Konference Communication Security Praha 2025

Vážené dámy, vážení pánové,

srdečně Vás zveme na naši největší bezpečnostní konferenci, která se bude konat 11. 9. 2025 v Aquapalace Hotel Prague.

Konference je určena především pro ty, kdo řeší, jak chránit firmu i veřejnou instituci v digitálním věku, kdy hrozby číhají na každém kroku – od koncových zařízení přes firemní síť až po cloudové služby.

V rámci efektivních čtvrthodinových přednáškových bloků nabídneme komplexní pohled na aktuální výzvy v oblasti IT bezpečnosti a představí 360° ochranu, a to v souladu se všemi požadavky směrnice NIS2. Představíme vám systematický přehled technologií a přístupů, které reflektují potřeby firem v různých fázích technologické vyspělosti.

Konference je určena pro profesionály, kteří hledají srozumitelné odpovědi a strategický přehled v rychle se měnícím světě kybernetických hrozeb, nikoli marketingové slogany.

Hlavními tématy proto budou:

• Ochrana koncových bodů (EDR/XDR)
• Pokročilá detekce a vyhodnocování hrozeb
• Správa přístupů a oprávnění
• Efektivní hardening a správa zranitelností
• Rizika a obrana v prostřední komunikačních sítí
• Zabezpečení OT zařízení

V jednotlivých přednáškách se zaměříme na reálné problémy, s nimiž se potýkají větší i menší podniky i veřejné organizace, a představíme ozkoušená nejlepší řešení od předních světových technologických lídrů, v čele s generálním partnerem Exabeam.

Na akci se také osobně setkáte se zástupci vendorů, kteří spolu s našim technickým týmem ochotně odpoví na Vaše otázky. Rovněž navážete nové kontakty a budete mít příležitost sdílet zkušenosti s odborníky z oboru. Nepromeškejte příležitost načerpat know-how, získat inspiraci a propojit se s profesionály, kteří určují směr v oblasti kyberbezpečnosti.

Těšíme se na Vaši účast!

 

REGISTRAČNÍ FORMULÁŘ

ZÁKLADNÍ INFORMACE

Datum:     čtvrtek 11. 9. 2025

Start:        v 9:00 (registrace od 8:30)

Místo:       Aquapalace Hotel Praha

Řešení:  Exabeam, Trellix; Wallix; Barracuda; Rapid7; Syteca; Sophos; Skyhigh Security; SecurEnvoy; Gytpol; SCADAfence; Labyrinth; Cyrebro; Threatconnect

 

 

GENERÁLNÍ PARTNER	ZLATÝ PARTNER	STŘÍBRNÍ PARTNEŘI

 

 

