Tematyka Advanced Threat Summit 2023

AI – rewolucja szybsza niż myślisz

• Zrewolucjonizowanie branży cyber za sprawą AI może nastąpić wcześniej niż sądzimy – czy jesteśmy na to gotowi?
• AI wykorzystane do tworzenia malware i atakowania systemów i użytkownikow – możliwe scenariusze i co one oznaczają dla działów cyberbezpieczeństwa
• Doskonalenie (coraz tańszej) socjotechniki i udział AI w kreowaniu ‘sztucznego użytkownika’ – czyli co robić, gdy catchpa już nie działa
• ML działa! – narzędzia oparte na uczeniu maszynowym już dzisiaj przynoszą mierzalne efekty przy obronie przed atakami – jak to zmienia status quo w dojrzałych organizacjach cybersec

Cybersecurity w perspektywie mniej oczywistych branż

• Przykłady zastosowań, własny dorobek branż, nieoczekiwane konteksty
• Inspiracje – różnice i podobieństwa

Rewolucja Cloud

• Przetwarzanie danych zmierza nieuchronnie w stronę środowisk, na którymi nie mamy pełnej kontroli – jakie długofalowe konsekwencje dla branży cyber przynosi ta trwała zmiana
• Security in the Cloud – jakie plusy i minusy niesie postępująca migracja narzędzi cyberbezpieczeńśstwa z onpremise w stronę chmury

Transformacja zespołów cybersecurity – ewolucja profesji

• Jak wyglądać będzie rola ludzi w dziale cybersecurity wobec automatyzacji i powszechności wykorzystania narzędzi AI/ML
• „Bezpiecznik 2.0” - ewolucja odpowiedzialności wśród profesjonalistów cybersecurity i CISO
• Metamorfoza usług cyberbezpieczeństwa - jak zmienia się funkcja bezpieczeństwa dla biznesu
• Kompetencje w cybersecurity
  • Zmiana potrzebnych kompetencji w branży – co dzisiaj jest najbardziej poszukiwane
  • Jak klasyfikować specjalizacje cybersecurity – czy dorobimy się wspólnego standardu
  • podsumowanie uczelnianej aktywności w Polsce w obszarze studiów cyber

3rd Party Risk Management – źródło najpoważniejszych ataków

• Narodziny nowego sektora czyli rating odporności i wiarygodności elementów łańcucha dostaw
• Aspekt regulacyjny i jego wpływ na branżę - NIS2 i inne prawne wymagania w zakresie dbałości o swój łańcuch dostaw
• Wartość audytów – jak uniknąć syndromu „ankietozy” i nieefektywnych działań dla zachowania pozorów compliance
• Komunikacja na zewnątrz firm w ramach systemów IT z klientami i dostawcami – analiza ryzyka, potencjalne zagrożenia, koszty, monitoring rozwiązań
• Przerwanie łańcuch dostaw – zarządzanie kryzysowe

Zagrożenia i ataki - analiza i przeciwdziałanie

• „Klasyczny” zestaw tematów z obszaru Advanced Threat
  • Jak przeciwdziałać zagrożeniom i jak się do nich przygotowywać
  • Dobre praktyki działów cybersecurity – własne rozwiązania i uznane metodologie
  • Nowe narzędzia i innowacje w obszarze rozwiązań cybersecurity
  • Współpraca z dostawcami usług i rozwiązań a własne kompetencje
  • Budowanie cyberodporności organizacji, zapewnienie ciągłości działania
• Organizacja działów i komórek cybersecurity, mierzenie i podnoszenie poziomu ich efektywności