Relacja 2020 - CYBERGOV

Agenda

Prelegenci

Organizacje

Relacja

Dyskusje

Wideo

Kluczowe zagadnienia

Wykorzystanie modelu chmury w administracji publicznej a kwestia cyberbezpieczeństwa i bezpieczeństwa danych, katalog usług dla administracji publicznej
Standardy i certyfikacja rozwiązań cyberbezpieczeństwa w sektorze publicznym
Sieć 5G jako sieć systemów i jej wpływ rozwój państwa i metropolii – zarządzanie kryzysowe, infrastruktura miejska, organizacja rynku
Teleinformatyczna platforma państwa – kwestie bezpieczeństwa
Kompetencje i kadry w obszarze cyberbezpieczeństwa w sektorze publicznym
Współpraca administracji z rynkiem teleinformatycznym w zakresie cyberbezpieczeństwa - program PWCyber i edukacja dla administracji

Breakout session – Poznajmy się

Uczestnicy przybywający w Internecie na konferencję zostaną podzieleni na kilkuosobowe grupy (losowo), po to, by w bezpośredniej rozmowie za pomocą nowoczesnych systemów wideokonferencyjnych, mogli chwilę porozmawiać i dowiedzieć się: (1) skąd przybyli, (2) co ich zachęciło do udziału w CyberGOV – czego chcieliby się dowiedzieć i czego na konferencji szukają, a wreszcie (3) czym sami mogliby podzielić się z innymi.

Przy okazji wcześniejsze pojawienie się uczestników pozwoli im sprawdzić funkcjonowanie sprzętu i oprogramowania po stronie użytkownika, poznać interfejs konferencji, zrozumieć „jak to wszystko działa”.

Panel dyskusyjny

3 perspektywy cyberbezpieczeństwa

Podejście do cyberbezpieczeństwa w sektorze publicznym nie jest jednolite. Może wyglądać zupełnie inaczej zależnie od tego czy jest to spojrzenie ze strony: (1) administracji samorządowej na szczeblu lokalnym, czy (2) administracji samorządowej na poziomie marszałkowsko-wojewódzkim, czy wreszcie (3) administracji centralnej. Jak duże są to różnice i jak lepiej rozumieć się wzajemnie, by ta odmienność nie stanowiła ważnej przeszkody we wspólnym działaniu na rzecz cyberbezpieczeństwa?

Prowadzenie panelu:

Przemysław Gamdzyk

Prezes Zarządu
Evention / CSO Council

W dyskusji udział biorą:

Agnieszka Aleksiejczuk

Dyrektor Departamentu Społeczeństwa Informacyjnego
Urząd Marszałkowski Województwa Podlaskiego

Grzegorz Hunicz

Dyrektor Wydziału Informatyki i Telekomunikacji
UM Lublin

Jacek Orzeł

Dyrektor Biura Polityki Bezpieczeństwa
Ministerstwo Funduszy i Polityki Regionalnej

Grzegorz Piechowski

Wójt
Gmina Kościerzyna

Józef Wacnik

Dyrektor Departamentu Informatyki
Mazowiecki Urząd Wojewódzki w Warszawie

Zmiany, zmiany, zmiany. Nowe cyber-wyzwania przed jakimi stoją instytucje rządowe w Polsce.

Zmiany, które nastąpiły w ostatnim czasie dotyczą także naszego podejścia do bezpieczeństwa. Podczas prezentacji podzielę się z Państwem na jakie kluczowe obszary w praktycznym planowaniu bezpieczeństwa należy zwrócić uwagę i dlaczego walidacja aktualnego stanu oraz cyber-komunikacja jest tak istotna. Na przykładzie jednego z wycieku danych jaki miał miejsce dwa tygodnie temu pokażę na co zwrócić uwagę i jak lepiej przygotować się do odpowiedzi na sytuację kryzysową.
Podzielę się z Państwem także danymi, które firma FireEye publikowała w raporcie „Mandiant Security Effectiveness” i jak te dane można wykorzystać w praktyce.

Sesja Q&A po prezentacji w formie wideospotkania

Hakerzy nie mają kwarantanny. Zero Zaufania (Zero Trust) - ewolucja dzisiejszej architektury bezpieczeństwa.

Dziś - jak nigdy do tej pory, musimy zmierzyć się z problem zdalnego dostępu do chronionych zasobów w naszych organizacjach. Choć zawsze był on pewnym wyzwaniem, jednak nie mieliśmy do czynienia z sytuacją, że „wszyscy” lub prawie wszyscy, staliśmy się zdalnymi pracownikami.

Idea Zero Zaufania (Zero Trust) nie jest ideą nową, ale szczególnie teraz warto przyjrzeć się różnym standardom jej implementacji, by móc wybrać najlepszy z nich.

