Adam Kučínský | Kybernetická bezpečnost pod novými pravidly: od NIS2 k postkvantové budoucnosti
Přednáška nabídne srozumitelný přehled aktuálních regulatorních požadavků v oblasti kybernetické bezpečnosti a představí jejich další předpokládaný vývoj. První část přednášky se zaměří na nový zákon o kybernetické bezpečnosti, který do českého právního řádu promítá požadavky směrnice NIS2, rozšiřuje okruh regulovaných organizací a zavádí dvouúrovňový režim povinností. Účastníci získají přehled o stavu implementace zákona, výzvách, které implementace přináší a praktických dopadech na řízení kybernetické bezpečnosti v organizacích. Druhá část přednášky přinese přehled o širším evropském rámci regulace kyberbezpečnosti. Shrne Cyber Resilience Act jako zásadní posun od regulace organizací k regulaci bezpečnosti digitálních produktů po celý jejich životní cyklus, Cyber Security Act jako rámec evropské certifikace kybernetické bezpečnosti a aktuální návrh jeho revize, který posiluje roli ENISA, zjednodušuje certifikační schémata a otevírá téma bezpečnosti ICT dodavatelských řetězců. Podíváme se také na průnik AI Act a NIS2 a na návrh EU Cloud and AI Development Act, zaměřený na posílení dostupnosti výpočetní, cloudové a datové infrastruktury pro rozvoj AI v Evropě, snížení strategických závislostí a vytvoření podmínek využívání umělé inteligence. V závěru přednášky budou shrnuty strategické aktivity státu v oblasti postkvantové kryptografie.

Evelina Gabašová | Zero-Day Discovery Without a Single Point of Failure: What Recent AI Export Controls Taught Defenders
Earlier this year, a leading AI lab's most capable model was temporarily cut off from non-US customers under export control rules. Among the affected capabilities was one many security teams had started relying on for automated vulnerability discovery. The episode exposed a risk that's easy to overlook when building an AI-security roadmap: a capability is not resilient if it depends on one company, one model, and one jurisdiction. The lecture will show why automated zero-day discovery is best understood as a large-scale search and systems-engineering problem rather than a test of raw model "intelligence," and why that distinction should change how organizations evaluate, procure, and architect AI-assisted vulnerability research. It will offer a practical framework for telling genuine capability from marketing in this space; namely, reproducibility against real, disclosed CVEs rather than curated demos, performance on unfamiliar codebases rather than pre-studied ones, and transparency about failure rates rather than headline wins. Attendees will leave with a set of concrete questions to ask the next time they evaluate a vendor's claims about AI-assisted vulnerability discovery.

Ondřej Šrámek | Phishing v éře AI: Jak úspěšně detekovat a odrážet moderní BEC a Device Code útoky
Umělá inteligence dala phishingovým útokům nový rozměr. Útočníci dnes dokážou vytvářet přesvědčivou komunikaci ve velkém měřítku a stále častěji cílí na lidskou důvěru místo technických zranitelností. Přednáška se zaměří na dvě z nejvýznamnějších současných hrozeb, Business Email Compromise (BEC) a Device Code phishing, a ukáže, proč představují rostoucí riziko pro moderní organizace. Současně představí osvědčené přístupy k prevenci, detekci a reakci na incidenty, které mohou pomoci minimalizovat dopady těchto útoků a zvýšit celkovou kybernetickou odolnost organizace.