Druga edycja flagowego wydarzenia VIDA

Fly into UKSC

Termin samorejestracji minął. Zegar tyka do 3 kwietnia 2027 r. - ostatecznego terminu na pełne wdrożenie SZBI, procedur i technologii wymuszonych przez znowelizowaną Ustawę o Krajowym Systemie Cyberbezpieczeństwa. Łączymy twardą, inżynierską wiedzę o wdrożeniu wymogów technicznych z zasłużonym resetem - bezpłatnym lotem w tunelu aerodynamicznym.

Wpis do Wykazu KSC za Tobą? Czas na prawdziwe wyzwanie.

Katowice

(Ostatnie miejsca)

15.10

Warszawa

(Ostatnie miejsca)

22.10

Gdańsk

(Rejestracja otwarta)

29.10

Koszt

Bezpłatnie

Poprzednia edycja

Prelekcje i loty w tunelu Flyspot

Dlaczego teraz

Papier przyjmie wszystko. Audytor już nie.

Formularz w Wykazie KSC wysłany? Świetnie, ale dla regulatora i audytora to tylko deklaracja. Teraz wchodzimy w fazę wykonawczą. Pokazujemy konkretny stos technologiczny i procedury, które przejdą kontrolę, a z Twojego zespołu nie zrobią działu obsługi papierologii.

3 kwietnia 2027

Wpisz tutaj swój deadline pełnego wdrożenia wymogów technicznych i organizacyjnych akapit

Live use-cases

realne przykłady wdrożeń, monitoringu i obsługi incydentów

Technologie

Od wymogów UKSC do pełnej kontroli nad bezpieczeństwem

Na konferencji nie rozmawiamy o teorii. Pokazujemy konkretne klasy rozwiązań, które rozwiązują realne problemy techniczne w organizacjach objętych UKSC.

CrowdStrike Falcon

Jak zastąpić osobne narzędzia jedną platformą EDR/XDR, która automatycznie zbiera dowody dla audytora i chroni punkty końcowe bez obciążania środowiska.

Labirynth

Jak przejść z obrony biernej do aktywnej i rozstawić w sieci pułapki, które łapią atakującego na najwcześniejszym etapie ruchu bocznego.

Mediarecovery

Jak poukładać procesy i wykorzystać usługi SOC/MDR, aby spełnić rygorystyczne terminy zgłaszania incydentów bez budowy własnego zespołu 24/7 od zera.

Czego dowiesz się podczas wydarzenia?

Kluczowe korzyści i twarda wiedza

Uczestnicząc w wydarzeniu zyskujesz nie tylko dostęp do ekspertów, ale przede wszystkim gotowe schematy wdrożeniowe, które pozwolą Ci spać spokojnie.

Cel: 3 kwietnia 2027 r.

Co dokładnie musisz mieć skonfigurowane w systemach przed końcem okresu dostosowawczego (zarządzanie podatnościami, ciągłość działania, backup 3-2-1-1-0).

Uzupełniamy luki ISO 27001

Samo ISO daje ~75% zgodności. Pokazujemy, czym szybko domknąć pozostałe 25% w warstwie technicznej.

Spokój Zarządu i IT

Jak realnie zabezpieczyć firmę przed karami do 10 mln EUR i personalną odpowiedzialnością finansową kierownictwa.

Automatyzacja dowodów dla audytora

Jak skonsolidować narzędzia, by system sam zbierał dowody ciągłego zarządzania ryzykiem.

Harmonogram wydarzenia

Program spotkania

Merytoryczna agenda oparta o realne wyzwania i wdrożenia technologiczne.

prezentacja 1

Prowadzący Konrad Glejt

UKSC w praktyce: co po wpisie do Wykazu KSC?

Wniosek wysłany – co dalej? Praktyczne przejście przez okres dostosowawczy do kwietnia 2027 roku. Przełożenie wymogów Ustawy o Krajowym Systemie Cyberbezpieczeństwa na architekturę IT, wdrażanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz unikanie powszechnych błędów przy wdrożeniach technologicznych.

prezentacja 2

Prowadzący: Przedstawiciel CrowdStrike

Od zgodności do cyberodporności: Falcon Platform w kontekście UKSC

Jak skonsolidować ochronę punktów końcowych, automatyzować zbieranie dowodów dla audytora i budować ciągłą odporność organizacji za pomocą platformy CrowdStrike Falcon w kontekście obowiązujących regulacji.

prezentacja 3

Prowadzący: Przedstawiciel Mediarecovery

Budowanie dojrzałego procesu monitorowania i reagowania na incydenty

Praktyczne podejście do organizacji i operacyjnego wdrażania procesów monitorowania infrastruktury oraz sprawnej obsługi incydentów zgodnie z wymogami stawianymi przez regulatora.

