznych o najnowszych trendach i technologiach prezentowanych przez światowej klasy prelegentów
✔️ 3 formaty wystąpień: Onsite, Online Live i VoD
✔️ Wiedza i networking: Możliwość zdobycia bezcennych kontaktów i doświadczenia zawodowego.
✔️ CyberSec EXPO: Targi pracy IT/cybersecurity – Twoja szansa na rozwój kariery!
✔️ Współorganizatorem wydarzenia jest Wojska Obrony Cyberprzestrzeni.
Rejestracja jest już otwarta! Zarejestruj się i weź udział w jednej z najważniejszych wydarzeń CyberSec roku!
🔗 Link do rejestracji: https://thehacksummit.com/
🌐 Online: Czwartek, 17 października 2024
🏢 Onsite: Piątek, 18 października 2024, PGE Narodowy, Warszawa
- Szczegóły
- Kategoria: Wydarzenia
Warto uczestniczyć w tej sesji, aby poznać praktyczne podejście do cyberbezpieczeństwa, łączące proaktywne symulacje ataków z inteligentną identyfikacją i automatyzacją reakcji na incydenty. Dowiesz się, jak wykorzystać Purple Teaming, BAS oraz SIEM/SOAR do wzmocnienia bezpieczeństwa Twojej organizacji, spełniając jednocześnie wymagania regulacyjne takie jak NIS2/DORA.
Zyskasz praktyczną wiedzę i inspirację do budowy odporności na cyberataki w dynamicznym środowisku zagrożeń.Spotkanie podzielone będzie na 2 części:Symulacje ataków jako kluczowy element Purple Team. Wykorzystanie narzędzi Breach and Attack Simulation (BAS) do wzmocnienia bezpieczeństwa:
- Tradycyjne metody ochrony są niewystarczające: Organizacje potrzebują proaktywnego podejścia do bezpieczeństwa.
- Purple Team jako rozwiązanie: Połączenie działań zespołów ofensywnych i defensywnych.
- BAS jako kluczowy element budowania bezpiecznej infrastruktury: Bezpieczne testowanie odporności infrastruktury IT.
- Narzędzia BAS wspierają Purple Team: Identyfikacja słabych punktów, ocena skuteczności mechanizmów obronnych.
- Praktyczne przykłady i korzyści: Wzmocnienie bezpieczeństwa, proaktywne przeciwdziałanie atakom, budowanie odporności organizacji.
Identyfikacja incydentów z elementami AI oraz automatyzacja procesu obsługi incydentów
- Wprowadzenie do dyrektywy NIS2: Omówienie wymagań NIS2 w zakresie bezpieczeństwa oraz roli SIEM i SOAR w ich spełnianiu.
- Identyfikacja incydentów z wykorzystaniem AI: Jak sztuczna inteligencja pomaga w analizie zagrożeń i wykrywaniu ataków. Korzyści z AI w identyfikacji incydentów.
- Automatyzacja procesu obsługi incydentów: Jak systemy SOAR automatyzują reakcję na incydenty i integrują narzędzia bezpieczeństwa. Przykłady automatycznych odpowiedzi.
- AI i automatyzacja jako elementy wzmacniające SOC: Jak AI i automatyzacja poprawiają efektywność zespołów SOC, redukując fałszywe alarmy i obciążenie analityków.
- Praktyczne zastosowania AI i automatyzacji: Studium przypadku rzeczywistego incydentu i wnioski z wdrożeń systemów z AI.
Prelegenci:
Piotr Kawa: Ekspert cyberbezpieczeństwa z ponad 15-letnim doświadczeniem. Od dekady związany z Bakotech, gdzie przeszedł ścieżkę od sprzedaży, przez produktowe aż po zarządcze. Członek ISSA Polska oraz ISC2. Pasjonat nowych technologii, który dzieli się swoją wiedzą, aby zwiększać świadomość zagrożeń.
- Szczegóły
- Kategoria: Wydarzenia
- Przegląd aktualnie najpopularniejszych zagrożeń w kontekście obowiązków przestrzegania zasad ochrony danych osobowych i obowiązków UKSC co do stosowanych środków bezpieczeństwa organizacji.
- Główne ryzyka cyberbezpieczeństwa i bezpieczeństwa danych osobowych oraz środki mające im zaradzić.
- Case study – przegląd ostatnich ataków – jakie wnioski możemy wyciągnąć w kontekście compliance.
- Strategie obronne.
Michał Dutkiewicz - Radca prawny w Zespole Nowych Technologii, Kancelaria Prawna Piszcz i Wspólnicy sp.k.
Specjalizuje się w zagadnieniach związanych z cyberbezpieczeństwem i ochroną danych osobowych. Ma doświadczenie w tworzeniu i negocjowaniu kontraktów dotyczących usług i produktów ICT, także związanych z rozwojem i serwisowaniem systemów informacyjnych. Posiada wiedzę na temat ochrony prywatności w działaniach e-commerce, telekomunikacyjnych i w marketingu internetowym. Audytor wiodący ISO 27001, specjalizuje się w tematyce ciągłości działania w branżach przemysłowych. Doradza podmiotom krajowego systemu cyberbezpieczeństwa przy tworzeniu SZBI i SZCD oraz w procesach związanych z obsługą incydentów.
- 1️⃣9️⃣ / 0️⃣9️⃣ Spotkanie ISSA Student
- 2️⃣3️⃣ / 0️⃣9️⃣ Spotkanie z Zarządem ISSA Polska - Poniedziałek, 23 września · 20:00–21:00
- II Ogólnopolskie Forum ISSA Local – kongres Członków Stowarzyszenia ISSA Polska
- 1️⃣9️⃣ / 0️⃣9️⃣ Akademia ISSA: ICS - Obsługa incydentu w przemyśle. Zapewnienie odpowiednich środków technicznych kompatybilnych z OT
