DataCON

Legislativní požadavky pro kybernetickou bezpečnost a jejich implementace v praxi

• postupy a plnění (nejen) obsahu §27 vyhlášky 409/2025 Sb. v implementaci průmyslových komunikačních systémů
• co by měl mít provozovatel zajištěno u sebe a u dodavatelů pro provoz infrastruktury
• jak začít a postupovat s projekty komunikační infrastruktury, které se dotýkají KI nebo jsou pro vlastníka kritické
• jak postupovat s analýzami provozu a migracemi na nové platformy v minimálně odstávkovém režimu.

Technologie pro kybernetickou bezpečnost

• management zranitelností
• detekce kybernetických útoků
• ochrana aplikací včetně firemních AI řešení a technologií pro OT sítě

Networking: robustní, bezpečné a efektivní sítě

• technologie pro mikrovlnné spoje

Je známo, že útoky nejčastěji přicházejí zevnitř. Řešením řízení přístupu do sítě nejen zabraňuje připojení neznámých a nekontrolovaných zařízení, ale současně poskytujeme platformu pro odpojení nebo izolování známých zařízení, která vykazují rizikové chování. Toho dosáhneme integrací s ostatními bezpečnostními prvky sítě, které fungují jako detektory. V prezentaci se podíváme na různé způsoby implementace takového řešení, a to i implementace bez nutnosti přímé interakce se síťovou infrastrukturou jako jsou přepínače nebo směrovače.

• Přednášející: Libor Jungbauer, Technický ředitel VUMS DataCom

Libor je součástí technického týmu VUMS DataCom od roku 1995. Jeho doménou byla od začátku technická podpora zákazníků, pro kterou jsou nezbytné jeho technické dovednosti a zároveň perfektní komunikační schopnosti kombinované s analytickým uvažováním. Liborovy znalosti podložené mnohaletými praktickými zkušenostmi mají své základy v detailním studiu technologií a standardů. Jako hlavní inženýr společnosti zodpovídá za návrhy sítí a řešení bezpečnosti datových komunikací. Jen s řešením, které dává technicky smysl, může být zákazník spokojen.

• Přednášející: Petr Lasek, Radware

Vyhledávání, zaznamenávání a reportování zranitelností nám umožňuje pohlížet na digitální hrozby z pohledu potencionálního útočníka. Na rozdíl od tradičních "obranářských" metod jako je Firewall, EDR, NDR apod., které se snaží útoku reaktivně zabránit, provádíme prevenci se snahou útoku předejít. Řešením od německé společnosti Greenbone, která se výhradně specializuje na tuto bezpečnostní oblast, dostáváme do ruky nástroj, který je vhodný nejen pro standardní IT sítě, ale i pro průmyslové sítě OT. K dispozici jsou varianty produktu pro koncové zákazníky i pro poskytovatele služeb. Greenbone plně podporuje nejnovější evropský Cloud and AIDevelopment Act (CADA).

• Přednášející: Libor Jungbauer, Technický ředitel VUMS DataCom

Přednáška se zaměří na otázky integrace OT infrastruktury do procesů a podmínek, které zejména nastavuje vyhláška pro režim vyšších povinností. Podíváme se na legislativní rámec i na praktické použití a aplikace bodů jako je bezpečnost dodavatelského řetězce, schopnost návratu provozuschopnosti po závadě či incidentu, znalosti provozních a neprovozních stavů, analýzy datových toků a podobně.

•  Prezentující: Ing. Jiří Kasner, MBA

Absolvent FEL ČVUT v Praze (Ing., kybernetika / výpočetní technika) a VUT v Brně (MBA, Informační bezpečnost a management). Autorizovaný inženýr ČKAIT pro obory technologická zařízení staveb a technika prostředí staveb – elektrotechnická zařízení. Zabývá se konzultacemi, koncepčním řešením, designem a celkovým návrhem a provozem komunikačních systémů v kritickém průmyslu. Tato témata přednáší v rámci expertních přednášek na ČZU v Praze a VUT v Brně.

