ESET Security Day Lietuva 

Rugsėjo 5 d., 2019 m. Litexpo.

ESET Security Day Lietuva

Vilniuje kasmet, jau 5 metus iš eilės vykstanti saugumo konferencija ESET Security Day, suteikia galimybę išgirsti kibernetinio saugumo naujienas, susipažinti su šios srities profesionalais iš Lietuvos ir užsienio šalių.

Įsigykite išankstinius renginio bilietus. 


ESET Security Day konferencija vyks rugsėjo 5 d.

Vilniuje kasmet vykstanti saugumo konferencija ESET Security Day, suteikia galimybę išgirsti kibernetinio saugumo naujienas, susipažinti su šios srities profesionalais iš Lietuvos ir užsienio šalių.   

Aktualios temos

IT tendencijos, Lietuvos rinkos naujienos, kibernetinės grėsmės, praktiniai BDAR įgyvendinimo žingsniai – tai, kas svarbiausia IT profesionalų bendruomenei.

Išskirtiniai pranešėjai

Kiekvienais metais kruopščiai atrenkame geriausius – nuo Lietuvos rinkos ekspertų iki pasaulinių lyderių technologijų sektoriuje.

Gyva diskusija

Tai ne tik konferencija. Susipažinkite su bendraminčiais, pasidalinkite savo iššūkiais ir raskite geriausius sprendimus.

Pasitikimo kava

Sakoma, kad geriausi pokalbiai prasideda nuo kavos puodelio. Mes pridėsime – ir nuo saldaus deserto. Laukiame atvykstant anksčiau!

Kava ir pašnekesiai

Kad galėtumėte maloniai bendrauti su bičiuliais, mes pasirūpinsime kava ir užkandžiais.

Renginių ciklas verslui

ESET Security Days kasmet sutraukia tūkstančius IT bendruomenės narių visame pasaulyje.

Renginio pranešėjai

ESET Security Day konferencija, Rugsėjo 5 d. 2019 m.

Dr. Rytis Rainys

Nacionalinio kibernetinio saugumo centro direktorius

Aprašymas:

Tema "Kibernetinio saugumo vertinimas Lietuvoje"

Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC) – pagrindinė Lietuvos kibernetinio saugumo institucija, atsakinga už vieningą kibernetinių incidentų valdymą, kibernetinio saugumo reikalavimų įgyvendinimo stebėseną ir kontrolę, ypatingos svarbos informacinės infrastruktūros kibernetinį saugumą ir informacinių išteklių akreditaciją.

Apie pranešėją:

Dr. Rytis Rainys (gimęs 1976-06-24) nuo 2018 m. balandžio 3 d. paskirtas 4 metų kadencijai dirbti Nacionalinio kibernetinio saugumo centro prie KAM direktoriumi.

Tony Anscombe

Global Security Evangelist & Industry Ambassador

Aprašymas:

Smart Buildings – Are they the next cybersecurity risk? (pranešimas anglų kalba)

 Is it possible a cybercriminal could hold an entire building hostage and force the evacuation of all the occupants? Smart-building technology brings many benefits to overall building operations and is itself being transformed as lower cost devices reduce the expense of automating and connecting the very fabric of the building. The expense is often offset through energy and efficiency costs. But, is it increasing risk and is it secure by design? The possibility a cybercriminal may launch a ransomware attack on a building are fast becoming reality. In this presentation, Tony will discuss what smart building technology means, how it can benefit an organization, explore the current landscape and the possible threats and outcomes of a cyberattack on building infrastructure. And most importantly discuss some of the considerations needed to avoid the risk and how best to mitigate potential attacks.

Apie pranešėją:

Tony Anscombe is the Global Security Evangelist for ESET. With over 20 years of security industry experience, Anscombe is an established Author, Blogger and Speaker on the current threat landscape, security technologies and products, data protection, privacy and trust, and Internet safety. His speaking portfolio includes industry conferences RSA, CTIA, MEF, Gartner Risk and Security Summit and the Child Internet Safety Summit (CIS). He is regularly quoted in security, technology and business media, including BBC, the Guardian, the New York Times and USA Today, with broadcast appearances on Bloomberg, BBC, CTV, KRON and CBS.