prezentacja 4

Prowadzący: Przedstawiciel Labirynth

Wczesne wykrywanie zagrożeń w sieci – praktyczne zastosowanie cyber deception

Podczas prezentacji pokażemy, jak podejście oparte na cyber deception pozwala organizacjom przejść z reaktywnego do proaktywnego modelu bezpieczeństwa. Omówimy, w jaki sposób nowoczesne narzędzia monitorowania sieci, takie jak LABYRINTH, umożliwiają identyfikację aktywności atakującego na bardzo wczesnym etapie, zanim dojdzie do realnych strat.

prezentacja 5

Prowadzący Konrad Glejt

Praktyczne wskazówki i odpowiedzi na pytania

Przegląd najważniejszych informacji, przestrzeń na pytania uczestników oraz zapowiedź części integracyjnej.

flyspot

Prowadzący Trener FlySpot

Szkolenie i loty w tunelu

Po zakończeniu prelekcji i krótkim szkoleniu wstępnym zapraszamy do tunelu aerodynamicznego. Każdy uczestnik odbędzie 2 indywidualne loty pod opieką doświadczonego instruktora.

Prelegenci

Specjaliści, którzy przekładają wymagania na działające systemy

Paweł Rybczyk
Labyrinth

Prezes Labyrinth Security Solutions, firmy specjalizującej się w technologiach cyberdeception dla środowisk IT i OT. Od blisko 20 lat działam w branży cyberbezpieczeństwa, łącząc doświadczenie techniczne i biznesowe zdobyte m.in. w firmach Gatewatcher, Wallix, Stormshield i DAGMA. Jestem absolwentem Uniwersytetu Śląskiego w Polsce oraz Jyväskylä University of Applied Sciences w Finlandii. Aktywnie wspieram inicjatywy takie jak Cyber Made in Poland i European Cyber Security Organisation (ECSO).

Filip Sklorz
CSIRT Solutions Consultant

Od kilku lat związany z branżą cybersecurity. W przeszłości odpowiedzialny za rozwój abonamentowego modelu biznesowego – MSP (Managed Service Provider), w ramach sprzedaży produktów z zakresu XDR, EDR, UTM, Firewall, Backup, czy Vulnerability Management. Dzisiaj jest odpowiedzialny za sprzedaż, rozwój oraz doradztwo w ramach usług Security Operations Center i Incident Response Management.

Krystian PaszekSOC Manager

Pasjonat cyberbezpieczeństwa w zakresie ofensywnym oraz defensywnym. Na co dzień pełni funkcje SOC Managera w zespole CSIRT MR, gdzie zajmuje się budowaniem i zarządzaniem skutecznych działań monitorowania oraz reagowania na incydenty. Doradza również w temacie tworzenia i usprawniania cyberbezpieczeństwa w organizacji poprzez analizę, dobranie odpowiednich sposobów weryfikacji, dopasowanie rozwiązań czy monitorowanie infrastruktury IT oraz edukowanie. Od lat współpracuje z biznesem i zagadnienia techniczne z powodzeniem przenosi na nietechniczny język. Wykładowca akademicki oraz prelegent wielu krajowych wydarzeń związanych z cyberbezpieczeństwem.

Konrad Glejt
CYBEAR

Pasjonat zagadnień cyberbezpieczeństwa. Zawodowo specjalizuje się w zagadnieniach cloud security, systemach operacyjnych Windows oraz w działaniach edukacyjnych w zakresie zagrożeń w sieci i sposobów ochrony przed nimi. Doświadczenie zawodowe zdobywał w największej polskiej firmie farmaceutycznej oraz spółce Skarbu Państwa z sektora energetycznego. Zabezpieczał infrastrukturę krytyczną państwa realizując wytyczne i rekomendacje instytucji nadzorujących. Posiada doświadczenie z międzynarodowego przedsiębiorstwa z branży FMCG zatrudniającej ponad 20000 pracowników. Tworzy swoją markę pod nazwą cybear. Jedno z ulubionych powiedzeń branżowych to – „Nie jest kwestią czy zostaniesz zhakowany, ale kiedy to się stanie”.

Robert Michalski

SE Manager w CrowdStrike. Inżynier bezpieczeństwa z ponad 20 letnim doświadczeniem w obszarze bezpieczeństwa IT. Programista z wykształcenia, bezpiecznik z miłości. W CrowdStrike wspiera klientów w Polsce i Europie Środkowo-Wschodniej w zakresie EDRa, Threat Intelligence, wykorzystania AI oraz NG-SIEM. Zdeklarowany zwolennik logicznego i niezależnego myślenia oraz fan siatkówki w każdej postaci.

Zarejestruj się bezpłatnie

Wyślij zgłoszenie na Fly into UKSC 2

Dla kogo? Zapraszamy ekspertów bezpieczeństwa, menedżerów IT, administratorów oraz właścicieli firm chcących poznać praktyczne zabezpieczenia i sprostać wymogom NIS2.

Rejestracja: Ze względu na limity strefy tunelowej, zgłoszenie nie gwarantuje miejsca. Udział weryfikujemy indywidualnie i potwierdzamy osobno.