Přednáška prakticky ukazuje, jak využít procesy a funkce dostupné v L2/L3 síťových zařízeních Belden a Hirschmann pro přímou podporu krizových plánů IRP a DRP. V první části se zaměříme na plán reakce na incidenty (IRP), kde aktivní prvky OT sítě slouží nejen jako sofistikovaný nástroj pro opatření na omezení kybernetických hrozeb, ale také jako spolehlivý zdroj dat o stavu infrastruktury, umožňující odběr datových vzorků pro návaznou analytiku. V druhé části otevřeme téma plánu obnovy po havárii (DRP), jehož cílem je účinná obnova OT infrastruktury do bezpečného funkčního stavu, zajištění procesů a komponent pro splnění klíčových, zejména časových, metrik.

• Prezentující: Ing. Petr Kolouch, Místopředseda představenstva, SYNERIQ, a.s. / Autorizovaný inženýr ČKAIT

Je absolventem Fakulty elektrotechnické ČVUT v Praze (obor Elektrické stroje, přístroje a pohony). Ve své profesionální praxi se již více než 15 let specializuje na oblast průmyslových komunikací, k nimž ho přivedl zájem o řízení technologických procesů a průmysl obecně. Odborně se zaměřuje především na spolehlivou a bezpečnou komunikaci výrobních systémů a návrh komunikačních sítí.  Působí jako místopředseda představenstva společnosti SYNERIQ, a.s., a zároveň zastává pozici projektanta a projektového manažera. Věnuje systémům automatizace, měření a regulace, technologickým informačním komunikacím a průmyslové telemetrii. V rámci své technické praxe zajišťuje mimo jiné technickou a produktovou podporu pro komunikační komponenty značky HIRSCHMANN, přičemž je rovněž certifikovaným inženýrem a projektantem datových sítí této značky.  Je autorizovaným inženýrem ČKAIT v oborech Technologická zařízení staveb a Technika prostředí staveb (elektrotechnická zařízení). Je držitelem držitelem certifikátu PECB ISO/IEC 27001 Foundation.

Tato přednáška představí konkrétní současný stav a výhled produktového portfolia firewallů společnosti Belden, nikoli obecný úvod do bezpečnosti OT sítí. Bude se věnovat aktuálním produktům a jejich budoucímu směřování, životnímu cyklu hardwaru a softwaru, rozdílům mezi novými firewally TBF a řadou EAGLE40, modelu aktualizací a vydávání nových verzí i plánovanému roadmapu. Samostatná část bude zaměřena na vztah mezi systémy BeldenOS a HiSecOS, tedy na změny pro stávající instalace, rozdíly mezi oběma platformami a způsob zajištění funkční kompatibility. Závěr bude věnován otevřené diskusi a dotazům k konkrétním scénářům nasazení.

Prezentující: Dipl.-Wirt.-Math. Sven Auhagen, M.Sc., Product Cluster Owner Cyber Security ze společnosti Belden Inc.

Sven je absolventem magisterského studia informatiky na University of Chicago a diplomovaného studia ekonomie a matematiky na Univerzitě v Ulmu. Již více než deset let působí v oblasti zabezpečení OT a IT sítí. Má praktické zkušenosti se systémy Linux, vývojem v prostředí Kernel, programováním v jazycích C a Python a návrhem bezpečné síťové architektury.

Vedl vývoj firewallu VT AIR (dnes TBF) od prvotního konceptu až po nasazení v IT a OT sítích. Po převzetí aktivit a produktů společnosti Voleatech firmou Belden v září 2024 nyní zodpovídá za portfolio kybernetické bezpečnosti společnosti Belden, které zahrnuje firewally a produkty NAC (Network Access Control). 

