Aktualna fala europejskich regulacji – od dyrektywy NIS2, przez rozporządzenie DORA, czy Cyber Resilience Act etc. – zmienia krajobraz wymogów prawnych w wyzwanie o skali strategicznej. Podczas sesji omówimy co robić, aby nie być zatopionym przez tę falę, jak połączyć podejście procesowe z praktyczną realizacją wymogów regulacyjnych. Uczestnicy dowiedzą się, jak przekształcić presję prawną w realną odporność procesową i techniczną, tak by sprawnie surfować po kolejnych falach regulacji.

Zanim zbudujesz kolejną warstwę obrony, musisz wiedzieć, gdzie leżą Twoje dane wrażliwe, jak są sklasyfikowane i jak je odtworzyć, a to zamienia pamięć masową z elementu pasywnego w aktywną warstwę cyberbezpieczeństwa.

Wiele firm staje dziś przed koniecznością dostosowania się do nowych regulacji, takich jak dyrektywa NIS2, jednak często brakuje im odpowiednich budżetów na cyberbezpieczeństwo OT. Mimo niepewnej sytuacji ekonomicznej, inwestycja w podniesienie bezpieczeństwa jest niezbędna i stanowi kluczowe ubezpieczenie przed katastrofalnymi skutkami cyberataków. Aby skutecznie zoptymalizować koszty, strategię obrony należy oprzeć na trzech sprawdzonych filarach: ludziach, procesach i technologii. Wymaga to budowania wewnętrznej świadomości całego personelu oraz wdrażania procedur i zabezpieczeń zgodnie ze standardem rynkowym IEC 62443. Z kolei w obszarze technologicznym warto w jak największym stopniu wykorzystywać darmowe narzędzia open source, co pozwala podnieść odporność infrastruktury przy jednoczesnym, racjonalnym zarządzaniu budżetem.

W sektorze górniczym cyberbezpieczeństwo nie może być projektowane wyłącznie według zasad znanych ze środowisk biurowych. Systemy OT i IT odpowiadają za ciągłość procesów technologicznych, bezpieczeństwo fizyczne oraz stabilność operacyjną zakładu, dlatego skutki powstałych incydentów wyraźnie wykraczają poza utratę danych i mogą bezpośrednio wpływać na bezpieczeństwo ludzi, produkcję oraz odporność i stabilność funkcjonowania organizacji. Prezentacja pokaże, dlaczego klasyczne modele bezpieczeństwa uwzględniając wyłącznie IT okazują się niewystarczające w kopalni oraz gdzie najczęściej pojawiają się luki na styku IT i OT. Omówione zostaną kluczowe różnice w priorytetach bezpieczeństwa, ograniczenia wynikające z architektury przemysłowej oraz praktyczne kierunki działań, które mają wyraźny potencjał do zwiększania cyberodporności środowiska cyfrowego bez zakłócania pracy systemów krytycznych.

Sesja skoncentruje się na wyzwaniach ochrony danych w obszarze infrastruktury krytycznej oraz na rosnących wymaganiach regulacyjnych, które organizacje muszą spełniać, aby zapewnić ciągłość działania i bezpieczeństwo kluczowych usług. Omówione zostaną praktyczne aspekty wdrażania i egzekwowania polityk bezpieczeństwa danych w środowiskach o wysokiej wrażliwości – od identyfikacji ryzyk, przez kontrolę dostępu, aż po audyt i raportowanie zgodności. Na tym tle zaprezentowane zostaną możliwości IBM Guardium Data Protection jako narzędzia wspierającego organizacje w monitorowaniu aktywności na danych, wykrywaniu nieprawidłowości oraz automatyzacji działań zgodnościowych. Uczestnicy poznają, jak podejście oparte na ciągłym nadzorze i centralnym zarządzaniu politykami może wzmacniać odporność infrastruktury krytycznej na zagrożenia oraz ułatwiać spełnianie wymogów regulacyjnych.

Awaria systemu, brak dostępu do danych, a potem… slajd z Twoim logo na cudzej prezentacji o awariach IT. Porozmawiamy o incydentach, które się wydarzyły, ich skutkach oraz o tym, jak skuteczny backup może uratować nie tylko dane, ale i reputację. Prelegent zaprezentuje, co zrobić, by nie zostać bohaterem kolejnej prezentacji.

