Agenda:

Agenda

17:00 ISSA local co to za projekt

17:10 Non Potestis Latere kilka słów o skutecznej analizie incydentów – Ireneusz Tarnowski 

Czy zastanawialiście się, ile informacji może ujawnić malware grupy APT, phishing napisany na kolanie, albo komputer użyty do przestępstwa?

W analizie incydentów nigdy nie jest nudno.
Zebrane dane mogą być „kopalnią złota” i niemalże kompendium wiedzy o przeciwniku.
Często z wielu puzzli trzeba złożyć jeden spójny obraz.

Intrygujące jest, ile informacji można pozyskać, jeżeli do analizy wykorzysta się nie tylko profesjonalne narzędzia, ale także odrobinę dedukcji.
Czasem są to drobne ślady, niekiedy poważne błędy, a czasem „fałszywe flagi”.
Odnajdywanie śladów przeciwnika, wyciąganie wniosków i późniejsze ich wykorzystanie to jedne z najatrakcyjniejszych zadań w analizie incydentowej.

W trakcie prezentacji pokazane zostaną fragmenty analiz śladów w trakcie incydentów, które w połączeniu z wiedzą z obszaru Cyber Threat Intelligence, czy działaniami operacyjnymi pozwoliły na pozyskanie unikalnej wiedzy o przeciwniku.

Często umiejętne wykorzystanie tych informacji nie jest wcale trywialne.
Im dokładniejsza analiza i pełniejszy obraz przeciwnika, tym większa szansa na rozwikłanie sprawy, z którą się mierzymy.
O tym jak zacząć, jaką ścieżką podążać i dokąd może nas zaprowadzić analiza incydentów dowiecie się z prezentacji.

18:00 przerwa

18:20 Bezpieczeństwo kontenerów docker – Jakub Buzon – Expert Architect at Asseco Poland

19:00 przerwa

19:10 Ataki na menedżery haseł – Michał Roszak

Czy zastanawialiście się kiedyś jak to jest z tymi menedżerami haseł?
Czy trzymanie wszystkich swoich haseł w jednym miejscu na pewno jest dobrym pomysłem?
Czy da się taki menedżer zaatakować?
Jeżeli tak, w jaki sposób?
Czy zeszyt z hasłami zawsze jest złym pomysłem?

Podczas tej prezentacji Michał odpowie na te pytania.
Część odpowiedzi może Was przestraszyć, a inna część uspokoić.

Jedno jest pewne – Michała prezentacja da Wam do myślenia 😉 

20:00 podsumowanie i wyjście na afterparty do Remontu

Akceptuję zasady spotkania

musisz je zaakceptować, żeby przyjść na spotkanie

1. Dzielimy się wiedzą, jesteśmy społecznością a nie jarmarkiem. 
2. Jesteśmy wobec siebie grzeczni, mili i uprzejmi. Nie robimy wycieczek osobistych – oceniamy fakty, zachowanie.
3. Informacje niepubliczne, zostają niepubliczne, chyba, że nadawca pozwoli.
4. No hejt. Brak tu tolerancji na objawy HEJTU, 
5. Nie traktujemy spotkania i społeczności jako okazji do pozyskania kontrahentów czy pracowników.
6. Przychodzimy na wymianę wiedzy, doświadczeń, poznawania ludzi w innym celu niż budowanie portfela klientów.
7. Celem spotkania jest wymiana wiedzy w środowisku IT Security.
8. Promocja własnych produktów jest zabroniona.
9. Po terenie eventu poruszamy się szanując rzeczy endemicznych lokatorów.
10. Spędzamy tu czas w miłej atmosferze.

Najbardziej szczegółowe i aktualne informacje tutaj

👉 https://local.issa.org.pl/ 

Formularz rejestracji na spotkanie

Po wypełnieniu formularza w ciągu paru sekund powinien przyjść mail (z adresu [email protected]) z potwierdzeniem rejestracji.

Jeśli taki mail nie przyszedł sprawdź SPAM, gdy masz wątpliwości czy się udało zarejestrować – napisz maila na adres [email protected]