Konference Communication Security Praha 2026

Vážení obchodní přátelé,

srdečně Vás zveme na nadcházející ročník konference Communication Security Praha 2026, který se uskuteční 9. září 2026 v Aquapalace Hotelu Praha.

Letošní ročník bude v mnoha ohledech výjimečný – stane se totiž vyvrcholením oslav 20 let od založení společnosti COMGUARD. Připravili jsme pro Vás program a atmosféru, které plně odpovídají tomuto významnému jubileu a z nichž si odnesete nejen cenné poznatky, ale i silné zážitky.

Hlavní body programu

• Ohlédnutí za 20 lety: Zrekapitulujeme dvě dekády naší práce v kyberbezpečnosti a podíváme se na to, co nás v oboru čeká dál.
• Exkluzivní řečníci:
  • Jindřich Karásek(Security Researcher) se zaměří na threat intelligence, kognitivní/vlivové operace a AI v bezpečnostních systémech.
  • Artem Ishchenko(vládní expert z Ukrajiny) přiveze bezprostřední zkušenosti z reálné ochrany kritické infrastruktury pod tlakem.
  • Vladimír Lazecký (Viavis) uznávaný expert na kybernetickou bezpečnost, specializuje se na ochranu informačních systémů, bezpečnostní audity a penetrační testování.
• Panelová diskuse: Probereme nejaktuálnější témata dneška – dopady AI na bezpečnost, evoluci hrozeb i efektivní obranné strategie.
• Novinky od světových výrobců: Zástupci předních vendorů představí své nejnovější technologie. K dispozici budou i pro osobní konzultace a networking.
• Pro technické specialisty, analytiky a architekty jsme v menším sále připravili exkluzivní odpolední CTF (Capture The Flag) event pod vedením experta ze společnosti Trellix. Získáte zcela unikátní příležitost:
  • Testovat své dovednosti v simulovaném a bezpečném prostředí na reálných scenářích útoků.
  • Vyzkoušet si nejmodernější analytické a defensivní postupy pod dohledem špičkového specialisty.
  • Srovnat síly s kolegy z oboru a získat praktické zkušenosti, které okamžitě využijete ve své každodenní praxi.

Communication Security Praha 2026 bude nejdůležitějším setkáním komunity, které u nás letos pořádáme. Budeme velmi potěšeni, pokud oslavíte naše 20. výročí společně s námi a načerpáte inspiraci pro Vaši další práci.

Formulář pro registraci na konferenci naleznete zde.
​​​​​​​

Těšíme se na setkání s Vámi!

Základní informace

Program - sál THREAT

• 8:30 - 9:00 Registrace
• 9:00 - 9:20 Úvodní slovo
• 9:20 - 9:40 Od zahlceného SOC k důvěryhodné automatizaci
  Jak Trellix Wise propojuje kontext, AI a bezpečnostní operace v prostředí, kde data zůstávají pod vaší kontrolou
•  9:40 - 10:00 Bezpečnost dat v cloudu: Jak získat kontrolu nad tím, kam data míří a kdo k nim přistupuje
  Cloudové služby, vzdálená práce a rostoucí množství dat zásadně změnily způsob, jakým organizace přemýšlejí o bezpečnosti. Tradiční hranice firemní sítě se postupně vytrácí a ochrana se stále více přesouvá k samotným datům, identitám a aplikacím. Ukážeme, jak Skyhigh pomáhá firmám získat přehled a kontrolu nad cloudovým prostředím, chránit citlivé informace a snižovat rizika spojená s neřízeným využíváním SaaS služeb. Zaměříme se také na aktuální trendy v oblasti SSE, DLP a bezpečného přístupu v moderním hybridním prostředí.
• 10:00 - 10:20 Evoluce obránce: Jak Sophos definuje moderní bezpečnost
  Nabídneme Vám pohled na technologickou transformaci kybernetické bezpečnosti prostřednictvím dlouhodobého leadera v oboru, společnosti Sophos. Ohlédneme se za stavem IT světa v začátcích Sophos a stejně tak se podíváme na dynamickou proměnu IT světa od zařazení tohoto vendora do našeho portfolia až k současnosti – konkrétně k aktuálnímu zaměření na komplexní bezpečnostní ekosystémy, služby a integraci umělé inteligence. Závěr bude patřit strategickému směřování Sophos v kontextu budoucích kybernetických hrozeb. 
• 10:20 - 10:40 Moderní SIEM a bezpečnostní analytika: Jak najít skutečnou hrozbu v záplavě událostí
  

  Bezpečnostní týmy dnes nečelí nedostatku dat, ale spíše jejich obrovskému množství. Klíčovou výzvou se stává schopnost odlišit běžný provoz od skutečně rizikového chování a včas rozpoznat útok, který by jinak mohl zůstat skrytý. Představíme vývoj přístupu Exabeam k SIEM a bezpečnostní analytice založené na chování uživatelů i systémů - s modely, které se učí přímo na datech konkrétní organizace, s možností provozu v její vlastní infrastruktuře, bez odesílání dat mimo perimetr. Zaměříme se také na práci s dlouhodobou retencí a na sestavení časové osy incidentu z rozsáhlých datových sad.

