Konferencja NGSec Next Generation Security Conference 2017

W ubiegłych latach proponowaliśmy dość szeroki zakres tematów pokrywających najważniejsze zagrożenia i trendy w systemach bezpieczeństwa. W tym roku chcemy, w odróżnieniu od poprzednich edycji, skupić się na bardziej zawężonych obszarach bezpieczeństwa informacji jakim są:

• bezpieczeństwo usług świadczonych w modelu chmurowym
• chmura jako element systemów bezpieczeństwa, czyli wykorzystywanie chmury jako platformy pod usługi bezpieczeństwa i infrastruktury bezpieczeństwa
• regulacje RODO oraz dyrektywy NIS, zwłaszcza w aspekcie dwóch pierwszych zagadnień

Oczywiście nie wykluczamy innych tematów wartych zaprezentowania. Dodatkowo chcielibyśmy poruszyć takie zagadnienia jak budowanie od strony technicznej systemów, jak również od strony zasobów ludzkich zespołów CERT/CIRT/SOC wraz z tematyką właściwego reagowania na incydenty.

Konferencja NGSec  Next Generation Security Conference 2017 prelegenci

• Anna Armata, Veracomp SA
• Dariusz Jarecki, Flowmon
• Cezary Cichocki, OpenBIZ
• Mirosław Trzpil, Microsoft
• Robert Michalski, Symantec
• Lech Lachowicz, Symantec
• Łukasz Knysak, Veracomp SA
• Tomasz Starzec, Amazon Web Services
• Piotr Pietras, Veracomp SA
• Mihajlo Prerad
• Marek Karczewski, Radware
• Piotr Jabłoński, VMware
• Emil Gągała, VMware
• Rafał Szewczyk, Infoblox
• Marcin Konopka, Proofpoint
• Maciej Iwanicki, F5 Networks
• Andrzej Kroczek, F5 Networks
• Michał Taterka, Fortinet
• Klaudyna Busza-Kujawska, Flowmon Networks
• Olga Budziszewska, Microsoft
• Sylwia Stefaniak, Microsoft
• Piotr C. Piotrowski, Micro Focus
• Dariusz Leonarski, Micro Focus
• Piotr Majchrzak, Micro Focus
• Sławomir Słowiński, VMware
• Michał Kułakowski, Fortinet
• dr Maciej Kawecki, Ministerstwo Cyfryzacji
• Robert Dąbrowski, Fortinet
• Marcin Marzec, MITVision
• Dariusz Porowski, Microsoft
• David Janson, PhishMe
• Przemysław Skowron, White Cat Security
• Jarosław Sordyl, PSE S.A.
• dr Zbigniew Jakubowski, Compendium CE
• Marcin Motylski, MITVision

Konferencja NGSec  Next Generation Security Conference 2017 program 30.05

Ścieżka Techniczna

• Bezpieczeństwo wróć do nas / Security come back
• Nowe podejście do oceny ryzyka naruszenia zasad ochrony danych osobowych w ogólnym rozporządzeniu o ochronie danych
• Bezpieczeństwo IT pod kontrolą – wyzwania dla zespołu CERT (CSIRT)
• Artificial Intelligence? Isn’t it time we all harnessed REAL Intelligence to combat Cyber Attacks?
• Bezpieczeństwo usług chmurowych na przykładzie Microsoft Office 365
• Zagrożenia wewnętrzne – Użytkownicy najsłabszym ogniwem bezpieczeństwa?
• Infoblox – Kapitan Ameryka spod znaku „D” jak DNS
• Zwinne bezpieczeństwo dla chmury hybrydowej
• Zrozumieć wroga: Obrona determinowana przez wywiad
• Bezpieczeństwo aplikacji internetowych jako integralny element funkcji sieciowych
• Deszyfrowanie ruchu SSL/TLS w firmie – skuteczność, problemy, wyzwania, architektura.

Ścieżka Biznesowa

• Bezpieczeństwo wróć do nas / Security come back
• Nowe podejście do oceny ryzyka naruszenia zasad ochrony danych osobowych w ogólnym rozporządzeniu o ochronie danych
• Bezpieczeństwo IT pod kontrolą – wyzwania dla zespołu CERT (CSIRT)
• Security Operations Centre as a Service – studium przypadku
• W jaki sposób można zapewnić bezpieczeństwo aplikacji
• Skuteczne eliminowanie blind spotów w infrastrukturze sieciowej
• Wpływ wirtualizacji serwerów na bezpieczeństwo, czyli jak zadbać o dane Naszych klientów
• Proofpoint i zapewnienie bezpieczeństwa w kontekście dzisiejszych zagrożeń
• Dobre praktyki dotyczące zgodności z nowymi przepisami o ochronie danych osobowych w UE – propozycja Flowmon Networks
• SCCV – od zarządzania podatnościami do rzetelnej implementacji GDPR
• Od Security Operations do Cyber-Defense czyli jak zbudować dobrze działający SOC

Konferencja NGSec  Next Generation Security Conference 2017 program 31.05

Ścieżka Techniczna

• Wirtualizacja, kontenery, chmura – jak zadbać o spokojny sen administratora
• Gdy sygnatury to za mało-siła drzemiąca w analizie behawioralnej
• Daj spać reverserowi czyli jak szybko zwiększyć przewagę wewnętrznego wywiadu w walce z cyfrowym wrogiem
• Czy każdy niechciany mail to SPAM?
• Security Delivery Platform: Best practices
• Security Center Continuous View – kompleksowy pomiar ryzyka w systemach i sieciach

Ścieżka Biznesowa

• Bezpieczeństwo aplikacji internetowych – mity i fakty skutecznej ochrony
• Cyberbezpieczna fortyfikacja XXI wieku, czyli jak Microsoft chroni Azure’a?
• Route 53 DNS – droga do piekieł IT vs bezpieczeństwo Twojego biznesu
• Collective Security – Meerkats vs Humans
• Podstawowe aspekty bezpieczeństwa chmury AWS
• Ocena ryzyka związanego z dostępem do zasobów IT uzyskiwanego z poziomu komputerów stacjonarnych, urządzeń mobilnych i rozwiązań w chmurze

Digital Knowledge Village, ul. Puławska 457, 02-844 Warszawa