Bezpečnosť a dostupnosť dát

Popis akcie

Konferencia cieli na aktuálne trendy IT bezpečnosti, ochrany a správy dát. Prinesie tiež informácie o súčasných európskych i národných právnych normách ovplyvňujúcich prácu s dátami, praktické ukážky, prípadové štúdie.

V tomto ročníku sa pozrieme na novelu zákona o kybernetickej bezpečnosti, ktorá prinesie transpozíciu Smernice NIS2. Zameriame sa aj na ďalšie právne predpisy EÚ a ich vykonávacie predpisy.

V praktickej časti sa pozrieme na to, prečo stále viac firiem volí outsourcing bezpečnosti, na možné prístupy k odolnosti dát a na základe skúsenosti s projektom pre súkromnú nemocničnú skupinu si ukážeme plán kontinuity činností IT služieb v prípade výpadku nemocničného systému.

Pre koho je akcia určená: IT profesionáli, IT manažéri, manažéri spoločností zastupujúci súkromný sektor mimo oblasti IT, verejná správa, podnikatelia, konzultanti

Konferencia sa uskutoční v prezenčnej podobe v Konferenčnom centre Lindner Hotel Gallery Central

Záverečná správa na stiahnutie TU.

Dátum a čas

22/10/2024
09:00 - 14:00h

Miesto

Lindner Hotel Gallery Central

Metodova 4

Bratislava

Z programu

Miroslav Chlipala | Dôležité zmeny v pripravovanej novele zákona o kybernetickej bezpečnosti
Od 1. januára 2025 očakávame, že do platnosti vstúpia významné zmeny v kybernetickej bezpečnosti na Slovensku, ktoré prinesie transpozícia Smernice NIS2. Táto novela zákona ovplyvní existujúci právny rámec a prinesie nové povinnosti pre prevádzkovateľov základných služieb. V našom vystúpení sa zameriame na kľúčové aspekty týchto zmien: rozšírenie okruhu prevádzkovateľov základných služieb, nové požiadavky na bezpečnosť dodávateľského reťazca, povinnosti týkajúce sa hlásenia kybernetických incidentov, navrhovaný režim auditov a samopreverovania, ako aj na dôležitosť vzdelávania a preškoľovania v organizáciách. Pripravte sa na komplexný prehľad a praktické rady, ako sa adaptovať na nové legislatívne požiadavky.

Ondrej Krajč | ESET Protect MDR a služby riadenej bezpečnosti ako budúcnosť v Kyber priestore
V tejto prezentácii sa pozrieme na to, prečo stále viac firiem volí outsourcing bezpečnosti, najmä výkonných častí ako je threat monitoring a hunting. Predstavíme si balík ESET Protect MDR, ktorý kombinuje riadené služby digitálnej bezpečnosti a špičkové technológie ako XDR platformu, cloudový sandbox na detekciu zraniteľností nultého dňa a mnohé ďalšie. To všetko v kombinácii s už spomenutými službami a aké výhody nám z toho plynú.

Jaroslav Ďurovka | Riadenie zraniteľností - pomôže nová regulácia?
Zraniteľnosti operačných systémov, aplikácií a sieťových prvkov sú nočnou morou manažérov kybernetickej bezpečnosti. Logicky, veď práve zraniteľnosti sú bránou pre útočníkov. Zaviesť komplexný systém detekcie zraniteľností a hlavne efektívny systém ich odstraňovania často krát nie je také jednoduché, ako sa na prvý pohľad zdá. Práve preto sa touto témou zaoberajú takmer všetky štandardy v oblasti riadenia informačnej bezpečnosti, mnohé metodiky a odporúčania a najnovšie aj nová regulácia. Pomôže novela zákona o kybernetickej bezpečnosti aplikačnej praxi pri riadení zraniteľností? Uvidíme. Ale už iba fakt, že obsahuje nové inštitúty týkajúce sa detekcie zraniteľností, ich nahlasovania ako aj ich koordinovaného zverejňovania vytvára predpoklad pokroku v tejto oblasti.

Celý program

Prednášajúci


Miroslav Chlipala
Riadiaci partner a advokát | Advokáti Chlipala s.r.o.
Advokát s 21-ročnou praxou so zameraním na IT právo a moderné technológie (umelá inteligencia, elektronizácia a e-Government, cloudové služby, opensource, IoT, právne aspekty kybernetickej bezpečnosti, GDPR a ochrana osobných údajov) a duševné vlastníctvo. Vybudoval a vedie tím právnikov, ktorý predstavuje na Slovensku jedinečnú kombináciu pre oblasti IT právo a telekomunikácie, Duševné vlastníctvo a Compliance. V týchto kategóriách je advokátska kancelária pod jeho vedením dlhodobo oceňovaná v domácich a medzinárodných hodnoteniach. Je členom predsedníctva SAK a predsedom pracovnej skupiny SAK pre elektronizáciu advokácie. Je certifikovaným tútorom Rady Európy pre vzdelávanie advokátov, sudcov a prokurátorov v programe HELP. Je členom Stálej komisie pre etiku a reguláciu umelej inteligencie pri MIRRI SR. Je riadnym členom Asociácie kybernetickej bezpečnosti. Mimo výkonu advokácie sa venuje teoreticko-odborným aspektom práva informačných technológií a ich dopadom na podnikateľskú sféru. Aktívne sa zúčastňuje odborných konferencií a vedie workshopy a semináre, kde prednáša aktuálne témy z oblasti práva a moderných technológií s dôrazom na ich biznis prepojenie. Opakovane prednáša na prestížnych podujatiach ako sú Slovenské dni práva SAK, alebo na najvýznamnejších slovenských odborných konferenciách z oblasti IT práva a z oblasti kybernetickej bezpečnosti, na ktorých sa podieľa aj ako predseda programového výboru. Dlhodobom pôsobil ako pedagóg na Právnickej fakulte UK a následne na Fakulte práva PEVŠ. Je spoluzakladateľom predmetu Právo informačných a komunikačných technológií na FIIT STU. Je aktívnym autorom mnohých odborných článkov a niekoľkých publikácii z oblasti IT práva. Absolvoval niekoľko zahraničných pobytov a stáží (Hague Academy of International Law, University of Oslo, University of Zaragoza, University of Ljubljana, Jagiellonian University in Kraków).