• 10:40 - 11:00 Coffee break a rozdělení do dvou sálů
•  11:00 - 11:20 Od e-mailové bezpečnosti po komplexní ochranu firemních dat a aplikací
  Barracuda patří mezi vendory, kteří dlouhodobě reagují na proměnu bezpečnostních potřeb firem i institucí. Zatímco e-mail zůstává jedním z nejčastějších vstupních bodů útoků, organizace dnes zároveň řeší ochranu dat, aplikací, záloh i síťového provozu. Představíme, jak se portfolio Barracuda vyvíjelo od tradičních bezpečnostních nástrojů k širšímu pojetí ochrany firemního prostředí. Zaměříme se na praktické scénáře využití, aktuální trendy v oblasti e-mailových hrozeb, ochrany před ransomwarem a význam spolehlivého zálohování jako poslední linie obrany.
• 11:20 - 11:40 Od kontroly hesel po komplexní zabezpečení přístupů v IT a OT provozech
  Bezpečnostní trh a nároky na kontrolu přístupů prošly zásadní evolucí. Zmapujeme klíčové milníky a představíme aktuální technologie tohoto vendora, který dnes klade zásadní důraz na konvergenci IT a OT světa. Podíváme se na to, jak Wallix reaguje na specifická rizika v průmyslových provozech a jakým způsobem COMGUARD z pozice VAD pomáhá partnerům tato robustní řešení efektivně implementovat do praxe.
•  11:40 - 12:00 Jindřich Karásek: Co ví výzkumník dřív než obránce

  Kybernetické hrozby se dnes vyvíjejí rychleji, než stíhá reagovat běžná bezpečnostní praxe. Rozdíl mezi útokem odhaleným včas a útokem odhaleným po měsících nestojí ani tak na technologii, jako na tom, co o protivníkovi skutečně víme. Výzkumník Jindřich Karásek ukáže, jak threat intelligence vzniká v praxi — od prvních indicií po pochopení celé kampaně — a jak se poznatky z výzkumu promítají do schopnosti zasáhnout dřív. Tím se otevírá téma navazujícího bloku: jak tato zjištění dostat do každodenního provozu bezpečnostního týmu.

• 12:00 - 12:15 Od výzkumu hrozeb k funkčnímu SOC: Zkráceni cesty k detekci

  Poznatky z výzkumu hrozeb mají hodnotu teprve tehdy, když se promítnou do každodenní práce bezpečnostního týmu. Představíme Rapid7 Incident Command - platformu pro SOC, ve které SIEM čerpá detekční obsah z threat intelligence Rapid7 Labs a provozu globální MDR služby - Díky tomu výrazně omezuje potřebu vlastníhodetection engineeringu a ladění. Vysvětlíme, jak AI zrychluje vyhodnocení událostí a jak ucelený přehled o prostředí pomáhá analytikům v rychlé orientaci a efektivní práci.

