2020

Nejen pasivní skenování s Open Source INTelligence
V rámci přednášky si ukážeme, jak fungují hackerské skupiny při identifikaci svého cíle. Ukážeme si jak za pomoci metodologie OSINT, FYZINT, GEOINT a s pomocí aktivního skenování nalézt co nejvíce zneužitelných informací, které lze následně použít pro plánování útoku. Během přednášky uvidíte vyhledávání informací z otevřených internetových zdrojů nebo také z darknetu.
Přednášející: Daniel Hejda

(Ne)bezpečné Windows
Existující základní principy zabezpečení operačního systému Windows, které musíme všichni dodržovat. Na této přednášce si prakticky ukážeme, jak opravdu bezpečný je náš systém, pokud tyto principy nedodržujeme, ale zároveň také, že útočník i přes tyto ochrany má stále poměrně dost cest, jak systém kompromitovat či zneužít.
Přednášející: Jan Marek

Efektivní integrovaná správa a zabezpečení sítě
Stále sofistikovanější kybernetické hrozby iniciovaly vznik mnoha úspěšných detekčních nástrojů a metod. Vystačíte si ale pouze s detailní informací o hrozbě? Jste schopni reagovat dostatečně rychle, abyste zabránili škodám? Bez integrovaných nástrojů reakce, zahrnující detailní visibilitu zařízení a řízení sítě (DDI/NAC), a umožňující sdílet tyto prostředky s externími bezpečnostními specialisty (SOC), to asi nepůjde...
Přednášející: Jakub Šujanský, Novicom

Proč jsou ransomware útoky tak ničivé
Z firem, které jsem potkal potom co přišli o data, by žádná neřekla že její IT je špatné. Přesto ztratili data včetně záloh. Podcenili svého nepřítele. Podívejme se společně na to, jaké jsou schopnosti útočníků a jak operují.
Přednášející: Martin Haller, Patron-IT

Lateral Movement
Získáním přístupu do sítě, se hackerovi otevírá řada zajímavých cest, k jejímu plnému ovládnutí. Jak vypadá cesta útočníka - od nulových oprávnění až k účtu doménového administrátora.
Přednášející: Martin Haller, Patron-IT

PowerShell Core
Pokud jste se k oboru IT nedostali zrovna před týdnem, pojem PowerShell jste určitě zaslechli. V poslední době můžeme slyšet sousloví PowerShell Core.
V této přednášce se dozvíte, co PowerShell Core je, jak a proč vnikl, kde si ho obstarat, v čem psát skripty a proč byste ho vlastně měli používat.
Přednášející: Radek Zahradník

Moderní virtualizační platforma Proxmox
Proxmox je moderní virtualizační platforma. Je open-source a je postaven na open-source technologiích jako je KVM a dalších. Pokud potřebujete provozovat virtualizaci na Linuxu, na tomto workshopu se dozvíte jak na to.
Přednášející: Martin Pína

Sophos XG firewall – revoluční technologie XStream ve verzi 18
V přednášce společnosti Sophos se dozvíte podrobnosti o nové verzi 18 populárního XG firewallu, která dále rozšiřuje možnosti a výkon tohoto bezpečnostního řešení. Hlavním lákadlem je zcela nová revoluční technologie XStream, jež výrazným způsobem navyšuje výkon firewallu při zachování všech bezpečnostních standardů.
Přednášející: Patrick Müller, Sophos

Data Science a strojové učení
Seznámení s procesem analýzy dat (data science) a pochopení, jak vybrané služby v Microsoft Azure mohou pomoci tento proces implementovat, zefektivnit a obohatit. Seznámení s použitím služeb Azure Notebooks a Azure Machine Learning.
Přednášející: Vladimír Mužný