PROGRAM SÁL THREAT

PROGRAM SÁL GUARD

08:30–09:00 Registrace a uvítací coffee break 09:00–09:20 360° kybernetická ochrana: Od první konfigurace po strategická rozhodnutí Kybernetická bezpečnost už dávno není jen o antiviru nebo firewallu. V dnešním světě se útočníci zaměřují na nejslabší článek, ať už jde o konfiguraci systému, koncové zařízení, cloudové úložiště nebo lidskou chybu. Program konference vás provede všemi zásadními vrstvami obrany – od správně nastaveného SIEMu a řízení přístupů, přes ochranu koncových bodů a pokročilou analytiku, až po moderní deception technologie a threat intelligence. Každá přednáška navazuje na předchozí a společně tvoří ucelený systém, který vaši organizaci ochrání ze všech stran – 360°. Martin Votava, Sales Director, COMGUARD; 09:20–09:40 Detekce jako základ: SIEM bez kompromisů pro hybridní svět Exabeam a LogRhythm společně přinášejí moderní SIEM řešení, které kombinuje pokročilou analytiku, automatizaci a flexibilitu nasazení. V rámci naší prezentace si ukážeme, jak toto spojení zvyšuje efektivitu detekce hrozeb a reakce na incidenty v hybridních i čistě on-premise prostředích. 09:40–10:00 Zpevnění obrany: Hardening bezbolestně | Case study Detekce je pouze jednou částí obranného systému – tím druhým je prevence. Přednáška se zaměří na oblast tzv. hardeningu – tedy zabezpečení systémů prostřednictvím eliminace nepotřebných služeb, špatných konfigurací a nechtěných výjimek v politice. Dozvíte se, jak automatizovaně odhalovat slabá místa, jaká je běžná realita ve firmách a jak lze s minimálním úsilím dosáhnout maximálního efektu. Případová studie z výrobní společnosti IMI doplní praktické zkušenosti z dvouletého provozu. 10:00-10:20  Koncové body pod kontrolou: Nová éra ochrany zařízení Ransomware, phishing, útoky zneužívající zero-day zranitelnosti – to vše cílí na koncová zařízení. Tato přednáška představí nástroje a přístupy pro moderní ochranu pracovních stanic, serverů i mobilních telefonů. Ukážeme si, jak může kombinace behaviorální analýzy, strojového učení a centralizované správy výrazně zvýšit bezpečnostní úroveň celé organizace. Součástí budou také reálné scénáře z každodenního provozu. 10:20–10:40 Přestávka a coffee break, příprava a zahájení programu v sálu GUARD 10:40 – 11:00 Z praxe: Specifické bezpečnostní incidenty za poslední rok Kybernetické hrozby často přicházejí z nečekaných stran. Mnohdy nestačí ani ta nejlepší technologie, pokud selže lidský faktor. V tomto bloku se podíváme na výběr nejzajímavějších bezpečnostních incidentů z posledních měsíců – od vtipných po dramatické – a rozebereme, jaké poučení z nich plyne pro bezpečnostní strategii firmy. Ukážeme také, jak tyto zkušenosti promítnout do lepšího školení zaměstnanců a zefektivnění procesů. 11:00 – 11:20 SIEM v provozu: O krok dál s automatizací a XDR Na úvod jsme se seznámili se základy SIEMu, nyní se posouváme k pokročilejším možnostem – propojení s XDR a automatizací incidentů. Dozvíte se, jak lze díky těmto technologiím snížit tlak na analytické týmy, zkrátit čas reakce a udržet si přehled i v prostředí s rychle se vyvíjejícími hrozbami.   11:20 – 11:40 Přístupy pod kontrolou: Monitoring a správa práv v reálném čase Interní hrozby představují neméně významné riziko než útoky zvenčí. Představíme řešení, které propojuje správu oprávnění s pokročilým monitoringem, a to v reálném čase. Dozvíte se, jak detekovat podezřelé chování, auditovat přístupy a zavést granulární řízení práv, které odpovídá aktuálním bezpečnostním standardům.   11:40 – 12:00 Záloha jako pojistka: Jak ochránit data, když vše ostatní selže   12:00 – 13:00 Oběd   13:00 – 13:20 Umělá inteligence v SOC: Nová vrstva bezpečnostních operací Exabeam NOVA přináší do bezpečnostních operací novou úroveň automatizace a přesnosti díky využití AI a pokročilého strojového učení. V prezentaci si ukážeme, jak NOVA zrychluje detekci hrozeb, zefektivňuje práci analytiků a pomáhá SOC týmům držet krok s moderními kybernetickými útoky.   13:20 – 13:40 Bezpečnost bez hranic: Cloud, hybridní práce a mobilita pod dohledem V době práce na dálku, mobilních zařízení a cloudových služeb se klasické perimetry stírají. Ukážeme vám koncept sjednocené ochrany, který propojuje bezpečnostní brány, ochranu cloudových aplikací, přístupovou politiku i prevenci úniku dat – a to vše bez ohledu na to, kde se nachází uživatel nebo zařízení.   13:40 – 14:00 ThreatGuard – Komplexní přístup k bezpečnosti V neustále se měnícím světě kybernetických hrozeb je zásadní mít spolehlivý nástroj, který nejen poskytuje přehled o aktuálních hrozbách, ale také pomáhá organizacím efektivně reagovat na nově objevené zranitelnosti. ThreatGuard dlouhodobě usnadňuje firmám orientaci v kybernetické bezpečnosti a nyní přichází s další inovací – integrací skeneru zranitelností Rapid7. 14:00-14:10 Přestávka a sjednocení sálů   14:10-14:30 Deception: Když útok skončí v pasti Když útočník projde přes všechny obranné linie, je často už pozdě. Nebo ne? Představíme tzv. deception technologie – virtuální pasti, které napodobují reálné systémy a slouží k okamžité detekci průniku. Ukážeme, jak fungují a jak lze jejich nasazením získat rozhodující čas i cenné informace o chování útočníka.   14:30 – 14:50 Past na hackery v praxi: Ochrana skrze klamání Navážeme praktickou ukázkou nasazení klamné infrastruktury ve firemním prostředí. Zjistíte, jak ji vytvořit tak, aby působila věrohodně, a jak díky ní odhalit a odklonit pokus o útok dříve, než zasáhne produkční systémy.   14:50 – 15:10 Kybernetická inteligence pro strategické plánování firem Kybernetické hrozby jsou dnes realitou pro každou firmu – ale nestačí je jen identifikovat. Důležité je pochopit, jaké představují riziko pro konkrétní byznys, a umět na ně efektivně reagovat. ThreatConnect nabízí platformu, která propojuje analýzu kybernetických hrozeb (CTI) s kvantifikací rizik, a tím pomáhá IT i vedení firmy rozhodovat na základě reálných dat. V této prezentaci ukážeme, jak ThreatConnect pomáhá firmám zefektivnit bezpečnostní operace, snížit dopady incidentů a podpořit strategické plánování v oblasti kybernetické bezpečnosti.   15:10-15:20 Tombola a zakončení konference

