Program 2016

Udział w konferencji umożliwia uzyskanie 13 punktów CPE.

Dzień 1 – 14 września, środa

SYMPHONY HALL
7:40 – 8:30 – Rejestracja
8:30 – 9:00 – Sesja otwierająca
KEYNOTE 9:00 – 10:00 Failure Is An Option Mikko HYPPONEN / F-Secure

10:00 – 11:00 A Review of the Cyber Crime Landscape and the links to Suspected Russian Nation State Activity Aaron CHERRINGTON / FireEye
11:00 – 11:30 – Przerwa kawowa
SCS PRO (OPERA) Track 1	SCS EXPO (CONCERTO II) Track 2	SESJE (CONCERTO I) Track 3	EXPO ELEVATOR PITCH Track 4
11:30 – 12:10 Mass-malware handling in a National CERT Alexandre DULAUNOY / CIRCL.LU Raphael VINOT / CIRCL.LU	11:30 – 12:10 AppSec a SaaS, case study Mateusz OLEJARKA / OWASP, Securing Rafał SZCZEPAŃSKI / Smart Recruiters
12:10 –12:50 PETYA – taking Ransomware to the low level HASHEREZADE	12:10 – 12:50 SAST: od potrzeby do rzeczywistych wdrożeń bezpiecznego rozwoju cyklu oprogramowania Aleksander CZARNOWSKI Marcin MASŁOWSKI Krzysztof SZPUNAR		12:10 – 12:30 Bezpieczeństwo IT. Bo jak nie my, to kto? Artur BARANKIEWICZ / Orange 12:30 – 12:50 Polska Obywatelska Cyberobrona – Jak powstała i czym się zajmuje Mirosław MAJ / POC
12:50 – 13:30 Pożegnanie z sms-em Przemysław DĘBA / CERT Orange Polska	12:50 -13:30 Zabezpiecz swój kod w Javie Tomasz BOREK		12:50 -13:10 SCAP – standaryzacja formatów wymiany danych w zakresie bezpieczeństwa IT Przemysław FRASUNEK / Atende Software13:10 -13:30 100 milionów pakietów na sekundę na platformie PC Przemysław FRASUNEK / Atende Software

13:30 – 14:30 – OBIAD
14:30 – 15:10 Hackowanie Internetu Rzeczy – 15 mini Case Studies Michał SAJDAK / SEKURAK.PL	14:30 – 15:10 Logi nie tylko dla programistów – zdarzenia systemowe w kontekście analizy incydentu Krzysztof HUDEK	14:30 – 16:30 Bezpieczeństwo Teleinformatyczne Transakcji Fiskalnych sesja zamknięta	14:30 – 15:10 Bezpieczeństwo platform sprzętowych systemów osadzonych Michał BYRECKI
15:10 – 15:50 CERT Allegro Case Study Dawid GOLAK / CERT Allegro Błażej SZYMCZAK / CERT Allegro	15:10 –15:50 Szacowanie ryzyka – często popełniane błędy i potrzeba jego wsparcia ze strony SOC Janusz CENDROWSKI	Bezpieczeństwo Teleinformatyczne Transakcji Fiskalnych sesja zamknięta	15:10 –15:30 Security Operations Center – Ogólna Koncepcja Marcin FILIPIAK / Arrow 15:30 –15:50 Prezentacja produktowa / F-Secure
15:50 – 16:30 KGP Struktura i zadania pionu do walki z cyberprzestępczością KGP. Studium przypadku Aneta TROJANOWSKA / KGP Marcin GOLIZDA-BLIZIŃSKI / KGP	15:50 – 16:30 Polska strategia cyberbezpieczeństwa a strategie UE i USA – próba porównania. Korelacja z serią norm ISO/IEC 27000 Grzegorz POHORECKI / POC	Bezpieczeństwo Teleinformatyczne Transakcji Fiskalnych sesja zamknięta
SYMPHONY HALL
16:45 – 17:15 Wynik kontroli NIK systemów administracji publicznej Marek BIEŃKOWSKI / NIK
17:15 – 18:30 PANEL DYSKUSYJNY – Cyberbezpieczeństwo RP Przemysław DĘBA – Orange Polska Mateusz GÓRNISIEWICZ – Związek Banków Polskich Maciej PYZNAR – Rządowe Centrum Bezpieczeństwa Włodzimierz NOWAK – Ministerstwo Cyfryzacji Krzysztof SILICKI – NASK / ENISA 18:30 – 23:00 Wieczorne spotkanie

