V příspěvku bude představena aktuální legislativa EU, která ovlivňuje právní úpravu v oblasti kybernetické bezpečnosti – zejména Směrnice NIS 2 nařízení DORA, směrnice CER, nebo nařízení CRA

Zaměříme se na postupy v bezpečnostním řetězci (integrita, obnovitelnost, znalosti o vlastních prostředcích a další), unifikaci rozsáhlých průmyslových řešení a vazeb na disaster recovery a v neposlední řadě i na přípravu na předchozí dva body.

Nastává věk kvantových technologií a důsledkem enormního výpočetního výkonu při řešení specifických typů výpočtů je přímé ohrožení nejen tradičních šifrovacích algoritmů a mechanismů. Kvantové počítače schopné zvládat velmi náročné úkoly jsou sice hudbou několikaleté budoucnosti, lze nicméně oprávněně předpokládat, že se černé scénáře o možném prolomení dnešních kryptografických opatření naplní. Musíme to ale řešit již nyní nebo máme dostatek času a vyčkáváním nemáme příliš co ztratit? A kde jsou vlastně největší problémy a jak se na ně připravit?

Kybernetická bezpečnost v posledních několika letech zaznamenala významný pokrok. Například Windows 11 ve výchozím nastavení aplikuje funkci Credential Guard, která chrání uživatelská tajemství před odcizením a operační systém vyžaduje TPM čip. Přesto však v systému stále najdete hesla v plaintextu při využití vzdáleného přístupu pomocí RDP. Ukážeme rizika spojená s tímto problémem a navrhneme konkrétní opatření, jako třeba použití Restricted Admin Mode a nasazení fyzických PAW stanic, pro zvýšení bezpečnosti vzdálené správy hybridní IT infrastruktury.

Přednáška promítá stručný úvod do problematiky kyberbezpečnosti z pohledu běžných správců. Reflektuje obvyklé faktory útoků od nejnižších vrstev počítačové sítě až po aplikační či uživatelskou základnu a možnosti na ochranu proti nim. Každý vektor útoku vyžaduje přípravu i na temné straně a existují prostředky, jak daná šedá místa sledovat, a přitom zůstat na té správné straně barikády.