Bezpečnosť sa rieši za okrúhlym stolom.

Tridsiate stretnutie CISO Clubu otvorí Cyber Resilience Act, komunikáciu počas incidentu, prenos zodpovedností na dodávateľov, praktické využitie AI nástrojov a asset management. Zmena termínu a miesta konania vyhradená.

• CRA - otvorenie témy a prejdenie si základných požiadaviek na organizácie
• Ako nastaviť transparentnosť komunikácie počas incidentu?
• Čo preniesť zo zodpovedností na dodávateľov?
• Využívanie AI nástrojov - use cases a nové hrozby, ktoré prinášajú
• Asset management (výber CMDB, napĺňanie, vlastníctvo aktív)

• Aktuálny stav postkvantového šifrovania a kvantových počítačov
• AI agentic vs. AI automation vs. kybernetická bezpečnosť
• Čo robiť, aby bola kybernetická bezpečnosť vnímaná v organizácii pozitívne?
• Odkiaľ sa berú riziká v organizácii? Ako nastaviť base line?

• Čo robiť a ako sa ubrániť pred ransomware?
• Útok na dodávateľský reťazec je často ľahší ako na originálnu obeť
• Ľudský faktor a interné hrozby, významný zdroj útokov
• Riešite geopolitiku a hybridné hrozby? Budete.

• Novinky zo štátnej správy
• Exit procedúra - a čo plán B (BCM)? Case: končí nám kľúčový provider
• Disaster recovery testy
• Role-based training pre non-security (HR, právne...), ako na to?
• LLM & open AI - ako ideme monitorovať AI?

• Nasadenie MacOS do Enterprise architektúry
• Prepájanie BCM a Incident response
• Generatívna umelá inteligencia - ako ju uchopiť v organizácii?
• Ako spraviť dobrú Table Top hru - rady, odporúčania, skúsenosti
• Segmentácia sietí a ochrana (od okolitého sveta, podľa ZoKB, oddelenie zamestnancov) - ako to spraviť dobre a efektívne?

• Ako na bezpečný vývoj?
• Externý vývoj musí byť prirodzená súčasť centrálneho úložiska kódov a overovania bezpečného vývoja
• Čo znamenajú skratky SCA, SAST, DAST a IAST a ako s nimi narábať?
• Existujú fungujúce aplikácie na penetračné testovanie?
• Ako overiť produkt, ktorý prináša konkrétny vendor?

• Prvé kroky k zabezpečeniu brownfield IT infraštruktúry
• Shadow IT
• AI v security je bežné?
• Ako riešiť bezpečnosť AI aplikácií, na čo sa zamerať?
• Ako riešiť ransomware incidenty?

• Manažment IKT rizík - ako robiť, aký systém využiť, nápady a zjednodušenia
• Nové vyhlášky NBÚ k Zákonu o kybernetickej bezpečnosti
• IDM - ako začať s nasadením v organizácii
• Biznis vlastník a IT vlastník - presviedčanie biznis vlastníka, nekonečný proces poukazovania na výhody
• DAST
• Umelá inteligencia - jednoduché kroky, človek sa môže mýliť, PC nie?

• Skúsenosti s implementáciou DAST
• Implementácia DORA a NIS2 v praxi
• Network detection and response (cloud a on-prem)
• Ako motivovať a udržať členov security tímu?

• AI - chrániť, či nechrániť a ako? (LLM firewall)
• TLPT - akým spôsobom implementovať?
• Ako vybrať medzi lokálnym a globálnym cloud providerom?
• Hinty a tipy na zvýšenie produktivity za rovnakých nákladov
• Spôsoby nasadenia break glass procedúr pri nasadení PAM

• Bezpečnosť cloudu
• Ako nasadiť PAM?
• Digital supply chain risk
• Phishing náš každodenný

• Ako uchopí NBÚ NIS2
• Nový update ISO, aký je dopad na firmy
• Skúsenosti s tenkými klientmi
• Aktuálne kybernetické hrozby a ochrana
• Aké používame komunity na zdieľanie informácií
• GRC, Cloud, EA a ďalšie

• Ako na bezpečnosť umelej inteligencie?
• Školenie už nestačí, treba nám dlhodobé vzdelávanie
• Čo na zlepšenie pripravenosti firmy na hybridné útoky a ako rozoznať priemyselného špióna?
• Čo očakávate od tohto roku? Kam smeruje informačná bezpečnosť - nové typy útokov, nové bezpečnostné hračky
• Risk manažment - čo robiť s akceptovanými rizikami?

