IDC IT Security Roadshow 2006, 16 mart BGD
http://www.idc-adriatics.com/?...on=Agenda&content_lang=SER
Mart 16, 2006
08:30 Registracija i kafa dobrodošlice
09:00 IDC Pozdravni govor
09:05 Džungla bezbednosti: procena, rizika, izdataka i rešenja
Thomas Vavra, Senior Research Manager, Software and IT Markets, IDC CEMA
U vremenu pokretanom brzim napretkom IT-a, držanje koraka sa pitanjima koja se tiču sigurnosti može biti veliki problem za sve vrste kompanija i organizacija. Ova prezentacija ispituje trenutnu IT sigurnosnu spremnost imajući u vidu korake koje bi trebalo preduzeti da bi ova spremnost rasla. Takođe, pažnja će biti usmerena ka, u novije vreme, rastućoj bezbedonosnoj paradigmi koju IDC naziva “Information Leakage Detection and Protection (ILDP)“ - Otkrivanje i zaštita curenja informacija. ILDP je oblast koja istražuje nove mogućnosti i tehnologije za otkrivanje i/ili prevenciju curenja informacija kroz e-mail, web, mobilne uređaje i druge kanale.
09:30 Čovek - neizbežno najslabija karika u lancu bezbednosti IT?
Radule Šoškić, BSEE, CISSP
Ova prezentacija je kratak podsetnik na neke važne, nethnološke aspekte bezbednosti IT. Ona predstavlja skroman pokušaj da se skrene pažnja na uticaj ljudskog faktora – često zapostavljenog u razmatranjima na ovu temu.
09:55 Definisanje pretnji - kibernetički kriminal koji stoji iza zvučnih reči
Ofer Akerman, Cyber Security Expert, Cobrador
Predavanje pre svega ima za cilj da sa publikom podeli raznovrsno iskustvo stvarnih incidenata i prodiskutuje moguće odbrambene mere. Nadalje, cilj je da se publici predstavi upotreba inteligentnih preventivnih tehnika i omogući kratak pregled naprednih tehnologija čija je namena da ublaže pretnje koje stoje iza reči odomaćenih u upotrebi.
10:20 Obezbeđenje inteligentne informacione mreže
Peter Gibbs, Security Business Development Manager, Cisco Systems Croatia
Na modernom tržištu je povezivanje rezidentnih i mobilnih korisnika sa važnim mrežnim alatima i resursima, od ključnog značaja za uspešno poslovanje. No, davanje dozvole za pristup željenom skupu korismika može imati neželjene posledice, budući da čak i nehotični sigurnosni propusti mogu brzo ugroziti poslovanje. Kako otvoriti pristup mreži legitimnim korisnicima, a zatvoriti ga za nepoželjne? Poslovnost teži ka poboljšanju sigurnosti na mreži, pouzdanosti i performansi, uz istovremeno smanjivanje pratećih troškova. Danas, kompanije tragaju za rešenjima koja će im omogućiti da budu povezane – ali bez gubitaka ili rizika.
10:45 Kafe pauza
11:05 Meridian Banka - Cisco Systems Case Study
Srđa Blagojević, Network Engineer, CCNP/CCDA , Cisco Systems Slovenija
11:25 Sistemi za prevenciju i detekciju upada u bežične mreže
Dragan Pleskonjić, IEEE Computer Society and ACM, ACM SIGSAC (Special Interest Group on Security, Audit and Control).
Prognozira se rapidan rast bežičnih mreža. Trenutno su u upotrebi desetine ili čak stotine miliona “pametnih” bežičnih uređaja širom sveta i taj broj neprestano raste. Današnje bežične mreže su, međutim, osetljive i ranjive na više načina (prisluškivanje, ilegalna upotreba, neovlašćen pristup, napadi tipa odbijanje usluge i brojni drugi). Ovi problemi zabrinjavaju i predstvaljaju jednu od glavnih prepreka za širu primenu bežičnih mreža. Ljudi su zabrinuti da mogu iz neznanja da “otvore” svoje kompjutere i druge bežične uređaje i tako nesvesno omoguće ilegalni pristup nepozvanima sa nepoznatih lokacija. Kod žičanih mreža, upad može biti izvršen fizičkim pristupom prenosnom medijumu, ali u bežičnim mrežama napadač ima mogućnost da pristupi vašem kompjuteru sa bilo kog mesta u okruženju pokrivenog signalom mreže. Problemi sigurnosti i privatnosti postaju sve značajniji u digitalnom društvu i svetu bežičnih mreža i komunikacija. Klasični sistemi sigurnosti ne mogu da obezbede odgovarajući nivo zaštite i nužno je da se primene novi sistemi koji, izmedju ostalog, uključuju i sisteme za detekciju i prevenciju upada (IDS/IPS).