Dzień 2 – 15 września, czwartek


SCS PRO (OPERA) Track 1	SCS EXPO (CONCERTO II) Track 2	SESJE (CONCERTO I) Track 3	EXPO ELEVATOR PITCH Track 4
8:30 – 9:00 – Sesja otwierająca KEYNOTE 9:00 – 9:45 Tracking Hacked Websites – wstęp wolny John MATHERLY / Shodan.io 9:45 – 10:30 Odporność infrastruktury informacyjnej na ataki sieciowe – wstęp wolny Robert KOŚLA / Microsoft
10:30 – 11:00 – PRZERWA KAWOWA
11:00 – 11:40 Presence and impact of trolling in Latvian Internet media Beata BIAŁY / NATO Strategic Communications Centre of Excellence	11:00 – 11:40 Praktyczny przewodnik po ćwiczeniach ENISA Paweł WEŻGOWIEC / ComCERT SA Dawid OSOJCA / ComCERT SA	11:00 – 13:00 Bezpieczeństwo Systemów Sterowania Priorytetem Bezpieczeństwa Narodowego sesja zamknięta	11:00 – 11:20
11:40 – 12:20 Jak przegrać wojnę dysponując superbronią? Czynnik ludzki w bezpieczeństwie informacji Marek GRAJEK	11:40 – 12:20 Niestety zdarzyło się… studium przypadku reagowania na incydenty naruszające bezpieczeństwo organizacji przez zespoły reagowania na incydenty Ireneusz TARNOWSKI / WCSS	Bezpieczeństwo Systemów Sterowania Priorytetem Bezpieczeństwa Narodowego sesja zamknięta	11:40 – 12:00 Kompleksowe zarządzanie bezpieczeństwem w Twojej firmie – usługi SOC Tomasz ŁUŻAK / EXATEL SA
12:20 – 13:00 Pułapki prawne (nie)zamówionych testów bezpieczeństwa Piotr KONIECZNY / Niebezpiecznik.pl	12:20 – 13:00 Testy penetracyjne w praktyce – czego się spodziewać? Adam WÓDZ / Cybercom	Bezpieczeństwo Systemów Sterowania Priorytetem Bezpieczeństwa Narodowego sesja zamknięta	12:20 – 12:40 Endpoint Security 10 (ENS10) – nowa, zintegrowana platforma ochrony zasobów IT Michał PRZYGODA / Intel Security 12:40 – 13:00 Blackholing Łukasz BROMIRSKI / POC
13:00 – 13:40 Wczesne wykrywanie i analiza ataków APT (Advanced Persistent Threat) za pomocą narzędzi RSA NetWitness Suite na przykładzie ataków typu Phishing oraz WebShell Helmut WAHRMANN / RSA	13:00 – 13:40 Platforma DGT RMP – współczesne dokonania polskich inżynierów w dziedzinie akwizycji i głębokiej analizy danych Marcin ADLER / DGT		13:00 – 13:20 Główne obszary dezinformacji w polskojęzycznym internecie i mediach społecznościowych Kamil BASAJ 13:20 – 13:40 Metodyka wsparcia przy tworzeniu koncepcji SOC i budowie CERT/SOC Tomasz CHLEBOWSKI / ComCERT SA
13:40 – 14:40 – OBIAD
14:40 – 15:20 Od konstrukcji nowych ataków przez wykrywanie anomalii do sztucznej trzustki Krzysztof SZCZYPIORSKI / Politechnika Warszawska, Cryptomage SA	14:40 – 15:20 Rozmowy z botnetem Bayrob Jarosław SPORYSZ / EXATEL SA	14:40 – 16:40 Wpływ technologii chmur obliczeniowych na cyberbezpieczeństwo Piotr BONINSKI / Microsoft
15:20 – 16:00 (Cyber)Threats analysis based on graph and network theory Rafał KASPRZYK / WAT	15:20 -16:00 Kryptografia krzywych eliptycznych – efektywność i istota działania – case study Hanna TUŁOWIECKA	Wpływ technologii chmur obliczeniowych na cyberbezpieczeństwo Piotr BONINSKI / Microsoft	15:20 -16:00 Raportowanie incydentów bezpieczeństwa Wojciech WIEWIÓROWSKI / Zastępca Europejskiego Inspektora Ochrony Danych
16:00 – 16:40 Definiowanie, rozpoznawanie i modyfikacja oczekiwań związanych z rozwiązaniem SIEM klasy enterprise w DBWI w latach 2009-2016 Piotr MALEC / Orion	16:00 – 16:40 Polityka compliance w przypadku naruszenia zasad ochrony danych osobowych – studium przypadków Agnieszka WACHOWSKA / Traple, Konarski, Podrecki i wspólnicy Xawery KONARSKI / Traple, Konarski, Podrecki i wspólnicy	Wpływ technologii chmur obliczeniowych na cyberbezpieczeństwo Piotr BONINSKI / Microsoft	16:00 -16:20 Przypadki z polskiego Darknetu Marcin DUDEK / ComCERT SA
16:40 – 17:20 Thieves versus the banking systems – some skirmishes Adam HAERTLE / ISACA	16:40 -17:20 Czy Twoje dane osobowe są bezpieczne za granicą? Artur PIECHOCKI / FBC, APLAW

17:20
Zakończenie konferencji – losowanie nagród

Konferencji towarzyszyć będą warsztaty, które odbędą się w dniach 13 i 16 września

– WARSZTAT I
MISP (Malware Information Sharing Platform & Threat Sharing). Prowadzenie w języku angielskim przez – CIRCL.LU – 13.09.2016, wtorek.

– WARSZTAT III
Prowadzone w języku polskim przez – ComCERT, warsztat z cyklu CERT GAMES – 16.09.2016, piątek.

Szczegółowe informacje dot. warsztatów

Dzień 1 – 14 września, środa

SYMPHONY HALL

SCS PRO (OPERA) Track 1

SCS EXPO (CONCERTO II) Track 2

SESJE (CONCERTO I) Track 3

EXPO ELEVATOR PITCH Track 4