Cyber Attacks 2025

01/10/2025

Hotel Grandior, Praha

NIS2 a ZoKB
DDoS útoky
Phishing

Popis akce

Množství kybernetických útoků je stále na vzestupu, ať už se jedná o zákeřný ransomware, phishing, DDoS útoky čí krádeže dat.

Zaměříme se na praktické stránky implementace nového Zákona o kybernetické bezpečnosti, prováděcí předpisy a podíváme se také na Portál NÚKIB. Rozebereme dopady kybernetických útoků na smluvní vztahy a doporučení, jak sladit technická bezpečnostní opatření s právními očekáváními.

Budeme se věnovat praktickým zkušenostem z DDoS útoků v českém prostředí a jak se jim bránit v cloudu, onpremise nebo hybridním prostředí. Podrobně se podíváme na na kybernetickou bezpečnost dopravních prostředků, od osobních automobilů přes vlaky až po specializovaná vozidla v obranném sektoru.

Pro koho je akce určena: IT profesionálové, IT manažeři, manažeři společností zastupující soukromý sektor stojící mimo oblast IT, veřejná správa, podnikatelé, konzultanti

Závěrečnou zprávu z konference si můžete prohlédnout ZDE.

Cena

1.600 Kč + DPH do 28.9.
2.000 Kč + DPH od 29.9.

Datum a čas

01/10/2025
09:00 - 15:20h

Místo

Hotel Grandior, Praha

Na Poříčí 1052/42

Praha 1

Z programu

Adam Kučínský | Nový zákon o kybernetické bezpečnosti prakticky
Nový zákon o kybernetické bezpečnosti vstoupí v účinnost 1. listopadu 2025. Působnost zákona se oproti předchozímu stavu výrazně rozšiřuje a s novými požadavky na kybernetickou bezpečnost se tak bude muset povinně vypořádat násobně více organizací než doposud. Změny zároveň čekají i organizace, které již nyní pod současný zákon spadají. Příspěvek přehledně shrne povinnosti, které nová legislativa přináší a zaměří se na praktickou stránku implementace, tedy jak a do kdy požadavky zavést, na co se zaměřit nejdříve a jak si povinnosti zavést efektivně, udržitelně a s maximálním důrazem na zvýšení bezpečnosti.

Ing. Daniel Weisskopf | Principy, trendy a reálné zkušenosti z mitigací
DDoS útoky patří mezi nejčastější a nejnebezpečnější typy kybernetických hrozeb. V krátkém teoretickém úvodu se zaměříme na typy útoků, aktuální trendy a dopady na infrastrukturu. Hlavní část prezentace bude věnována praktickým zkušenostem s mitigací útoků v českém prostředí – včetně konkrétních scénářů z praxe. Součástí bude i živá ukázka detekce a mitigace DDoS útoku ve scrubbing centru společnosti CRA.

Michaela Holíková | Kybernetické útoky a vyšší moc: kdy skutečně zbavují odpovědnosti?
Může být kybernetický útok považován za vyšší moc? A pokud ano, za jakých podmínek zbavuje odpovědnosti za neplnění smlouvy? Přednáška nabídne praktický právní pohled na institut vyšší moci v kontextu kybernetických incidentů. Zaměříme se na časté mýty, reálné dopady na smluvní vztahy a nejčastější chyby ve smluvních doložkách. Účastníci se seznámí s konkrétními příklady dobré i nevhodné smluvní praxe a získají praktická doporučení, jak sladit technická bezpečnostní opatření s právními očekáváními a zvýšit odolnost své organizace vůči následkům kybernetických útoků.

Vlad Cohen, Petr Grešl | AuditMaster.ai
Implementace NIS2 přináší organizacím nové výzvy a je nutné hledat nová a inovativní řešení, která zrychlí práci, zvýší spolehlivost a sníží nároky na dostupnost expertů. V AuditMaster.ai jsme vyvinuli nástroj, který za pomocí AI automatizuje činnosti, které jsou jinak časově a odborně náročné. Umíme automatizovaně připravit analýzu souladu interní dokumentace s požadavky vyhlášek NIS2, DORA, ISO27001, umíme vyhodnotit, zda smlouvy obsahují vyžadovaná bezpečnostní ustanovení a implementujeme podporu při identifikaci potenciálních vektorů útoku v rámci analýzy rizik. * proč využít AI k zajištění souladu a řízení rizik * jaké jsme použili postupy a technologie * jak nástroj pracuje, praktická ukázka GAP analýzy

Celý program

Přednášející

Ing. Daniel Weisskopf

Architekt systémů bezpečnosti, České Radiokomunikace a.s.

Daniel se v rámci kybernetické bezpečnosti specializuje na ochranu před DDoS útoky. Během své kariéry mitigoval stovky DDoS útoků, koordinoval obranu během několika masivních útočných kampaním a má zkušenosti s ochranou ISP, finančních i vládních subjektů. Vedl tým síťové bezpečnosti v rámci SOC a na pozici Architekta navrhl a implementoval v CRA řešení DDoS ochrany včetně integrace na externí portál a obohacení informací. Neustále hledá inovativní řešení překonávající limity mitigační platformy, tvoří reakční plány a předává know-how v rámci simulačních wargames.