Sesja Q&A po prezentacji w formie wideospotkania

Wystąpienia prowadzone jako równolegle odbywające się sesje online (przy podziale na obszary tematyczne prezentacji: (1) Perspektywa organizacyjna, (2) Sposoby i narzędzia, (3) studium przypadku oraz (4) Inspiracje w formie prezentacji oraz sesji Q&A z prelegentami). Prelegenci w trakcie swoich prezentacji obsługują czat towarzyszący prezentacji i są również dostępni podczas wideosesji pytań i odpowiedzi tuż po swoich prezentacjach – dla zainteresowanych uczestników. Całość nawigacji dostępna jest na dedykowanej stronie z agendą online (dostępnej jedynie dla zarejestrowanych uczestników w dniu konferencji).

Możesz używać usług chmurowych i wciąż dobrze chronić dane wrażliwe - jak zacząć?

Techniczne możliwości kontroli i wymuszania polityk na pracownikach urzędu mających dostęp do danych i usług chmurowych. Świadomość jakich serwisów w Internecie używają pracownicy. Ocena ryzyka. Podział na dozwolone (sanctioned) aplikacje oraz te poza kontrolą (unsanctioned/shadow). Całościowe podejście do ochrony danych na komputerach pracowników, w chmurze i po drodze - czyli CASB, proxy, DLP w jednym.

Organizacja w dobie pracy zdalnej - jak szybko zabezpieczyć aplikacje dla 30 000 użytkowników? Case study Akamai Technologies

Wiele organizacji musiało z dnia na dzień przestawić się na pracę zdalną. Wyzwaniem stał się czas a także zabezpieczenie firmy przed nieuprawnionym dostępem do wewnętrznych zasobów i krytycznych aplikacji. Przekonaliśmy się, że możliwe jest szybkie przestawienie się na pracę zdalną. Co więcej, okazało się że, ludzie mogą równie wydajnie pracować zdalnie, a pracodawca może skutecznie monitorować pracę. Wiemy już, że sporo firm wprowadzi system zmianowy, co oznacza, że wielu pracowników będzie nadal pracować zdalnie przez część czasu. Jak szybko i skutecznie przestawić organizację na pracę zdalną opowiemy na przykładzie naszego Klienta.

Sesja Q&A po prezentacji w formie wideospotkania

Filip Glock

Solutions Engineer
Akamai

Michał Nycz

Account Executive
Akamai Technologies

Sesja dyskusji roundtables

Równoległe dyskusje roundtables to element konferencji angażujący wszystkich uczestników. Ta sesja ma kilka celów. Po pierwsze, bezpośrednią wymianę opinii i doświadczeń w ramach konkretnego zagadnienia, interesującego daną grupę uczestników. Po drugie – możliwość spotkania i rozmowy z prowadzącym dane roundtable – wybraliśmy bowiem do ich prowadzenia osoby o dużej wiedzy i doświadczeniu. Sesja roundtables to bardzo szerokie spektrum tematów i bogate grono wybitnych osobowości ze świata cybersecurity w roli prowadzących – tak, aby każdy uczestnik konferencji mógł znaleźć interesującą go najbardziej dyskusję i poznać w ten sposób innych uczestników zainteresowanych tą samą tematyką.

Na konferencji CyberGOV2020 będą one realizowane jako wideospotkania w podgrupach.

Tematy dyskusji:

1. Twoje środowisko oczami hakera czyli jak prowadzić walidację zabezpieczeń Twojej organizacji, aby nie prosić się o kłopoty…

Czy dalsze budowanie cyber-ściany ma sens, skoro nie weryfikujemy działania już istniejącego muru? Jak myślisz, czego potrzebujesz, aby sprawdzić, jak cyberprzestępca może dostać się do Twojego środowiska? Weryfikacja w trybie ciągłym czy ad-hoc? Jak mierzyć efektywność rozwiązań bezpieczeństwa i nie zwariować?

Monika Karpińska

Enterprise Account Manager
FireEye

Marcin Kacprzak

Senior System Engineer
FireEye

2. Zero Zaufania (Zero Trust) – kolejne hasło czy może jednak dobry pomysł

Czy idea Zero Zaufania jest możliwa do implementacji praktycznej? Jeżeli nie, to co stoi na jej przeszkodzie? Aspekt techniczny, finansowy a może przyzwyczajenie czy może coś innego?
Jakie technologie bezpieczeństwa powinny iść w parze w architekturach bezpieczeństwa Zero Zaufania?
Czy gdyby Główny Urząd Miar zajmował się cyberbezpieczeństwem, to jego „wzorce” byłby implementowane w administracji publicznej?

Piotr Bratkowski

Team Security Leader
Infradata Polska

Mirosław Szymczak

Business Development Manager
Infradata Polska

3. Prywatność i bezpieczeństwo w pracy zdalnej – aspekty prawe i organizacyjne

Obowiązki pracodawcy i pracownika w zakresie zapewnienia prywatności i bezpieczeństwa informacji przy pracy zdalnej, kontekst administracji publicznej. Kontrola pracy zdalnej a prawo do prywatności pracownika. Praktyczne rozwiązania mające na celu zapewnienie ochrony prywatności i bezpieczeństwa.