Marek Zeman | Od zákona ku kódu: ako sa legislatívne požiadavky premietajú do vývoja a dodávateľských zmlúv
Kybernetická bezpečnosť je dnes v centre pozornosti. Zákony, nariadenia aj smernice presúvajú zodpovednosť za bezpečnosť softvéru priamo na organizáciu – bez ohľadu na to, či systémy vyvíja vlastnými silami, alebo prostredníctvom externých dodávateľov. Prednáška ukáže, ako tieto predpisy pretaviť do konkrétnych požiadaviek na bezpečný vývoj softvéru – od zadania cez testovanie a správu použitých komponentov až po nasadenie a odstraňovanie zraniteľností – a čo z nich vyplýva pre zmluvy s dodávateľmi IT služieb. Porovnáme povinnosti, ktoré je potrebné plniť, a ukážeme konkrétne zmluvné ustanovenia, ktoré by v zmluve s dodávateľom nemali chýbať: lehoty na opravu zraniteľností, prehľad použitých komponentov (SBOM), hlásenie incidentov, právo kontroly či podmienky ukončenia spolupráce.

Ondrej Krajč | Kybernetická bezpečnosť v novej ére. Prečo je MDR nevyhnutnosťou a kam smeruje ESET
Kybernetické hrozby, nové regulačné požiadavky a nedostatok bezpečnostných odborníkov zásadne menia spôsob ochrany organizácií na Slovensku. Počas prezentácie sa pozrieme, prečo tradičný model bezpečnosti v podobe antivírusu prestáva stačiť. Akú úlohu zohrávajú služby Managed Detection & Response (MDR) a prečo sa nepretržitý dohľad stáva kľúčovou súčasťou modernej kybernetickej ochrany. Predstavíme si tiež najnovšie zmeny v portfóliu ESET.

Peter Zeman | Za hranicou uveriteľného. Verte – neverte zo sveta IT bezpečnosti
V IT sa občas dejú veci, ktoré znejú skôr ako fikcia než realita. Často za nimi pritom nestojí sofistikovaný útok, ale úplne obyčajné rozhodnutie alebo zdanlivo nevinná skratka. Formou „Verte – neverte“ sa pozrieme na príbehy zo sveta vývoja, infraštruktúry a IT projektov. Niektoré sa skutočne stali, iné možno nie. Spoločne sa pozrieme na to, čo k jednotlivým situáciám viedlo a kde sa stala chyba. Nepôjde pritom o výučbu základov kybernetickej bezpečnosti, skôr o pripomenutie princípov, ktoré všetci poznáme, no v praxi sa na ne stále zabúda. Aj malé technické rozhodnutie totiž môže mať nečakane veľké následky. Niektoré príbehy preto možno budú znieť až príliš absurdne na to, aby boli pravdivé. Na konci sa ukáže, kde sa naozaj nachádza hranica uveriteľného.