• 12:10 - 13:05 Obědová přestávka
• 13:05 - 13:30 Panelová diskuze - Kam směřuje kybernetická bezpečnost: Hrozby, technologie a role partnerů v dalších letech
  Panelová diskuze nabídne širší pohled na vývoj kybernetické bezpečnosti, aktuální potřeby zákazníků a očekávání, která budou formovat trh v následujících letech. Zaměříme se na proměnu hrozeb, rostoucí význam služeb, automatizace, umělé inteligence i propojení jednotlivých bezpečnostních technologií do funkčních celků. Prostor dostanou také praktické zkušenosti z projektů, spolupráce s partnery a otázka, jakou roli může sehrát distributor s přidanou hodnotou při návrhu, implementaci a dalším rozvoji bezpečnostních řešení u zákazníků.
• 13:30 - 13:45 Od kontroly privilegovaných uživatelů až k managementu přístupů
  Největším bezpečnostním rizikem jsou často zaměstanci či externisté, kteří přistupují vzdáleně k Vašim systémům – tak tomu bylo v minulosti a je tomu tak i nyní. Ani do budoucna se nedá očekávat v tomto směru zásadní změna. Byť rozvoj ostatních hrozeb taktéž raketově stoupá, lidé budou i nadále tou největší slabinou bezpečnosti, ať už vědomě či něvědomě. Jaká budoucnost nás v této oblasti čeká a jak se umíme poučit z minulosti? To i něco víc si povíme z pohledu výrobce SYTECA a jejich řešení pro monitoring uživatelských aktivit a řízení přístupů.
• 13:45 - 14:00 Bezpečnostní náprava v praxi: Jak nezůstat jen u zjištění problému
  Detekce zranitelností a bezpečnostních nedostatků je pouze prvním krokem. Skutečnou hodnotu přináší až schopnost rychle pochopit dopad, určit priority a dovést nápravu do konce. Představíme Remedio jako technologii, která pomáhá organizacím lépe pracovat s bezpečnostními zjištěními, zjednodušit proces nápravy a propojit bezpečnostní pohled s provozní realitou IT týmů. Zaměříme se na to, jak se mění přístup k řízení rizik a proč je dnes důležité nejen vědět, kde problém existuje, ale také umět efektivně rozhodnout, co řešit jako první.
•  14:00 - 14:20 Vladimír Lazecký: (Ne)skutečné případy z reálné praxe
  Ne každý bezpečnostní incident odpovídá učebnicovému scénáři. Některé útoky začínají nenápadně, jiné zaskočí nečekaným průběhem nebo dopadem na běžný provoz organizace. V této přednášce se podíváme na zajímavé případy z praxe, které ukazují, jak pestrý a nepředvídatelný může svět kybernetických hrozeb být. Zaměříme se na to, co tyto incidenty odhalily, jak na ně bylo možné reagovat a jaká poučení si z nich mohou odnést firmy, technici i bezpečnostní týmy.
• 14:20 - 14:30 Coffee break pro velký sál
• 14:30 - 14:50 Artem Ishchenko: Development of the System for the Protection of State Information Resources in Ukraine
  Přednáška Artema Ishchenka, hlavního specialisty Odboru ochrany informací Státní služby pro speciální komunikaci a ochranu informací Ukrajiny (SSSCIP – klíčového státního orgánu zodpovědného za kybernetickou bezpečnost a národní tým CERT-UA), nabídne unikátní vhled do budování a adaptace systému ochrany státních informačních zdrojů v podmínkách probíhajícího kybernetického konfliktu. Přednáška se zaměří na praktické zkušenosti Ukrajiny s komplexními kybernetickými hrozbámi, na metodiku zabezpečení kritické infrastruktury a zajištění kontinuity státních systémů.
  
• 14:50 - 15:05 Deception technologie: Jak odhalit útočníka dřív, než stihne napáchat škody
  Moderní útoky často neprobíhají jednorázově, ale postupně – útočník se po síti pohybuje, hledá slabá místa a snaží se získat přístup k důležitým systémům. Labyrinth Deception Platform pomááhá takové aktivity odhalit už v rané fázi útoku pomocí věrohodných návnad, falešných služeb a artefaktů, které jsou začleněny do reálné infrastruktury. Představíme, jak deception technologie dokáže útočníka zpomalit, zmást a zároveň bezpečnostním týmům poskytnout detailní informace pro rychlé vyšetření i reakci.
• 15:05 - 15:20 Karel Potužník: Jak SOC ČD - Telematiky chrání kritickou infrastrukturu pomocí Dataminr
  Kybernetické hrozby cílící na kritickou infrastrukturu vyžadují okamžitý přehled bez zbytečného šumu z fragmentovaných zdrojů a sociálních sítí. V této případové studii ukáže Karel Potužník ze společnosti T-SOFT, jak SOC ČD - Telematiky zefektivnil svoji obranu implementací AI platformy Dataminr pro Cyber Defense. Dozvíte se, jak přechod na automatizovaný CTI (Cyber Threat Intelligence) monitoring ušetřil analytikům SOC desítky hodin týdně, jak pomohl odhalit zranitelnosti typu zero-day ještě v testovací fázi a jak ČD - Telematika získala kontextuální přehled o hrozbách cílících nejen na vlastní síť, ale i na navázané státní instituce v ČR.
• 15:20 - 15:35 ThreatGuard: Kybernetické hrozby pod kontrolou. Jak reagovat rychle a správně?
  ThreatGuard pomáhá organizacím získat přehled o kybernetických hrozbách a mít je více pod kontrolou v situacích, kdy je potřeba rychlá a správná reakce. Představíme, jak se řešení vyvíjelo, na co se zaměřuje dnes a jakým způsobem podporuje efektivnější práci s bezpečnostními informacemi v praxi.
• 15:35 - 15:50 Kdo, odkud a s čím se připojuje? Řízení přístupů jako základ bezpečné firemní sítě
  S rostoucím počtem zařízení, uživatelů a vzdálených přístupů je pro organizace stále důležitější vědět, kdo se do jejich sítě připojuje, odkud přichází a zda splňuje nastavené bezpečnostní požadavky. Představíme NACVIEW jako novou posilu v našem portfoliu, která pomáhá získat přehled a kontrolu nad přístupem do firemní infrastruktury. Zaměříme se na roli Network Access Control v moderní bezpečnostní architektuře, možnosti segmentace, řízení politik a snižování rizik spojených s neznámými nebo nedostatečně zabezpečenými zařízeními. Ukážeme, proč je kontrola přístupu do sítě jedním z klíčových kroků k lepší ochraně IT prostředí.
• 15:50 - 15:55 Tombola a slavnostní zakončení 