Kerio Control / GFI LAN Guard
Během přednášky společnosti Zebra Systems se dozvíte o aktuálních hrozbách, jež nás ohrožují. Z našeho portfolia Vás seznámíme s produkty Kerio Control a GFI LAN Guard a jejich možnostmi, jak chránit Vaše sítě a uživatele před různými útoky. Nebudou pochopitelně chybět praktické ukázky a doporučení pro ideální stav ochrany.
Přednášející: Michal Hebeda, ZEBRA SYSTEMS

Zabbix - neomezené možnosti monitorování
Zabbix je špičkový podnikový software určený pro monitorování milionů metrik shromážděných z desítek tisíc serverů, virtuálních strojů a síťových zařízení v reálném čase. Vydaná nové verze Zabbix 4.4 je dodávána se zcela novým agentem Zabbix napsaným v jazyce Go, nastavuje standardy šablon Zabbix a poskytuje pokročilé možnosti vizualizace.
Zabbix je Open Source a je zdarma.
Přednášející: Marek Galinski

Licencování Microsoft
Licencování MS Windows server, MS Exchange server.
Porovnání nákladů On-Premise řešení versus On-line řešení
Licencování MS SQL.
Přednášející: Michal Jílek

Wombat Security (Proofpoint)
Pomoc organizacím učit zaměstnance bezpečnému chování v jejich zaměstnání pomocí nástroje pro dlouhodobé a komplexní vzdělávání spojené s testováním a ověřováním znalostí uživatelů. Ochrana organizace před pokročilými hrozbami a útoky, které cílí na emaily, mobilní aplikace a sociální média.
Přednášející: Tomáš Bárta, Veracomp

Monitorování práce na počítači
Získávání statistických informací o produktivitě práce zaměstnanců.
Monitorovací software poskytuje bez ztráty soukromí zaměstnanců managementu například tyto informace:
- čas strávený zaměstnancem prací na počítači
- spuštěné a používané programy
- statistika otevíraných dokumentů
- statistika navštívených webových stránek
- statistika chatu a jiných programů pro zasílání rychlých zpráv a další
Přednášející: Radek Palička, Amenit

Email security - emailová komunikace a bezpečnost
Zajímavé a aktuální emailové hrozby a jejich rešení službou VirusFree.
Přednášející: Tomáš Charvát, Excello

Manažerský pohled na kybernetickou bezpečnost ve Vaší organizaci"Jakým způsobem lze dosáhnout maximální nákladové efektivity při budování bezpečnostního dohledu? Lze bezpečnostní služby budovat odděleně od interních nástrojů pro správu a visibilitu sítě? Jakým způsobem je možné zabezpečit aktivní incident response 24 hodin denně? Na tyto aktuální otázky najdete odpověď v prezentaci Novicomu."
Přednášející: Jakub Šujanský, Novicom

Víceprvková ochrana jako řešení současných požadavků na vzdálený přístup
Útoky na prvky kritické infrastruktury státu neustávají a stejně tak jsou mnohdy cílem útočníků i obchodní společnosti. Úspěšné útoky mají často podobnou příčinu, totiž nedostatečně zabezpečený vzdálený přístup. Současná situace, kdy je vzdálený přístup do organizace nezbytným zlem nahrává do karet útočníkům. V prezentaci se dozvíte, jak se bezpečnostní řešení ESET umí vypořádat s pokusem o průnik do sítě a jak zvýšit úroveň bezpečnosti při potřebě vzdáleného přístupu zapojením druhého faktoru ověření uživatele.
Přednášející: Vítězslav Šnorich, ESET

Zabezpečení identit v M365
V přednášce si popíšeme nový způsob myšlení, který je zapotřebí pro zabezpečení cloudové identity. Pohlédneme na ověřené postupy a principy, které mají vhodný balanc, zároveň netvoří překážky pro práci uživatele a zároveň jsou bezpečné. Zmíníme se také o fatálních chybách při zabezpečení identit, které se dopouští většina firem a jak je eliminovat.
Přednášející: Lubomír Ošmera