Michaela Holíková

Associate, Rowan Legal

Mgr. Michaela Holíková se v advokátní kanceláři ROWAN LEGAL specializuje na poradenství v oblasti kybernetické bezpečnosti, digitální odolnosti a celkového nastavení security compliance procesů korporátních i veřejnoprávních subejktů . Má bohaté zkušenosti s vyjednáváním smluvních požadavků v rámci řízení bezpečnosti dodavatelského řetězce, řízení rizik a zavádění systémů řízení kybernetické bezpečnosti. Je absolventkou Právnické fakulty Masarykovy univerzity v Brně.

Adam Kučínský

Ředitel odboru regulace, Národní úřad pro kybernetickou a informační bezpečnost

Ing. Bc. Adam Kučínský se zabývá zejména řízením bezpečností informací, krizovým řízením a problematikou ochrany klíčových informačních a komunikačních systémů státu. Jako ředitel odboru regulace na Národním úřadě pro kybernetickou a informační bezpečnost vede tým specialistů, jejichž hlavní činností je implementace a dohled nad zákonem o kybernetické bezpečnosti, nastavení regulatorních požadavků a příprava legislativy a bezpečnostních standardů v oblasti kybernetické bezpečnosti. Vedle toho již několik let spolupracuje jako externí lektor s vysokými školami a dalšími vzdělávacími institucemi a o problematice kybernetické bezpečnosti přednáším také na odborných konferencích.

Pavel Matějíček

CEO | CEH, BOIT Cyber Security

Pavel Matějíček, známý také jako Spajk, je lektor, etický hacker a konzultant v oblasti kybernetické bezpečnosti. Rád školí a prezentuje, je aktivní na sociálních sítích, píše blog Spajk.cz a často je hostem v médiích nebo na odborných konferencích. Jeho osobním cílem je šířit osvětu v oblasti IT bezpečnosti a ochrany digitálního soukromí mezi běžné uživatele – je popularizátorem této tématiky, někdy je též označován jako evangelista IT bezpečnosti. V dětství ho málem udupal slon. Téměř 10 let pracoval v antivirové společnosti ESET, kde vedl tým technické podpory a zastával funkci bezpečnostního experta. Poté působil jako freelancer, načež založil vlastní společnost BOIT Cyber Security, která se zabývá penetračními testy, sociálním inženýrstvím a vzděláváním v IT bezpečnosti.

Jindřich Šavel

CEO, Novicom s.r.o.

Jindřich Šavel v Novicomu uplatňuje své více než 30leté zkušenosti z oblasti návrhů a dodávek infrastruktur, aplikačního software, systémů pro správu dokumentů a řízení procesů, tvorby a řízení firemní, produktové i marketingové strategie a budování prodejní sítě. Právě při realizaci dodávek pro efektivní správu a zabezpečení počítačových sítí se měl možnost detailně seznámit se způsoby zajištění kybernetické bezpečnosti a také se širokou nabídkou produktů kybernetické ochrany na trhu. V Novicomu pracuje od konce roku 2012, kde nejprve zastával pozici obchodního ředitele, a od května 2020 zde působí jako CEO.

Filip Mikulík

System Engineer Infrastructure, Arrow

Filip s IT začínal jako správce menších sítí, ale postupně se orientoval na praktickou stránku zabezpečení. Po více než 20 letech praxe navrhuje a implementuje bezpečnostní řešení hlavně od výrobce řešení F5, ale rád pracuje i s open source nástroji a dalšími bezpečnostními produkty.

Vlad Cohen

CEO, zakladatel společnosti, inovátor, leader, AuditMaster.ai

Petr Grešl

spoluzakladatel společnosti, auditor, konzultant, AuditMaster.ai

Walter Pavliš

DATERA

Walter Pavliš působí ve společnosti DATERA, kde se specializuje na oblast kybernetické bezpečnosti a analýzy dat pro silové složky. Věnuje se také moderním trendům v ochraně dat a infrastruktury, zejména problematice postkvantové bezpečnosti (Quantum Safe Security) a využití jazykových modelů (LLM) v prostředí on-premise. Má zkušenosti s návrhem bezpečnostních architektur pro státní správu i kritickou infrastrukturu a zaměřuje se na to, jak připravit organizace na dopady kvantových technologií na kryptografii a ochranu citlivých dat.

Tomáš Pluhařík

CEO, Cyweta

Alexandr Peterka

Cybersecurity researcher, CTO v HackedList.io

Etický hacker. Více než 7 let zkušeností s penetračním testováním a také se správou systémů a sítí. Zájem o soukromí, open-data a decentralizaci. V současné době se zaměřuje na monitoring darknetu jako CTO v HackedList.io a kybernetickou bezpečnost v dopravě jako výzkumník na částečný úvazek v CyWeTa.

Partneři konference

Hlavní partneři

Partneři

Mediální partneři

Pořadatel

Již od roku 2000 se věnujeme event managementu, za sebou máme stovky realizovaných akcí a pěknou řádku spokojených klientů. Stejně dlouho pořádáme odborné IT konference, které si kladou za cíl seznamovat účastníky s novinkami v oboru, případovými studiemi i nabídkou produktů společností.