Vytautas Butrimas

IT saugumo specialistas

Aprašymas:

Brief Introduction to the Cybersecurity Dimension of Critical [X] infrastructure (pranešimas anglų kalba)

The advances in information and communications technologies have provided possibilities for new functions, features and efficiencies in remotely managing and controlling industrial processes and services essential to the national economy and well-being of our societies. Unfortunately for every new feature introduced by these wonderful enabling technologies there is a vulnerability that can cause an unintentional accident or be intentionally exploited by an adversary. This is well understood by specialists working in Information Technology (IT) and there are well established best practices for protecting computers, data, websites, and networks. However, in protecting critical infrastructure and the technologies used by Industrial Control Systems (ICS) or Operational Technology (OT) the IT security practices that are very good at protecting data and networks do not fully apply in protecting a physical process or preserving a desired process state. For example safely monitoring and controlling the physical processes in generating electricity at a nuclear power station (flow of coolant), insuring the right level of chemicals are added to drinking water, refining crude oil at a petrochemical plant, pumping liquid fuel or compressed gas down a pipeline or safely running a railway system. This presentation will point out the peculiarities and challenges faced by security practitioners in protecting the supporting ICS technologies of these complex systems that provide the technical foundation for modern economic life, insuring national security and well-being of society.

Apie pranešėją:

Vytautas Butrimas has been working in information technology and security policy for over 29 years starting from his work as a computer specialist for Prince William County Government in Virginia, to his work on information society development as Vice Minister at the Ministry of Communications and Informatics, Republic of Lithuania. In 1998 he moved on to the Ministry of National Defense (MoND) as Policy and Planning Director where he chaired a task force which prepared Lithuania’s first National Military Defense Strategy. From 2001 to 2011 Mr. Butrimas worked as Deputy Director responsible for IT security at the Communications and Information System Service (CISS) under the MoND. In 2009 he chaired taskforces which prepared the first MoND Cyber Defense Strategy and Implementation Plan. In 2007 (and again in 2012) the President of the Republic of Lithuania appointed him to the National Communications Regulatory Authority Council (RRT-Council). He served as Chief Adviser for the Ministry of National Defense with a focus on cyber security policy from 2011-2015 and served on a national task force that wrote The Law on Cybersecurity passed in 2014. In December of 2016 he was delegated by the Minister of National Defense to work as Cybersecurity Subject Matter Expert for the NATO Energy Security Center of Excellence in Vilnius. Mr. Butrimas has participated in NATO and National exercises that that have included cyber-attacks on critical infrastructure in the scenarios. He has also contributed to various reports on cybersecurity and critical infrastructure (for OSCE, EU ENISA, IEA, NATO and other org.), published articles and been an invited speaker at various conferences and trainings on Cyber Security and Defense policy issues. He is currently working on a cyber risk study of the NATO Central Europe Pipeline.

Pranešimo aprašyme pateikti vertinimai ir idėjos išimtinai priklauso autoriui ir jie negali būti laikomi NATO Energetinio saugumo kompetencijos centro, ar kitos organizacijos, su kuria autorius yra susijęs, oficialia pozicija.

Dr. Jevgenij Tichonov

Valstybinės duomenų apsaugos inspekcijos IT skyriaus vedėjas

Aprašymas:

Organizacinių ir techninių duomenų saugumo priemonių taikymas organizacijoje

Pranešimo metu bus kalbama apie Valstybinės duomenų apsaugos inspekcijos (VDAI) metodinę informaciją, susijusią su organizacinėmis ir techninėmis duomenų saugumo priemonėmis. Pranešėjas apžvelgs organizacijoje tvarkomų asmens duomenų saugumo rizikos, susijusios su pavojais fizinių asmenų teisėms ir laisvėms, vertinimą. Bus gilinamasi į VDAI 2018–2019 m. vykdytų tikrinimų apžvalgą dėl taikomų asmens duomenų saugumo priemonių, pažeidimų ir asmenų skundų.

