Utrata kontroli to początek ataku. Paula Januszkiewicz o realiach obrony infrastruktury krytycznej

We współczesnych operacjach cybernetycznych utrata kontroli nad środowiskiem niemal zawsze poprzedza skuteczny atak. Przeciwnicy rzadko przełamują zabezpieczenia bezpośrednio. Zamiast tego wykorzystują źle zarządzany teren: dryf konfiguracji, niezarządzane tożsamości, nadmiarowe uprawnienia oraz brak spójnego, całościowego obrazu środowiska. To właśnie te słabości decydują o powodzeniu ataku, jeszcze zanim zostanie on wykryty.

Podczas wykładu zarządzanie środowiskiem zostanie przedstawione jako kluczowa zdolność obronna, a nie funkcja administracyjna. Paula Januszkiewicz, bazując na doświadczeniach z realnych operacji obronnych oraz współpracy z organizacjami rządowymi i strukturami wojskowymi w wielu krajach, pokaże, jak wyznaczać priorytety zarządcze oraz dlaczego odfragmentowane, spójne spojrzenie na środowisko stanowi fundament skutecznej obrony. Wystąpienie będzie uzupełnione pokazami na żywo.

Prelegentka skoncentruje się na poszukiwaniu odpowiedzi na fundamentalne pytanie:: jak powinno wyglądać zarządzanie sytuacją w obszarze infrastruktury informatycznej, gdy dochodzi do włamania do strategicznego punktu odpowiedzialnego za funkcjonowanie państwa – takiego jak energetyka czy systemy uzdatniania wody? A także: gdzie w praktyce najczęściej zawodzi obrona i dlaczego?

Celem wystąpienia jest pokazanie, na czym w praktyce polega utrzymanie kontroli operacyjnej nad środowiskiem w warunkach realnego zagrożenia oraz jakie priorytety należy dziś wyznaczać, aby obrona była skuteczna, a decyzje możliwe do egzekwowania pod presją.

Paula Januszkiewicz jest założycielką i dyrektorem generalnym firm CQURE i CQURE Academy, które stworzyła w 2008 roku. Jest też MVP w dziedzinie bezpieczeństwa przedsiębiorstw, honorowym dyrektorem regionalnym Microsoftu i światowej klasy ekspertką w dziedzinie cyberbezpieczeństwa, doradzającą klientom na całym świecie. W 2017 roku Paula ukończyła Harvard Business School. Wygłasza przemówienia i prowadzi sesje podczas największych światowych konferencji, takich jak RSA, Black Hat, Microsoft Ignite, SecTor Canada, Australian Cyber Conference, GISEC, GITEX, LEAP i wielu innych.

Zachęcamy do zapoznania się z programem wszystkich scen IN.SE.CON oraz do rejestracji udziału. Liczba miejsc jest ograniczona.