Ondrej Krajč
Senior Technical Pre-Sales Representative, ESET
Ondrej Krajč vyštudoval na Slovenskej Technickej Univerzite v Bratislave, kde sa hlavne zaoberal návrhom metropolitných optických sietí a dopredným zabezpečením dát. Predtým, než nastúpil do spoločnosti ESET v roku 2008 ako Technical Support Engineer, prešiel viacerými pozíciami, medzi ktoré patrila napríklad projektantská činnosť a administrácia sieťových prostredí rôznych firiem. V ESET bol zodpovedný za implementácie a optimalizáciu antivírusového riešenia pre veľkých zákazníkov. Aktuálne sa už viac ako 15 rokov venuje IT bezpečnosti a pracuje na pozícii Senior Technical Pre-Sales Representative. Jeho hlavnou náplňou práce je konzultačné poradenstvo pri veľkých implementáciách bezpečnostných produktov ESET v segmente enterprise, ako aj prezentačná činnosť.

Jaroslav Ďurovka
Riaditeľ Národného centra kybernetickej bezpečnosti, NBÚ
Jaroslav Ďurovka je riaditeľom Národného centra kybernetickej bezpečnosti, ktoré je súčasťou Národného bezpečnostného úradu. Do roku 2023 pôsobil na manažérskych pozíciach pre oblasť regulácie, ochrany údajov a informačnej bezpečnosti v telekomunikačnom sektore.

Boris Mittelmann
Senior Systems Engineer CEE, Veeam Software
Boris Mittelmann pracuje viac ako 20 rokov v IT. Zameriava sa primárne na optimalizáciu dátových centier, vysokú dostupnosť, BC/DR, zálohovanie a ochranu dát.

Michal Ďorda
Partner pre expertné služby, Cyllium
Certifikovaný audítor kybernetickej bezpečnosti a senior konzultant so zameraním sa na bezpečnosť pre klientov naprieč rôznymi sektormi s 11-ročnou praxou. Aktuálne s hlavným zameraním na výkon rôznych typov IT a bezpečnostných auditov, auditov kybernetickej bezpečnosti, ako aj certifikačných ISO auditov. Aktuálne pomáha rozvíjať služby IT a bezpečnostných auditov pre rôzne auditné spoločnosti a vedie klub nezávislých IT a bezpečnostných audítorov. Súčasťou odovzdávania skúseností je aj vysoká angažovanosť vo vzdelávacích programoch pre komerčný sektor, verejnú správu ako aj pre vysokoškolských študentov. Od roku 2013 pracoval sedem rokov v konzultačno-audítorských spoločnostiach KPMG, PwC a Deloitte na rôznych pozíciách so špecializáciou na informačnú a kybernetickú bezpečnosť. Primárne sa podieľal na projektoch v oblasti IT auditov, bezpečnostných auditov, avšak participoval aj na IT poradenských projektoch. Svoju kariéru, ešte počas štúdia, začínal ako softwarový vývojár v Európskom laboratóriu pre časticovú fyziku, v CERN. Vyštudoval odbor aplikovanej informatiky na FEI STU v Bratislave so špecializáciou Bezpečnosť informačných systémov, kde dodnes pomáha ako externý konzultant pri záverečných prácach a člen skúšobnej komisie. Je aktívnym členom medzinárodných organizácií ISACA a (ISC)2 a držiteľom certifikátov CISA, CISSP, CDPSE, PRINCE2, ITIL v4, TOGAF, Interný audítor ISMS 27001:2013 a ISO 22301:2012. Michal bol jeden z prvých ako certifikovaný audítor kybernetickej bezpečnosti a tiež má bezpečnostnú previerku na oboznamovanie sa s utajovanými skutočnosťami na stupeň Dôverné.

Roman Mikita
Security Specialist, Aricoma
Roman Mikita je špecialista v oblastiach implementovania, rozvoja a spracovania nástrojov SIEM so zameraním na návrh a ladenie korelačných pravidiel (use-cases). Skúsenosti získané dlhoročnou prácou s bezpečnostnými technológiami využíva pri poradenstve procesného riešenia bezpečnostných udalostí a incidentov.

Alexandra Húsková
Riaditeľka odboru marketingu a komunikácie, Kompetenčné a certifikačné centrum kybernetickej bezpečnosti
Alexandra Húsková pôsobí ako riaditeľka odboru marketingu a komunikácie v Kompetenčnom a certifikačnom centre kybernetickej bezpečnosti. Venuje sa projektovým aktivitám Národného koordinačného centra (NCC-SK). Založila a tretí rok vedie národný tím mladých kybertalentov, ktorí reprezentujú Slovensko na súťaži European Cyber Security Challenge (ECSC).

Partneri konferencie

Partneri
Mediálni partneri

Usporiadateľ

Exponet s.r.o.

Již od roku 2000 se věnujeme event managementu, za sebou máme stovky realizovaných akcí a pěknou řádku spokojených klientů. Stejně dlouho pořádáme odborné IT konference, které si kladou za cíl seznamovat účastníky s novinkami v oboru, případovými studiemi i nabídkou produktů společností.