Seminář o bezpečnosti sítí a služeb 2024

Standardní příspěvek se bude již poněkolikáté věnovat stavu informační bezpečnosti. Dozvíte se, jaké průšvihy se v roce 2023 udály ve světě IT.

Tato prezentace představí trnitou cestu k zabezpečení lokální sítě v novém sídle sdružení CESNET snažící se skloubit bezpečnostní principy a požadavky uživatelů. Budiž inspirací (a poučením) pro ostatní.

V roce 2023 odstartoval na Ústavu výpočetní techniky Masarykovy univerzity projekt na institucionální řešení správy secrets. V rámci přednášky vás seznámíme s motivací projektu, jeho cíli, průběhem řešení a výsledky. Neopomeneme zmínit zkušenosti z praxe a podělíme se také o (ne)čekané překážky, se kterými jsme se setkali.

Na příkladu typických analýz prováděných v rámci řešení bezpečnostních událostí si ukážeme, jak využít univerzálnost Jupyter notebooků doplněných o uživatelsky přívětivé ovládání pro rychlou tvorbu nových analytických postupů.

Přednáška představí zkušenosti se zabezpečením lokální sítě pomocí technologie RTBH s využitím systému exaFS.

CESNET dlouhodobě buduje a rozvíjí systém automatické obrany infrastruktury na úrovni síťového transportu. Přednáška poskytne souhrnný pohled na aktuální stav systému, výsledky jeho fungování i možnost využití systému pro specifické potřeby koncových uživatelů.

Přechod z páskové knihovny na objektovou technologii přinesl nejen větší rychlost přístupu k datům, ale také možnosti redundance, škálovatelnosti a především lepší zaručení konzistence a okamžitý přístup ke všem uloženým datům. Během povídání se podíváme na to, na co vše se tato technologie hodí.

Už rok sbíráme zkušenosti z provozu a poskytování služby Phishingátor, které promítáme do dalšího vývoje, ale také do rad a návodů pro instituce, které tuto službu používají, a nebo tuto službu používat plánují. O získané zkušenosti a také vize na další rozvoj se s vámi podělíme.

• Sner4 – Radoslav Bodó
• Služba Situational awareness – Martin Krajči
• To nej z agendy CESNET-CERTS – Dan Studený
• Ze zákulisí The Catch – Aleš Padrta
• Passkeys se blíží… – Pavel Valach
• Detekce secrets ve verzovaném kódu – Andrej Tomči (CSIRT-MU)
• HSOC – Jan Kolouch
• HAAS aneb sdílejte data – Pavel Valach