SECURITY 2025

Využití AI v rámci IT a bezpečnosti je dnes spíš nutností než volbou, abychom udržovali krok s konkurencí. Na použití AI přitom dopadá řada právních regulací – od těch speciálně zaměřených na AI jako je AI Act, přes obecné jako autorské právo, pravidla ochrany osobních údajů a kybernetické bezpečnosti, až po sektorové regulace v bankovnictví nebo veřejné správě. Proto je s použitím AI je spojena řada právních povinností a rizik, které je potřeba řídit, aby bylo možné AI používat a současně se vyhnout pokutám, žalobám nebo poškození reputace. Příspěvek se zaměří na to, jak se zorientovat v AI Actu a co od něj čekat v sektoru bezpečnosti a IT. Dále poskytne přehled dalších regulací, které je potřeba v souvislosti s AI řešit, a doporučení, jak řídit právní rizika, která z nich plynou, a to nejen z pohledu právního, ale i z pohledu bezpečnosti.

Regulace AI přináší nové výzvy pro bezpečnost organizací. Jak lze bezpečnostní požadavky AI Aktu aplikovat v praxi? Jaké reálné hrozby souvisejí s využíváním AI a jak se proti nim bránit? V přednášce se podíváme na bezpečnostní rizika umělé inteligence. Ukážeme si, jak k jejich zabezpečení přistupovat v souladu s legislativními požadavky. Zamyslíme se také nad otázkou, zda je současné regulace dostatečná a jaké přístupy mohou dále posílit bezpečnost a odpovědné využívání AI.

Umělá inteligence (AI) je hlavním trendem současného IT světa. Obavy z možného zneužití dat jsou na místě. Je nutné porozumět a umět rozlišit jaký je rozdíl v obecně dostupných AI/LLM modelech a v modelech a službách poskytovaných společností Microsoft. Kdy jsou uživatelská data používána k trénování LLM modelu? Mohou opustit tato data prostředí zákazníka? Jaký je soulad s legislativou a smluvními dokumenty? Na tyto a další klíčové otázky máme odpověď.

Společnost Apple je v podnikovém prostředí již dobře známa pro svůj unikátní přístup k “Privacy & Security”. Nejvyšší standardy jsou aplikovány napříč portfoliem a jsou zohledňovány ve vývoji produktů, operačních systémů či aplikací od prvního do posledního kroku. Bezpečnost a ochrana uživatele pro Apple není něčím “navíc”, ale naprostým standardem. Dotkneme se i tématu Apple Intelligence a AI obecně.

Představíme, jak pojišťovací skupina vybudovala Cyber defense centrum (CDC) s cílem posílit provozní odolnost a zajistit regulatorní shodu ve 22 zemích. Zaměříme se na ITRM a TPRM procesy a hlavní výzvy celého projektu: Centralizaci a harmonizaci přístupů k řízení rizik.

This session will explore 2 examples of the identification of campaigns prior to the attack, exploring both financially motivated actors and advanced persistent threats.
Case Study 1: Uncovering an infostealer infestation in a European government ministry. A Recorded Future customer identifies a large-scale compromise of credentials from corporate and personal devices, designing an intelligence led Identity and Access Management programme to reduce risk to the organisation and their staff.
Case Study 2: Hunting Russian espionage campaigns in the heart of Europe. Recorded Future identifies Russian campaigns targeting Central Europe as the conflict in Ukraine persists, surfacing reconnaissance in a multi phase operation.