Apie pranešėją:

Pranešėjas sukaupęs daugiau kaip 10 metų patirtį skirtingose IT srityse, tokiose kaip taikomosios programinės įrangos ir duomenų bazių programavimas, tinklo administravimas ir sauga, IT įrangos valdymas, informacinių sistemų diegimas, vystymas ir palaikymas. 2018 m. Vilniaus universitete apgynė Informatikos inžinerijos mokslų daktaro disertaciją. Moksliniai interesai: duomenų tyryba (angl. Data Mining), kompiuterinė rega (angl. Computer Vision), mašininis mokymasis (angl. Machine Learning). Nuo 2018 metų gegužės mėn. Valstybinės duomenų apsaugos inspekcijos IT skyriaus vadovas. Į asmens duomenų apsaugos priežiūros institucijos kolektyvo gretas įsiliejo pačiame pokyčių įkarštyje. Europoje ir Lietuvoje įgyvendinant asmens duomenų apsaugos reformą, prie reikšmingų permainų, vykusių ir pačioje priežiūros institucijoje, prisidėjo savo IT profesionalo žiniomis ir patirtimi. Vadovauja ir organizuoja asmens duomenų tvarkymo patikrinimus, siekiant įvertinti technines ir organizacines apsaugos priemones ir nustatyti duomenų tvarkymo būklę naudojant informacines technologijas.

Sari Koskela

Fondia Suomija Vyresnioji teisininkė (CIPP/E)

Aprašymas:

First year of GDPR in Finland (pranešimas anglų kalba)

A quick overview on what lessons were learned from the first year of the GDPR in Finland and what has changed. The overview will also cover actionable, practical advice for businesses based on best practice approaches in Finland.

Apie pranešėją:

Sari Koskela is a privacy expert at Fondia, the leading non-bar law firm in the Nordic-Baltic region, which exploits new service models and technologies in the legal field. Sari has extensive experience on data privacy and data protection matters, covering cross-border data transfers, sensitive data of healthcare and social welfare, etc. Sari also acts in the role of data protection officer for businesses of various industries.

Darius Povilaitis

IT saugumo ekspertas

Aprašymas:

Jūsų įmonės „CyberMossad“

Pristatymo metu pranešėjas aptars kibernetinio saugumo geriausias praktikas bei principus, kuriuos rekomenduotina taikyti įmonėje, taip pat kaip pasiekti vieną iš sudėtingiausių tikslų - aptikti ir suvaldyti kibernetinius incidentus. Pranešėjas aptars šias temas: tinklo topologija, komunikacijos ir jų kontrolė, kaip pasirengti incidentams, juos aptikti bei sukontroliuoti (angl. Mitigate), kaip naudojamos atviro kodo technologijos saugumo padidinimui, antivirusinių programų funkcionalumo išplėtimas, įvykių surinkimas bei analizė.

Apie pranešėją:

Darius Povilaitis yra kibernetinio saugumo specialistas, pagrinde dirbantis gynybinėje, puolamojoje bei tiriamojoje kibernetinio saugumo srityse. Jo kibernetinę pasaulėžiūrą bei solidžius žinių pamatus padėjo „SANS Institute“, kuriame teko nemažai mokytis. „SANS Institute“ propaguojami ir naudojami „proactive“ saugumo principai leido aptikti bei užkardyti keletą didelių kibernetinio saugumo problemų valstybės lygmeniu: 2018 m. Aptiktas įsilaužimas į Seimo tinklą; 2018 m. Esveikatos sistema. Sustabdytas didžiulis kiekis kritinių saugumo spragų (angl. Responsible disclosure); 2019 m. Evaldžios sistema (www.epaslaugos.lt), identifikuota potenciali atakos magistralė. Saugumo problema uždaryta (uždarė paslaugų tiekėjai),(angl. Responsible disclosure).

