Konference SECURITY 2015

Consumerization of Enterprise IT combined with ever increasing threat of cyber-crime creates a whole range of security challenges. How will the industry handle them?

SCADA – pro většinu lidí, a to včetně odborníků, je to velmi často jen slovo. Co to ve skutečnosti SCADA systém je? Jak jej poznáme? A co vlastně může způsobit nedostupnost takového systémů a jaké jsou motivace jej chránit? Tato “přednáška” o SCADA systémech z prostředí Skupiny ČEZ přiblíží náš pohled a přístup ke SCADA systémům.

Enterprises are overly dependent on blocking and prevention mechanisms that are decreasingly effective against advanced attacks. Comprehensive protection requires an adaptive protection process that can predict, prevent, detect and respond to modern day threats.

Bezpečnost operačních technologií (OT), jako jsou průmyslové řídící systémy (ICS) pro dozor a sběr dat (SCADA) se dostala do hledáčku bezpečnostních expertů po sérii útoků na kritickou a produkční infrastrukturu. Na rozdíl od běžných útoků, jejichž cílem je se pobavit nebo vydělat jde o strategické a vojenské cíle – Internet se stal regulérním bitevním polem, na němž jde o život. V prezentaci se pokusím představit základní technologické a částečně i procesní záležitosti, které mají za cíl ochránit řídící systémy na bázi IP a odlišnosti bezpečnosti operačních technologií oproti běžným IT opatřením.

Ransomware attacks are limited not by technology, but by the difficulty in getting the victim to pay. Virtual payment systems are becoming increasingly frictionless -- and that will have significant consequences for businesses.

V průmyslovém prostředí je často upřednostňována spolehlivost a dostupnost nad zabezpečením. Nová generace ochrany si dokáže velmi dobře poradit s oběma prioritami a bez kompromisů oddělí žádoucí IP provoz od toho potenciálně nebezpečného. Jaká jsou best practices doporučení, které řídící protokoly mohou dnešní nex-gen firewally spolehlivě kontrolovat a ochránit a jak co nejlépe zabránit příštímu Stuxnet-u v úspěšném průniku do průmyslové sítě?

Představení aktuálního zákonného rámce pro autorizovanou konverzi dokumentu a jejich dlouhodobé ukládání a skartace. Podíváme se na ideální řešení a na to jaké jsou nejčastější nešvary a také omyly uživatelů digitalizačních řešení. Okrajově se dotkneme i obvyklé ceny životního cyklu papíru a toho kolik může stát optimalizovaný proces na papíře. Příspěvek obsahuje i praktické zkušenosti z řady projektů, který tým PwC RAS implementoval a nebo auditoval.

Za poslední rok se dramaticky změnila situace v oblasti kybernetických útoků. Jsme svědky masivních útoků na uživatele internetu. Cíl je jasný - ukrást informace a zejména finanční prostředky. Jak takové útoky vnímáme z bankovního pohledu? Jak se liší, jakou hrozbu pro uživatele představují? Lze se proti nim účinně bránit? Jak může samotná banka přispět k zajištění větší bezpečnosti?

Proč jsme zvolili vlastnoruční digitální podpis? Jaké údaje byly vzaty v úvahu při výpočtu návratnosti investice? Jak vypadá celková architektura řešení? Jaké poznatky přinesl komerční provoz? Jaké hlavní závěry, poučení a doporučení z projektu vzešly?

Jsme, respektive dokážeme být anonymní ve světě ICT? „Skandály“ okolo spolupráce americké vlády s největšími internetovými společnostmi a kolem shromažďování informací o uživatelích. Je to opravdu tak skandální? Nebo jen neumíme číst? Vystoupení se bude zabývat především právním vztahem uživatele a ISP.

Příspěvek představuje celkový kontext nového nařízení EU č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru (známé jako eIDAS), ambice eIDAS a hlavní oblasti, které nová norma pokrývá: elektronickou identifikaci osob, důvěryhodné elektronické dokumenty, služby vytvářející důvěru, důvěryhodné systémy elektronického doručování a důvěryhodné webové stránky. Jsme schopni již nyní vyhovět požadavkům na vytváření a ověřování elektronických dokumentů? Je možné tyto dokumenty uchovat ověřitelné a čitelné i v následujících letech?

