Bezpieczeństwo firmowych sieci

Piotr Januszewicz - Zastępca dyrektora Departamentu Cyberbezpieczeństwa, Ministerstwo Cyfryzacji

Absolwent Politechniki Warszawskiej Wydziału Elektroniki i Technik Informacyjnych oraz studiów podyplomowych w Wojskowej Akademii Technicznej na  Wydziale Cybernetyki, rzeczoznawca zabezpieczeń technicznych ochrony osób i mienia, manager systemów bezpieczeństwa informacji, audytor wiodący i wewnętrzny SZBI wg 27000. Obecnie Zastępca Dyrektora Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji.

Krzysztof Cudak - IT Security Manager, ING Services Polska

Jest odpowiedzialny za koordynowanie, wdrażanie oraz implementację systemów aktywnego monitoringu bezpieczeństwa IT dla krytycznych aplikacji bankowych. Posiada doświadczenie we współtworzeniu usług bezpieczeństwa IT tj: Vulnerability Scanning, Technical State Compliance Monitoring, IT Infrastructure Active Monitoring. Wieloletni konsultant IT w projektach prowadzonych w Polsce, Holandii, Belgii, Indiach, Wielkiej Brytanii i Niemczech. Trener IT Security w amsterdamskiej ING IT Academy. Absolwent Informatyki Politechniki Poznańskiej, programu managerskiego ICAN Institute|Harvard Business Publishing oraz studiów MBA prowadzonych w warszawskim IPI PAN we współpracy z Utah Valley University. Stażysta w Granby Island Community Center w Plymouth (UK). Prywatnie pasjonat raftingu oraz wspinaczki wysokogórskiej.

"Budowa usług IT Security dla małych i średnich firm"

CO jest celem i źródłem ataków w organizacji,
JAKIE są dobre praktyki związane z IT Security (Small Business),
JAKIE usługi bezpieczeństwa warto uaktywnić w organizacji (Medium Business),
JAK standard logowania wpływa na monitoring bezpieczeństwa,
JAK tworzyć scenariusze bezpieczeństwa dla wyłapywania ataków hakerskich (3 case studies),
JAK modelować wykrywanie anomaly detection, pattern discovery, user profiling, user scoping,
KIEDY wykorzystywać mechanizmy korelacji i konsolidacji zdarzeń w SIEM,
GDZIE szukać źródeł danych o aktywnościach usług | procesów | użytkowników,

Marcin Gabryszak – Prawnik w kancelarii Pałucki Trusiński Prawo i Podatki sp.j. 

Aplikant adwokacki przy Okręgowej Radzie Adwokackiej w Warszawie. Ukończył z wyróżnieniem kierunek prawo na Akademii Leona Koźmińskiego w Warszawie. Absolwent podyplomowych studiów prawa nowoczesnych technologii przy Akademii Leona Koźmińskiego.

Doradza podmiotom z branży kreatywnej oraz IT. Prelegent na wielu konferencjach branżowych organizowanych m.in. przez Ośrodek Edukacji Informatycznej i Zastosowań Komputerów, gigacon, czy meetingplanner.pl a także na konferencji TestWarez organizowanej przez Stowarzyszenie Jakości Systemów Informatycznych.

Autor szeregu artykułów dla czasopism branżowych m.in. observer, meetingplanner.pl, proto.pl, SOIT, a także innych, m.in. gazeta prawna.

Posiada praktyczne doświadczenie związane z bezpieczeństwem przetwarzania danych osobowych, umowami IT i własnością intelektualną.

"Prawne aspekty przetwarzania danych biometrycznych w kontekście bezpieczeństwa firmowych sieci"

Celem wystąpienia jest analiza możliwości przetwarzania danych biometrycznych w kontekście ustawy o ochronie danych osobowych oraz rozporządzenia o ochronie danych osobowych. Niezależnie od zmian w zakresie przetwarzania danych biometrycznych wrócimy do kontrowersyjnego tematu przetwarzania danych biometrycznych pracowników oraz przejdziemy przez podstawowe zmiany jakie czekają przedsiębiorców w związku z nowymi regulacjami wprowadzonymi w rozporządzeniu unijnym. 

Tomasz Nowocień - Dział Bezpieczeństwa ICT

Absolwent Politechniki Poznańskiej, od 13 lat członek Zespołu Bezpieczeństwa Poznańskiego Centrum Superkomputerowo-Sieciowego (PCSS). Doświadczenie zawodowe zdobywał jako administrator systemów bezpieczeństwa w tym systemów firewall. Inspektor Bezpieczeństwa Teleinformatycznego w ochronie informacji niejawnych, ABI (zgodnie z Ustawą o ODO), konsultant d/s bezpieczeństwa teleinformatycznego, oraz członek Pionier CERT. Współodpowiedzialny za ochronę infrastruktury It PCSS. Aktywnie bierze udział w wielu projektach krajowych i zagranicznych poświęconych bezpieczeństwu informacji.

Poznańskie Centrum Superkomputerowo-Sieciowe (PCSS) afiliowane przy Instytucie Chemii Bioorganicznej PAN działa od 1993 roku z misją: „Integracja i rozwój infrastruktury informatycznej nauki”. Jest liderem wprowadzania innowacyjnych technologii sieciowych w krajowej naukowej sieci POL-34/155/622, obecnie w sieci PIONIER - Polski Internet Optyczny. Najciekawsze badania Zespołu Bezpieczeństwa PCSS z ostatnich lat: Bezpieczeństwo komunikatorów w internetowych Badania sieci bezprzewodowych na terenie Poznania, Raport nt. bezpieczeństwa bankowości elektronicznej, Bezpieczeństwo serwerów w WWW (Apache ( Apache,, MS IIS),  Bezpieczeństwo sklepów internetowych.

www.man.poznan.pl

Krzysztof Gortat - Założyciel, prezes Zarządu firmy eSECURE.

Projektował i wdrażał zaawansowane systemy bezpieczeństwa IT w dużych polskich przedsiębiorstwach. Jego doświadczenie i praktyczna znajomość zagadnień bezpieczeństwa pozwoliła na zbudowanie w eSECURE zarówno profesjonalnych zespołów kompetencyjnych jak i stworzenie konkurencyjnych w skali światowej, nowych produktów informatycznych adresujących rzeczywiste potrzeby rynku.

DARIUSZ PASEWICZ

Dyrektor Handlowy, od ponad 4 lat w firmie Trecom będącej liderem rozwiązań sieciowych i bezpieczeństwa w Polsce.
Od 14 lat aktywnie związany z branżą IT, specjalizacja: Sieciowe Systemy Bezpieczeństwa w Energetyce i Przemyśle, z wieloma sukcesami w zakresie bezpieczeństwa infrastruktury krytycznej kraju.

"Reguły korelacyjne w biznesie"

- System inteligentnego wspomagania biznesu jako przykład praktycznego wykorzystania systemu ekspertowego pozwalający na osiągnięcie założonych celów poprzez korelację i modelowanie dowolnych parametrów wejściowych i wyjściowych (SIWB).
- Ewaluacja przyswajania przez pracowników wiedzy poprzez automatyczne testy socjotechniczne korelujące wiedzę przekazaną z wiedzą przyswojoną i jej praktycznym wykorzystaniem (SAVA).
- Optymalizacja zarządzania bezpieczeństwem organizacji poprzez korelację informacji technicznych i biznesowych w procesach obsługi incydentów i naruszeń bezpieczeństwa (SECURE VISIO).