• Ako sa vytvára security budget a následne sa s ním pracuje?
• Compliance - čo zabezpečuje vo firme a prepojenie s informačnou bezpečnosťou
• Povedomie (nové trendy, virtualizácia vzdelávania, umelá inteligencia)
• PAM - používanie
• Open source risk assessment
• Risk assessment zdrojových kódov
• Zero Trust (VPN-less prístup)

• KPI bezpečnosti - práca IS bezpečnosti sa dá vykazovať
• Skúsenosti s vulnerability a patch managementom
• Ako nastavovať aplikačnú kontrolu?
• Kto je vlastníkom use case pri SIEM?

• Ako riadiť bezpečnosť v cloude cez 3 línie obrany
• Ktoré aplikácie a nástroje má riadiť IT Ops a čo má robiť IT bezpečnosť, aby nenarúšala 3 línie obrany?
• Shadow IT v organizácii - dá sa odhaliť a zistiť rozsah, ako s ním pracovať?
• IoT v bezpečnosti organizácie - osvedčený prístup k riadeniu, odstraňovanie IoT
• Ako riešiť požiadavky podľa ZKB, ak tretie strany nemusia uzavrieť zmluvu
• Security awareness - odporúčané cesty
• Active Directory v OT

• Rozvoj podriadených na bezpečnosti
• Riadenie ľudí - tím bezpečnosti ako tím rovnakých hodnôt, priamo napojený na hodnoty spoločnosti
• Aký je postoj firiem k startupom?
• Application control review
• Threat model - ako ho robiť a kto má aké zodpovednosti?

• Ako funguje clean desk policy na pracovisku?
• Ako vytvárať a chrániť pracovné zóny na zdieľanie citlivých dát?
• Práca mimo Slovenska (BOZP, dane...)
• Background check pre zamestnancov v prípade zahraničia
• Segregation of duty v bezpečnostnom tíme

• Porovnanie cloud služieb z pohľadu security AWS / Azure / Google
• Proces na používanie cloud compliance security
• SOC a využívanie threat intelligence v praxi, SW na incident management - praktické skúsenosti s nasadením a prevádzkou
• Skúsenosti s prevádzkou Pentery a podobných nástrojov v spoločnostiach
• Zmeny v štandardoch: NIS2, nové ISO 27002
• Nový pohľad na IKT bezpečnosť vzhľadom na udalosti okolo nás

• Nastavenie a používanie IDM
• DLP - ako nastaviť pravidlá
• MacOS - minimálne požiadavky
• Bezpečnosť v cloude

• Zaradenie MacOS do štruktúr firmy - ako zabezpečiť požiadavky bezpečnosti orientovanej na iný systém
• Detekcia, kategorizácia a eskalácia incidentov
• Security incident handling a riadenie incidentov v cloude
• Ako uvoľniť ruky kolegom, alebo správne nastavenie DLP - čo všetko sa dá nastaviť?
• Riadenie hesiel vo firme - password access manager versus heslová peňaženka

• Vzdelávanie v informačnej bezpečnosti, jeho rozvoj, KPI a výchova talentov
• Cloud security (prvotná kontrola, zmluvy, logovanie, ochrana)
• Bezpečnosť a prepájanie hybridných prostredí
• DLP v banke - ako ho nastaviť, riadiť kontroly a prepojiť lokálne DLP s cloudom
• Disruptívny vývoj versus bezpečnosť (podpora biznisu, kontrola rýchlych zmien a vývoj v agilných tímoch)
• Riešenie starodávnej infraštruktúry v produkcii

• Koncept Zero Trust a brand protection
• Ako na backupovaciu stratégiu?
• Šifrovanie dát vo vývojových prostrediach
• Aktuálne útoky na Slovensku a v okolí
• Supply chain attacks
• Darkweby a čo všetko útočníkov v súčasnosti zaujíma

• Zlozvyky používateľov a čo s nimi urobiť - dá sa zlozvyk rýchlo zastaviť?
• Zlozvyky administrátorov
• Kombinované útoky - nočná mora: aké prípady poznáme a aká je ochrana
• Pomôže nám red team test? Skúsenosti z reálneho testu
• Backupovacia stratégia
• Šifrovanie dát vo vývojových prostrediach