Len veľmi ťažko by sme vo finančnej oblasti našli kontroverznejšiu tému, akou je bitcoin. Liberáli ho oslavujú, ekonómovia spochybňujú, bezpečnostní experti ho analyzujú a zákonodarcovia nevedia čo s ním. Bitcoin je prvá decentralizovaná kryptomena, ktorá si už od roku 2008 razí cestu do povedomia verejnosti. Ako bitcoin funguje? Je anonymný? Je bezpečný? Kto bitcoin používa? V čom sa líši od bežne používaných fiat peňazí a prečo ho milujú tvorcovia malwaru? V rámci tejto prednášky sa pokúsime spoločne nájsť odpovede na tieto a mnoho ďalších otázok.

In this presentation, IBM Security’s Senior Fraud Prevention Strategist, Etay Maor, will take you through the top stories that made waves in 2014’s cybercrime threat environment and preview the upcoming cybercrime trends for 2015. We will look some of the biggest (and baddest) in cybercrime innovation, showcasing specific attacks that highlight the ingenuity observed in 2014 and discuss what we can expect in terms of PC and mobile fraud in 2015.

Pojem biometrie je v současnosti stále víc vnímán jako technologie pro autentizaci nahrazující nebo doplňující současné autentizační mechanismy pomocí hesel nebo tokenů. V případě používání autentizačního systému jsme zvyklí na zabezpečení informačního systému způsoby dovolujícími nám spravovat autentizační faktory a vynucovat různé politiky. V prezentaci rozebereme, jakým způsobem můžeme bezpečně docílit implementace biometrického systému nahrazujícího či doplňujícího způsoby autentizace.

Nepřetržitě narůstající počet lidí, kteří pro přístup ke svým úsporám využívají moderních komunikačních prostředků, jako jsou webové a mobilní aplikace internetového bankovnictví, zvyšuje motivaci nemalé dynamicky rostoucí skupiny kyberzločinců, kteří ve své snaze finančně se obohatit přicházejí s novými a stále dokonalejšími podvodnými technikami. Ukážeme si, k jakým útokům aktuálně dochází a k jakým útokům by mohlo docházet v blízké budoucnosti. Probereme také možnosti současné ochrany před vybranými typy útoků i jejich jednotlivým fázemi. Ukážeme si slabiny zažitých přístupů k řešení bezpečnosti a pokusíme se nastínit optimální systém pro boj s online bankovním fraudem.

Přednáška se zabývá automatickým ověřování osob pomocí hlasu. Zatímco standardní bezpečnostní systémy jsou poměrně rozšířené a jejich výhody a rizika jsou známa, v oblasti ověřování pomocí řeči panují nejasnosti, podceňování nebo naopak přehnaná očekávání. Budu přístupnou formou presentovat technologické základy těchto systémů (od vstupu zvuku, přes parametrizaci až po výpočet skóre). Vysvětlím výhody a nevýhody textově závislých a nezávislých systémů a zaměřím se na hodnocení jejich úspěšnosti. Zmíním také známé útoky na tyto systémy. Přednáška bude uzavřena krátkým přehledem dostupných komerčních řešení.

A co na to legislativa? Pohled zkušeného právníka, specializujícího se na právo ICT. Využijte jedinečnou možnost konzultace v rámci panelové diskuse!

V rámci osvěžení základních výkonnostních parametrů biometrických aplikací si úvodem připomeneme, jak je teorie detekce signálu (SDT – signal detection theory) vepsána hluboko v základní struktuře všech těchto metod. Na nejnižší úrovni zpracování senzorických dat o tom asi málokdo pochybuje, ovšem z celkového rámce, který mají nakonec posoudit například bezpečnostní experti bank, už tento pohled bohužel obvykle mizí. Snad díky tomu je dodnes opomíjena pozoruhodně užitečná rodina standardů ISO/IEC 19795, vycházející z původní studie Národní fyzikální laboratoře v Anglii, která precizuje metodiku statistického testování biometrických systémů. Pokud by se stalo dobrým zvykem předkládat do výběrových řízení namísto často nehorázných, nepodložených marketingových prezentací protokoly o testech dle této normy, odpadla by v praxi řada „nedorozumění“.