11:50 Fizička infrastruktura - osnov sigurnosti IT centra
Predrag Tanasijević, APC, Tehnicom Computers
Prezentacija će ukazati na značaj fizičke infrastrukture na bezbedno funkcionisanje procesa u IT okruženju. Biće dat pregled najvažnijih svetskih normi u ovoj oblasti. Razmotriće se osnovne komponente pouzdane fizičke infrastrukture i predloženo moguće rešenje.
12:15 Izbegavanje budućih internet pretnji
Peter Stremus, Vice President EMEA Business Development, Internet Security Systems
Da li svi mi verujemo da se narušavanje bezbednosti tiče nekog drugog? Koliko smo sigurni iza naših firewall-ova i antivirusnih programa? Ovo izlaganje otkriva tajne koje stoje iza preventivne i proaktivne bezbednosti i objašnjavaju zašto je ona jedini način da obezbedite vaš digitalni posed, sada, i u buduće. Sa istraživanjem ranjivosti u svojoj osnovi, kroz X-Force, Internet Security Systems je svetski lider u sprečavanju nedozvoljenih upada u system. Ovo istraživanje čini osnovu za novu generaciju proaktivnih i preventivnih antivirusnih i antispyware programa, obezbeđujući danas najranjiviji deo vaše mreže: laptop.
12:40 Vrhunski napadi i aktivna odbrana
Marko Djordjevic, Product Manager for Eastern Europe, Trend Micro
Koje su to trenutno aktuelne pretnje i kako radi aktivna odbrana? Aktivna odbrana znači da nisu zaštićeni samo desktop i izlazi, već su i mreža i Internet saobraćaj takođe obezbeđeni. Trend Mikro pokazuje kako to radi automatski, bez administrativne intervencije.
13:05 Udovoljavanje zahtevima sigurnosti i regulativnih mera pomoću Identity Management-a
Martin Kuhlmann, SAM Product Line Management, Beta Systems Software AG
Rastuća važnost izazova sa kojim se suočavaju preduzeća je, da svojim zaposlenima i partnerima, omoguće pristup IT sistemu, poslovnim aplikacijama i informacijama potrebnim za njihove raznovrsne zahteve, uz istovremenu potrebu postojanja kontrole administrativnih troškova. U situaciji mirenja ova dva oprečna zahteva, kompanije moraju da uzmu u obzir i usklađivanje sa propisima. Rešenja Identity Managementa se sa ovakvim zahtevima nose tako što obezbeđuju rad na raznim platformama u jedinstvenom i sigurnom okruženju, koje omogućava nadzor i kontrolu.
13:30 Ručak
14:30 Legal Hacking - Live Demonstration
Sebastian Schreiber, SySS, Gmbh
15:25 Bezbednost Intraneta - tehničke i netehničke metode zloupotrebe sistema
Dejan Levaja, CISO, Security Consultant, CPU
* Intranet kao poslovno i informatičko okruženje
* Problemi obezbedjivanja Intraneta
* Model višeslojne zaštite
* Zaštita fizičkog nivoa
* Zaštita mrežnog i aplikativnog nivoa
* Tehničke i netehničke metode zaobilaženja navedenih zaštitnih sistema
15:45 Okrugli sto - rizici u IT bezbednosti
* Ukoliko želite da prodiskutujete o nekim temama IT bezbednosti kontaktirajte IDC Adriatics predstavništvo u Beogradu
Moderator diskusije će biti gospodin Ofer Akerman
Učesnici okruglog stola uz gospodu Peter Gibbs, Dragan Pleskonjić, Radule Šoškić i Dejan Levaja su:
* Dr Milan Milosavljević, redovan professor na ETF-u*, dekan fakulteta FPI, prorektor SINGIDUNUM-a
* Dr Milan Kukrika, EOQ Auditor
*
* Mr Gojko Grubor, predavač na FPI**
*
* Tiodor Jovović, CISSP
* Mr. Nenad Krajnović, asistent na ETF*
* *ETF – Elektrotehnički Fakultet
* ** FPI – fakultet za primenjenu informatiku
16:45 Konferencijska lutrija
16:55 Zatvaranje konferencije
 |  |
 |
