Agenda Wydarzenia
10:45
Rejestracja, zajęcie miejsc
11:00
Otwarcie spotkania, przywitanie gości
Paweł Grzywacz
Krzysztof Bryła
11:15
Niebezpieczeństwa w sieci, na co liczą hakerzy? KSeF jako nowy wektor ataku. Certyfikaty, klucz, tokeny oraz biuro rachunkowe.
W czasie prelekcji omówię najczęstsze i najbardziej skuteczne metody ataków wymierzonych w polskie firmy i ich pracowników – również w kontekście systemu KSeF. Na rzeczywistych przykładach pokażę, jak bezpiecznie zarządzać kluczami, certyfikatami i tokenami, by nie stały się one punktem wejścia dla atakującego. Przedstawię dobre praktyki i błędy, których warto unikać, by nie obudzić się rano z tysiącem nieprawidłowo wystawionych faktur do przypadkowych kontrahentów.
Paweł Grzywacz
12:00
Nie daj się wyłączyć: Backup, MFA i Plan reagowania
Pokażę, jak przygotować skuteczny backup, wdrożyć wieloskładnikowe uwierzytelnianie (MFA) i stworzyć niezawodny plan reagowania na incydenty. Krok po kroku omówię, jak połączyć te elementy w praktyczny system ochrony, który naprawdę działa, gdy wszystko inne zawiedzie. Dowiesz się, jak uniknąć typowych błędów, które sprawiają, że “kopie zapasowe” okazują się bezużyteczne, oraz jak zbudować odporność firmy na każdy rodzaj kryzysu
Krzysztof Bryła
12:45
Przerwa kawowa
13:00
Odporność firmy na kryzysy z perspektywy właściciela i zarządu
Większość firm nie ma problemu z ambicją wzrostu. Problem zaczyna się wtedy, gdy rozwój wyprzedza porządek organizacyjny. To właśnie wtedy pojawiają się słabe ogniwa: niejasne odpowiedzialności, kruche procesy, zależność od pojedynczych osób i brak przygotowania na sytuacje kryzysowe. W cyberbezpieczeństwie i w rozwoju biznesu mechanizm jest dokładnie ten sam: o odporności firmy decyduje to, co zostało przemyślane, uporządkowane i przećwiczone wcześniej. Opowiem o tym, jak organizować firmę tak, by minimalizować ryzyko kryzysu, a gdy mimo wszystko się pojawi — umieć reagować szybko, świadomie i bez chaosu.
Robert Paszkiewicz
13:30
Gdzie są moje dane? Jak poradzić sobie po ataku ransomware. Omówienie postępowania na realnym przykładzie jednej ze szczecińskich firm.
Na przykładzie kilku szczecińskich firm opowiem, jak wygląda rzeczywisty przebieg ataku ransomware i co należy zrobić, gdy już do niego dojdzie. Omówię możliwe opcje działania – od reakcji technicznej po decyzje prawne – wskazując, co wolno, co trzeba, a czego absolutnie nie powinno się robić. Pokażę też, jak wygląda proces negocjacji z cyberprzestępcami oraz jak skutecznie przygotować infrastrukturę, by podobny incydent nie powtórzył się w przyszłości.
Paweł Grzywacz
15:00
Zakończenie, czas wolny, Q&A
Krzysztof Bryła
Paweł Grzywacz