10:40 – 11:20 Ochrana kritické průmyslové infrastruktury: Když IT nestačí Zatímco IT bezpečnost je dnes běžnou součástí každé organizace, zabezpečení provozních technologií (OT) zůstává často opomíjeno – přitom právě zde hrozí největší škody. V této přednášce se ponoříme do specifik průmyslových prostředí, která vyžadují zvláštní přístup nejen kvůli odlišné architektuře, ale také kvůli vysoké míře závislosti na dostupnosti a spolehlivosti systémů.   11:20 – 11:40 Přístup pod kontrolou: Efektivní správa oprávnění v průmyslových systémech Výrobní prostředí mají svá specifika ať už z pohledu zde provozovaných zařízení nebo protokolů určených pro elektronickou komunikaci. Jedná se o kritická prostředí, kdy se může zdát, že jejich ochrana bude příliš náročná. My se podíváme na to, jak lze řídit přístupy administrátorů a externích dodavatelů na OT zařízení včetně aplikace principů přístupů typu just-in time.   11:40 – 12:00 Od hesel k bezheslové budoucnosti: Moderní autentizace v kritických systémech Silná autentizace je základním kamenem každého bezpečnostního rámce – a v prostředích, kde hrozí vysoké škody i z malého pochybení, to platí dvojnásob. V této části navážeme na téma přístupů a představíme současné trendy v oblasti vícefaktorového ověřování. Zaměříme se zejména na metody postavené na standardu FIDO2, které umožňují zcela opustit tradiční hesla a zároveň zvyšují komfort i bezpečnost uživatelů. 12:00 – 13:00 Oběd   13:00 – 13:20 Nepřetržitý dohled bez kompromisů: SOC jako služba nové generace I při nejlepším nastavení přístupů, autentizace a segmentace zůstává zásadní otázka: kdo neustále sleduje, co se ve vaší infrastruktuře děje? V této části programu se posouváme k vrcholové vrstvě kybernetické ochrany – bezpečnostnímu dohledu (SOC). Představíme model, který kombinuje výhody pokročilé automatizace, strojového učení a nepřetržité práce analytických týmů.    13:20 – 13:40 Komplexní ochrana napříč infrastrukturou: Perimetr, koncové stanice i mobilní zařízení Jak navázat na bezpečnost provozu i dohledu ochrannou vrstvou, která bude pokrývat všechny klíčové body vaší digitální infrastruktury? Představíme způsoby, jak získat přehled o událostech v reálném čase, jak automatizovat reakce na incidenty a jak díky službám typu Managed Detection & Response (MDR) zajistit nepřetržitý dohled i v menších týmech. Cílem je ukázat, že i v komplexním prostředí lze kybernetickou ochranu spravovat jednoduše, přehledně a bez slepých míst. 13:40-14:00 Shadow IT jako skrytá výzva pro bezpečnost a správu firemních IT systémů Fenomén Shadow IT – tedy využívání neautorizovaných technologií a služeb zaměstnanci mimo kontrolu IT oddělení – představuje výrazné bezpečnostní i provozní riziko pro firmy a instituce. Zaměříme se na příčiny jeho vzniku, nejčastější formy v praxi a dopady na správu IT, kybernetickou bezpečnost a dodržování regulací. Představíme také nástroje a strategie, jak Shadow IT efektivně identifikovat, řídit a využít jako podnět ke zlepšení digitální kultury organizace. 14:00–14:10 Přestávka a sjednocení sálů

ORGANIZAČNÍ POKYNY A POZNÁMKY

Vstupné na konferenci je 3490,- Kč. POZOR! Pro prvních 100 registrovaných účastníků je akce zdarma, proto neotálejte s registrací. Registrace probíhá manuálně, prosíme, vyčkejte na potvrzovací email.

Vstupné zahrnuje občerstvení, oběd a přístup do obou přednáškových sálů.

Autem: GPS: 50.0073453N, 14.5711231E, dálnice D1, Exit 6 km „Průhonice – Praha – Uhříněves“ 

MHD: Ze stanice metra Opatov do zastávky Čestlice, Aquapark:

Linky RegBus č. 385 a 328.

Ze stanice metra Opatov do zastávky Čestlice, v Oblouku:

Linky č. 363 a 357.

Ze stanice metra Roztyly do zastávky Čestlice - V Oblouku:

Linky č. 401 a 402.

Mapa: Aquapalace Hotel Prague

Parkování je možné pouze v přilehlých parkovacích domech za 100,- Kč /den. Parkování si platí účastníci sami.

Změna programu vyhrazena.

Více informací k akci na marketing[@]comguard.cz.