Zapisy na warsztaty ATS 2020 - ATSUMMIT
- I Warsztat
Sterowanie poczuciem bezpieczeństwa, czyli o psychologicznych podstawach zarządzania ryzykiem
Opis:
Chcemy przybliżyć uczestnikom tematykę psychologicznych podstaw zarządzania ryzykiem. Poruszane zagadnienia, szczególnie widoczne w ostatnich miesiącach, stanowią dopełnienie wiedzy technologicznej. Ich znajomość zwiększy skuteczność działania, w szczególności w sytuacji stresu pojawiającego się w sytuacji zagrożenia oraz pomoże odpowiednio zarządzać osobami zaangażowanymi w proces podejmowania decyzji związanych z ryzykiem dotyczącym bezpieczeństwa danych.
Ryzyko można określić jako estymowaną lub wyliczoną wartość, jaka potencjalnie może być utracona przy zakładanym prawdopodobieństwie. W przypadku posiadania odpowiedniej wiedzy oraz doświadczenia, jej szacowanie może zostać dobrze i adekwatnie wykonane.
Kiedy natomiast decyzyjność odnośnie tej estymacji należy do osób posiadających ograniczoną wiedzę w tym zakresie, większe znaczenie przyjmują wartości błędów poznawczych oraz stany emocjonalne, szczególnie w przypadków incydentów i zdarzeń o znaczącym współczynniku nieprzewidywalności. Wówczas racjonalizm decyzyjny ustępuje miejsca odruchom czy działaniom instynktownym.
Ostatnie miesiące zadziałały jak swoisty katalizator. Cyberbezpieczeństwo zyskało nowy wymiar, dojrzałe i świadome podejście (uwzględniające również czynniki psychologiczne tego zagadnienia) jest bardziej potrzebne niż kiedykolwiek wcześniej. Przybliżymy tematykę mechanizmów funkcjonowania ludzkiej psychiki w stresie, by przygotować uczestników do rozmów i współpracy z osobami w sytuacji zagrożenia.
Plan warsztatów:
- Zarządzanie ryzykiem - kiedy wyliczenia nie działają
- Psychologia - Trójpodział władzy (myśli, emocje, zachowanie)
- Emocje a ocena sytuacji - moje i innych
- Case Study
- Podsumowanie, Q&A
Uczestnicy warsztatów:
Warsztat dedykowany jest wszystkim, którzy na co dzień współpracują z Klientem zewnętrznym
bądź wewnętrznym mając za zadanie oszacować ryzyko oraz zadbać o odpowiednie działania, zapewniające bezpieczeństwo danych
Korzyści z udziału:
Na warsztatach Uczestnicy będą mogli:
- poznać psychologiczne mechanizmy podejmowania decyzji.
- zdobyć wiedzę, jakich błędów poznawczych mogą się spodziewać
- usłyszeć o wpływie stanów emocjonalnych na proces podejmowania decyzji
- A co najważniejsze, otrzymają narzędzia, dzięki którym wszystkie powyższe będą przez nich odpowiednio zaadresowane a tym samym ich negatywny wpływ na ocenę ryzyka zostanie zmniejszony.
Wymagania:
Uczestnik nie musi być szczególnie przygotowany do warsztatów, dobrze byłoby gdyby każdy posiadał sprawny sprzęt oraz coś do pisania (kartka i długopis)
Liczba Uczestników: do 30 os.
ISSA Polska, TriSec Consulting
You&Me
- II Warsztat
7 sposobów na sprawdzenie swojego wdrożenia chmury
Opis:
W trakcie warsztatu będzie weryfikować poziom zabezpieczeń środowiska zbudowanego w Microsoft Azure. W procesie użyjemy 4 różnych narzędzi, by sprawdzić co dzieje się nie tylko w samym środowisku, ale również wewnątrz aplikacji. Skupimy się na jednej chmurze i przykładowej infrastrukturze, która często pojawia się w wielu organizacjach. Jeśli tylko wystarczy czasu, zobaczymy jak wykorzystać narzędzia od Microsoft Azure do zbadania konfiguracji AWS i odwrotnie.
Plan warsztatów:
- Krótki opis środowiska, które podlega diagnozie
- Przegląd wykorzystywanych narzędzi
- Analiza scenariuszy
- Podsumowanie i rekomendacje
Uczestnicy warsztatów: Warsztat jest przeznaczony dla wszystkich tych, którzy interesują się środowiskiem chmurowym a w szczególności szukają metod i sposobów by środowiska chmurowe zabezpieczyć.
Korzyści z udziału:
Dzięki udziałowi w tym warsztacie każdy uczestnik dowie się:
- Jakie są dostępne narzędzia w chmurze, które pomagają zabezpieczyć świat chmury
- Jakie podejście w kontekście bezpieczeństwa w przypadku konfiguracji środowiska chmurowego daje szansę zrobienia dobrej konfiguracji
- Co dalej – gdy same narzędzia już nie wystarczą i gdzie warto nałożyć procesy
Wymagania:
Nie jest wymaga wiedza wstępna, natomiast dobrze byłoby rozumieć podstawowe działanie rozwiązań Microsoft Azure i Amazon Web Services - Ci, którzy mają bazową wiedzę, o tym jak działa Azure i AWS, skorzystają najwięcej.
CloudState
- VIII Warsztat
Jak chronić środowisko MS Windows – perspektywy 2020+*
Część ogólna: 15.15 – 16.45
Część hand-on: 16.45 – 18.15*
Opis:
In year 2019 the number of malware per day did not increase for the first time in years but still stood at a massive number of one million new malware samples per day. On the other hand the amount of money lost because of malware and security breaches more than doubled. The biggest threat to people is currently ransomware, cryptominers and loss of credentials. Join this session to hear one of the worlds leading security professionals, Sami Laiho, give his predictions on security in 2020 and forward, and what Windows can do to protect you in the all the time evolving cybersecurity landscape.
Korzyści z udziału:
Po tej sesji dowiesz się, jak wprowadzić koncepcje zabezpieczeń, które są bezpłatne i nie wymagają oprogramowania innych firm ani licencji Microsoft 365 E5.
Wymagania:
Podstawowa znajomość rozwiązań bezpieczeństwa w ekosystemie MS Windows
W przypadku części hands-on:
• A laptop with a steady Internet connection, PDF reader and a Remote Desktop client (mstsc.exe)
Uwaga: Udział w części praktycznej- typu hands on jest ograniczony do 24 osób. Warsztaty w całości prowadzone będą w języku angielskim.
Hashtags: #windowssecurity #proactive #freesecurity #whitelisting #bitlocker #principleofleastprivilege #noadmin #ipsec #paw
Adminize
18.15 – 18.30 Sesja Q&A z prelegentem (wideospotkanie