Prezentující: Timothy Ciano, BA, Product Manager Firewalls, Belden Inc., Bachelors Computer Science, Hiram College

Timothy má zkušenosti v oblasti kybernetické bezpečnosti, síťových technologií a infrastruktury napříč různými odvětvími. Působil na různých pozicích ve společnostech jako Emerson Automation Solutions, technologický AI startup ze Silicon Valley, Apple, Inc. nebo největší a nejrychleji rostoucí banka ve východní Africe. Zkušenosti získal také jako instruktor CCNA.

V oblasti kybernetické bezpečnosti se věnoval produktovému marketingu, produktovému a programovému řízení, řízení a správě (Governance), řízení rizik a compliance (GRC), internímu auditu, implementaci principů Zero Trust a odbornému leadershipu v oblasti Zero Trust.

Sjednocením směrování, shapingu, firewallu, DDoS ochrany, data retention a komplexní analytiky do jednoho řešení lze dosáhnout efektivnější a nákladově úspornější správy celé infrastruktury.

V rámci workshopu představíme platformu NetX, která všechny tyto možnosti spojuje do jednoho uceleného řešení využitelného v jádru sítě. Ukážeme, jak může konsolidace síťové infrastruktury do jednoho centrálního řešení snížit konfigurační zátěž a zjednodušit a zefektivnit provoz celé sítě.

Součástí workshopu budou také praktické ukázky základních konfiguračních scénářů, nasazení DDoS ochrany a dalších funkcí platformy NetX.

Prezentující: Matěj Grégr

Na FIT VUT v Brně přednáším v předmětech zaměřených na počítačové sítě. Jako výzkumný pracovník se snažím porozumět novým síťovým protokolům a architekturám. Spoluzaložil jsem společnost NetX Networks, která se zaměřuje na vývoj vysokorychlostní síťové platformy určené pro shaping, směrování a filtraci DDoS útoků.

CADA je nové nařízení Evropské komise, které zavazuje členské státy EU budovat a rozvíjet technologickou suverenitu v oblasti datových center a umělé inteligence. Na první pohled se ISP operátorů netýká, ale už na druhý pohled je jasné, že i výběr používaných technologií a služeb má na technologickou nezávislost a bezpečnost výrazný vliv. Jaký si vysvětlíme v této a následujících dvou prezentacích.

Společnost Whalebone se od svého založení v roce 2016 rozrostla v oficiálního poskytovatele bezpečného DNS řešení pro Evropskou unii s nejvyšším počtem nasazení kybernetické bezpečnosti v telekomunikačních společnostech. S Whalebone je kybernetická bezpečnost snadná a ochrana koncových uživatelů se tak stává přirozeností.

Bezpečná síť je jen ta, do které je vidět. A přesně to Flowcutter umí — zobrazit vám co se ve vaší síti skutečně děje. Svým řešením se zaměřuje na monitorování, identifikaci problémů a detekci anomálií v síťovém provozu.

Prezentující: Martin Buroň

Odborník v oblasti mikrovln a IT služeb. Martin si v souladu se svou životní filozofií neustále rozšiřuje své znalosti a je držitelem certifikátů v projektovém managementu a řízení služeb v ICT. Díky jeho komplexnímu přístupu k projektům, který zahrnuje efektivní a včasné řešení obchodních případů, si jeho práce velmi vážíme. Ve VUMS DataCom oceňujeme nejen jeho zkušenosti a odbornou úroveň ale i pozitivní a přátelský přístup. DDoS útoky v sítích ISP.

Spojením dlouhodobé stability Ceragonu a dravosti Siklu vznikl výrobce, který dokáže sekundovat na světovém trhu mnohem větším konkurentům. Komplexni porfolio mikrovlnných spojů dokáže uspokojit takřka jakoukoli potřebu operátorů i výrobního sektoru, a to s rozumnými náklady, dobrou spolehlivostí a profesionální podporou.

Prezentující: Martin Buroň