9:00 – 10:00

10:00 – 10:15

10:15 – 15.00

• udostępnianie, inwalidacja, rotowanie
• warsztat z pokazaniem różnych sposobów zarządzania
• wady i zalety poszczególnych rozwiązań

Jak wykorzystać potęgę automatyzacji UEM począwszy od zdalnego on-boardingu stacji poprzez dystrybucję oprogramowania, wykrywanie podatności, zarządzania patch’ami i aktualizacjami, do mitygacji ryzyka, wykrywania wektorów ataków i słabych punktów w infrastrukturze.

12:15 – 12:30

• kluczowe ryzyka prawne wymagające zabezpieczenia na poziomie umowy
• zakres obowiązków dostawcy usług, sposób świadczenia usług oraz ich „produkty”, zakres i zasady odpowiedzialności
• Vulnerability Management a RODO
• przykłady błędów popełnianych w umowach oraz ich konsekwencje wraz z rekomendacjami sposobu regulacji praktyki kontraktowej

Popularne scenariusze ataków omijające powszechne zabezpieczenia. Atak na żywo – stacja ze standardowymi zabezpieczeniami vs. wzmocniona twierdza. Bezpieczeństwo z poziomu użytkownika dzięki odpowiednim politykom dostępu i ochrony urządzeń końcowych. Bezpieczne wsparcie stacji roboczych i użytkowników końcowych – wsparcie techniczne, zdalne połączenie. Bezpieczeństwo pracy zdalnej – dostosowanie infrastruktury do zdalnych metod pracy. Rola administratora technicznego w zakresie bezpieczeństwa – wykrywanie ukrytych infekcji narzędziami przenośnymi i zabezpieczenie narzędzi przed infekcją. Ochrona danych przed wyciekiem – kontrola i audyt nośników danych oraz dysków lokalnych. Własna „informatyka śledcza” – od logów do analizy incydentów. Minimalizowanie ryzyka i skutków ataków socjotechnicznych. Wybrane aspekty wymagań bezpieczeństwa wobec infrastruktury IT oraz stacji roboczych np. UKSC, RODO, KRI, ISO27001.

15:00–16:00

16:00 – 19.00

• weryfikacja odporności na zagrożenia ciągłości działania
• symulacje i testy operacyjne
• testowanie systemu przed atakami różnego typu, w tym np. crypto-ransomware

• eliminacja haseł oraz możliwość bezpiecznego logowania z wykorzystaniem kluczy sprzętowych i aplikacji mobilnych
• koncepcja Zero Trust oraz minimalizowanie ryzyka wrogiego przejęcia hasła
• Multi-Factor Authentication
• zasady dotyczące bezpieczeństwa podczas pracy zdalnej
• obniżenie kosztów zarządzania dostępem do zasobów on-premise i w chmurze

19:00 – 20:00

20:00

8:00 – 9:00

09:00 – 12:45

• transformacja wewnętrznego IT w erze multi-cloud z punktu widzenia architekta
• wyzwania i pożądane modele
• konfiguracja infrastruktury następnej generacji umożliwiającej tak by innowacja mogła się bezpiecznie rozwijać

Automatycznie generowana i aktualizowana przez program graficzna baza wiedzy o sieci
jest kluczowa w dziale IT. A gdy dodać do tego liczne możliwości jej dostosowania przez
użytkownika – otrzymujemy gotowe pudełko z narzędziami, które niejako same wiedzą kiedy
są potrzebne. Poznaj nowoczesne możliwości automatycznej wizualizacji topologii sieci, rutingu, portów przełączników, wirtualizacji, widoków własnych i innych elementów, które uzupełnione o bieżące dane wydajnościowe, statusy i dane alertowe są punktem wyjścia do szybkiej diagnostyki, usuwania awarii oraz optymalnego wykorzystania zasobów IT.

10:45 – 11:00

• minimalizacja ryzyka
• zarządzanie uprawnieniami użytkowników
• zagrożenie płynące z rozwiązań chmurowych

12:45 – 13:00

13.00