• Nastavenie security stratégie vo firme, BCM a COVID-19 - zdieľanie skúseností pre non-IT oblasti, DNS security
• Future cybercrime - na čo sa pripraviť do ďalších rokov?
• Network behavioral analyzer - zdieľanie skúseností s nasadením a možnosťami
• Antivírus nie je prežitok - ako ho správne nasadiť a čo má robiť (antivírus, DLP, ATP, centrálna výmena informácií a riadenie)
• Analýza škodlivého kódu zo sandboxu, EDR metadáta a prax z honeypotov

• Pripomienkovanie ZoKB - prejdenie najzávažnejších pripomienok
• Audit podľa ZoKB - nočná mora alebo áno?
• Bezpečnosť, keď sú ľudia doma - čo všetko sa dá outsourcovať?
• Skúsenosti s risk managementom
• Macy ako pracovný nástroj
• Ako školiť ľudí, keď ich ani nevidím - zmena prístupu k školeniam v čase pandémie

Prvé online stretnutie klubu. Hlavnou témou bola reakcia ľudí na pozícii CISO na zmenu firemných procesov, nákup nového hardvéru a odchod zamestnancov na home office. Druhá časť načrtla víziu toho, čo bude dôležité urobiť po skončení opatrení zavedených v dôsledku COVID-19.

• Reakcia CISO na zmenu firemných procesov a nákup nového hardvéru v súvislosti s bezpečnosťou
• Výhody a nevýhody odchodu zamestnancov na home office
• Ako preveriť nové a pritom zabehané procesy?
• Ako sa na budúcnosť pripraviť a čo všetko nás čaká po skončení opatrení?

Tretie stretnutie CISO Clubu bolo venované informačnej bezpečnosti v priemysle. Členovia spolu s chairmanom diskutovali o nevyhnutnosti informačnej bezpečnosti a miere jej nasadenia v priemysle, o riešení incidentov a o ochrane cloudu.

• Nevyhnutnosť informačnej bezpečnosti a miera nasadenia v priemysle
• Incident handling pre bezpečnostné incidenty - spôsoby odstránenia, hlásenie, interné aj externé zbieranie forenzných dôkazov
• Problematika cloudu a jeho ochrany
• Bezpečnosť v agilnom svete a jej prepojenie so svetom bezpečnostným

Jesenné stretnutie bolo rozdelené do dvoch blokov: fraud (online fraud detection, zamestnanecký fraud) a SIEM - ako technológiu nasadiť, aké dáta zbierať a ako reportovať tak, aby ju prijal biznis aj IT.

• Online fraud detection system - skúsenosti s implementáciou, kde a prečo systém nasadiť
• Fraud manažment a zamestnanecký fraud - ochrana a vyšetrovanie backgroundu zamestnancov
• SIEM - ako technológiu nasadiť, aké dáta zbierať, monitorovať a vyhodnocovať
• Typy reportovania a dôležitosť monitoringu
• Bezpečnostná dilema - čo nasadiť ako prvé, aby bol SIEM prijatý biznisom aj IT

Stretnutie riešilo otázku novej architektúry bezpečnosti informačných systémov a jej dopad na fungovanie spoločností, vrátane prijatého zákona o kybernetickej bezpečnosti a jeho zladenia s normou ISO 27000.

• Zákon o kybernetickej bezpečnosti a vyhlášky a ich zladenie s ISO 27000
• Prechod bezpečnostných služieb na mikroservisy a dôraz na ich ochranu
• Cloud a risk manažment - riešenie rizík so zahrnutím BCM, fyzickej bezpečnosti, IT, outsourcingu a GDPR
• Zvyšovanie bezpečnostného povedomia - jednoduché a chytľavé riešenia, komplexný pohľad

Nulté stretnutie klubu na konferencii Qubit v Prahe sa venovalo vnímaniu pozície CISO, spolupráci s DPO, cloudu a dátam, umelej inteligencii a ePrivacy.

• CISO - vnímanie pozície a spolupráca s kolegami na pozícii DPO, rozdelenie zodpovednosti v rámci podnikania
• Cloud a dáta - ako sa cloud vníma, nebezpečenstvá z jeho využívania, ako zaistiť cloudovú bezpečnosť
• Zdieľanie a ukladanie údajov v rámci viacerých spoločností
• Umelá inteligencia a jej zabezpečenie, ePrivacy