Dobre wdrożenie MFA powinno zaczynać się od analizy ryzyka i dopasowania metod uwierzytelniania do kontekstu użytkownika (np. inne dla administratorów, inne dla pracowników biurowych), tak aby zwiększyć bezpieczeństwo bez pogarszania doświadczeń użytkowników. Kluczowe jest stopniowe wdrażanie (pilot, edukacja użytkowników, rollout), integracja z istniejącą infrastrukturą (VPN, RDP, aplikacje webowe) oraz wykorzystanie mechanizmów adaptacyjnych, takich jak polityki dostępu czy warunkowe MFA.
Dzięki temu MFA staje się realnym elementem strategii Zero Trust, a nie tylko formalnym wymogiem compliance (np. NIS2).

Prelekcja skupi się na relacji między nowym unijnym Aktem o AI a dotychczasowymi wymaganiami dla podmiotów kluczowych i IK. Przedstawione zostaną sposoby na wpisanie unijnych regulacji w istniejące ramy bezpieczeństwa oraz poddana analizie zostanie kwestia czy Akt o AI stanowi dla tych organizacji szansę czy barierę.

Krótka opowieść o tym, czy podmioty krytyczne mają łatwiej dzięki tym przepisom, czy… wręcz przeciwnie. Jakie implikacje niesie to dla podmiotów krytycznych i czemu to ważne. A wszystko poparte kilkoma historiami z życia wziętymi.

Compliance nie jest tożsame z realnym bezpieczeństwem. Organizacje coraz częściej stoją przed wyzwaniem przejścia od zarządzania dostępem i monitorowania danych do inteligentnej, kontekstowej i zautomatyzowanej reakcji na incydenty – co rodzi zarówno wyzwania operacyjne, jak i technologiczne. Podczas prelekcji zaprezentujemy spójny model ochrony danych obejmujący cały cykl życia dostępu i przetwarzania informacji: od kontroli dostępu i zarządzania sekretami z wykorzystaniem HashiCorp Vault, przez monitorowanie i analizę aktywności na danych realizowaną przez IBM Guardium, po wykrywanie anomalii i incydentów w IBM QRadar. Całość uzupełnia IBM Concert, który wprowadza warstwę inteligentnej korelacji kontekstu, oceny wpływu na biznes, priorytetyzacji oraz rekomendacji działań, umożliwiając przejście od detekcji do świadomego podejmowania decyzji i automatyzacji reakcji. Prelekcja pokaże, jak przekształcić rozproszone narzędzia bezpieczeństwa w zintegrowaną, proaktywną platformę wspierającą decyzje i orkiestrację działań w oparciu o AI.

W ramach prelekcji:

– System antydronowy – czyli jak bardzo krzywdzące jest to powiedzenie -> zdefiniowanie rozwiązania do detekcji, monitoringu oraz ewentualnej neutralizacji BSP
– Rodzaje systemów antydronowych – podział ze względu na charakter oraz technologie
– Porównanie systemów antydronowych – czym się różnią, co potrafią, a czego nie
– Jak działa system antydronowy – Od detekcji, aż po neutralizację – opis całego procesu
– Przed czym chroni system antydronowy – nietypowe scenariusze wektorów ataków z wykorzystaniem BSP na Infrastrukturę Krytyczną
– Opis systemu antydronowego na przykładzie hiszpańskiego rozwiązania RF ASDT Sendes

Nim atakujący wyśle phishing, ransomware czy ładunek na SCADA, spędza tygodnie na rozpoznaniu w źródłach otwartych, a operatorzy IK często nie zdają sobie sprawy, jak głęboki obraz ich SOC, zespołu OT i łańcucha dostaw można zbudować bez jednego naruszenia. W wystąpieniu pokazuję realny workflow rozpoznania OSINT wymierzonego w operatora IK: od profilowania kadry inżynierskiej i identyfikacji konkretnych instalacji ICS, przez wycieki dostawców i metadane z dokumentów przetargowych, po monitoring darknetu. Drugą część stanowi zanonimizowane studium przypadku. Od pierwszego sygnału w darknecie, przez korelację z TTPs, do atrybucji, pokazujące czego SOC samodzielnie nie zobaczy i co powinno znaleźć się w runbooku post-incident CISO. Wystąpienie kończę praktyczną checklistą OSINT-hardeningu dla operatorów usług kluczowych i ważnych.