Vzhledem k tomu, že je počet míst omezen, určitě s registrací na akci neváhejte! Pokud se chcete zúčastnit, kontaktujte vašeho obchodního garanta.

Formulář pro registraci na konferenci naleznete zde.

Změna programu vyhrazena. 

Program - sál GUARD

• 11:00 - 12:05 Autentické use-case z naší praxe
  Tento hodinový blok nabídne praktický vhled do reálného fungování technologií přímo v terénu skrze konkrétní use-case ze spolupráce s našimi klíčovými vendory. Tým z technického oddělení vás provede autentickými scénáři z praxe, ukáže řešení konkrétních výzev a podělí se o osvědčené postupy i lekce získané při nasazování jednotlivých nástrojů. Místo teoretických konceptů se můžete těšit na fakta, data a přímou demonstraci toho, jak v úzké součinnosti s partnerskými dodavateli vytváříme funkční, spolehlivá a škálovatelná řešení pro naše klienty.
•  12:05 - 13:00 Obědová přestávka
• 13:00 - 15:30 Capture The Flag (CTF): Trellix Edition
  Celé odpoledne bude v sále GUARD věnováno unikátnímu eventu Capture The Flag (CTF) event pod vedením experta ze společnosti Trellix. Získáte zcela unikátní příležitost:
  • Testovat své dovednosti v simulovaném a bezpečném prostředí na reálných scenářích útoků.
  • Vyzkoušet si nejmodernější analytické a defensivní postupy pod dohledem špičkového specialisty.
  • Srovnat síly s kolegy z oboru a získat praktické zkušenosti, které okamžitě využijete ve své každodenní praxi.
    
    Tato část programu je vhodná zejména pro:
  • IT a bezpečnostní specialisty, architekty a sysadminy, kteří chtějí vidět reálná nasazení technologií a konkrétní řešení technických výzev bez marketingových příkras.
  • Incident respondery a analytiky, které zajímají autentické scénáře z praxe, praktické využití nástrojů od vendorů a zkušenosti z reálného provozu.
  • Technické lídry a IT manažery, kteří hledají inspiraci pro vlastní infrastrukturu, ověřené best practices a chtějí vědět, jaké výsledky přináší úzká spolupráce s klíčovými dodavateli.

Formulář pro registraci na CTF event naleznete zde.

ORGANIZAČNÍ POKYNY

Vstupné na konferenci je 3490,- Kč. POZOR! Pro prvních 100 registrovaných účastníků je akce zdarma, proto neotálejte s registrací. Registrace probíhá manuálně, prosíme, vyčkejte na potvrzovací email.

Vstupné zahrnuje občerstvení, oběd a přístup do obou přednáškových sálů.

Autem: GPS: 50.0073453N, 14.5711231E, dálnice D1, Exit 6 km „Průhonice – Praha – Uhříněves“ 

MHD:

• Ze stanice metra Opatov do zastávky Čestlice, Aquapark: Linky RegBus č. 385 a 328.
• Ze stanice metra Opatov do zastávky Čestlice, v Oblouku: Linky č. 363 a 357.
• Ze stanice metra Roztyly do zastávky Čestlice - V Oblouku: Linky č. 401 a 402.

Mapa: Aquapalace Hotel Prague

Parkování je možné pouze v přilehlých parkovacích domech za 100,- Kč /den. Parkování si platí účastníci sami.