BSc. Radek Hanzlik

Safetica Channel Development Manager

Aprašymas:

„Zooming-in to internal security“ (pranešimas anglų kalba)

The topic is going to cover a brief overview of the new automated feature „security audit“ which allows to analyze your companies environment in a simple but efficient way. Safetica Auditor logs employee computer activity and safely stores the logs on your server. It even tracks employee activity on devices that aren’t connected to your company network. Safetica allows you to explore what's going on inside your organization and to react to potential problems in real time. You’ll have accurate and clear information about what is going on in your company so that you can make the right decisions.

Apie pranešėją:

Radek’s focus as channel development manager is the success of Safetica partners worldwide. His passion is looking for new and innovative ways to maximize the potential of the channel cooperation and ensure seamless processes within. From close day to day collaboration with ESET and other vendors, Radek poses deep understanding of cybersecurity affairs. A true global citizen with experiences from Europe and Asia.

2019 metų renginio programa

8:30-9:00 Registracija ir pasitikimo kava

9:00-9:15 Sveikinimo žodis: ESET Lietuva vadovas Tomas Parnarauskas

9:15-9:45 Rytis Rainys, Nacionalinio kibernetinio saugumo centro direktorius. Pranešimas: Kibernetinio saugumo vertinimas Lietuvoje.

9:45-10:15 Tony Anscombe, Global Security Evangelist & Industry Ambassador. Pranešimas: Smart Buildings – Are they the next cybersecurity risk? (pranešimas anglų kalba)

10:15-10:45 Vytautas Butrimas, IT saugumo ekspertas. Pranešimas: Brief Introduction to the Cybersecurity Dimension of Critical [X] infrastructure (pranešimas anglų kalba).

10:45-11:10 Kavos pertrauka ir kontaktų pasidalinimas

11:10-11:40 Dr. Jevgenij Tichonov, Valstybinės duomenų apsaugos inspekcijos IT skyriaus vedėjas. Pranešimas: Organizacinių ir techninių duomenų saugumo priemonių taikymas organizacijoje.

11:40-12:10 Sari Koskela, Senior Legal Counsel at Fondia Finland (CIPP/E). Pranešimas: First year of GDPR in Finland (pranešimas anglų kalba).

12:10-12:40 Kavos pertrauka ir kontaktų pasidalinimas

12:40-13:10 Darius Povilaitis, IT saugumo ekspertas. Pranešimas: Jūsų įmonės „CyberMossad“.

13:10-13:40 BSc.Radek Hanzlik, Safetica Channel Development Manager. Pranešimas: „Zooming-in to internal security“ (pranešimas anglų kalba).

Renginio partneriai:

Bilietai

Renginio programa jau netrukus. Įsigykite išankstinius renginio bilietus.

Sąskaita-faktūra yra automatiškai išrašoma po apmokėjimo:

  1. Klientas po apmokėjimo yra nukreipiamas į įmonės duomenų formą, kurią užpildžius automatiškai yra suformuojama sąskaita-faktūra ir klientui automatiškai išsiunčiama jo nurodytu el. paštu.
  2. Mokėjimo būdo pasirinkimo žingsnyje pažymėkite varnelę Reikalinga sąskaita-faktūra ir tęskite pirkimą. Jūs būsite nukreipti į PVM sąskaitos-faktūros duomenų įvedimo formą.
  3. Arba el. laiške, kuriuo gavote renginio bilietus, paspauskite nuorodą PVM sąskaitai-faktūrai gauti. Jūs būsite nukreipti į PVM sąskaitos-faktūros duomenų įvedimo formą.
  4. PVM sąskaita-faktūra bus išsiųsta tuo pačiu el.paštu, kuriuo gavote renginio bilietus.

Jeigu pageidaujate gauti išankstinę sąskaitą-faktūrą, parašykite mums registracija@eset.lt

Galerija

Turite klausimų? Susisiekite su ESET Lietuva komanda

Kibernetinio saugumo naujienos

Pranešimai rengiami pagal apdovanojimus pelniusių ir pripažintų ESET tyrėjų surinktus duomenis iš net 13 tarptautinių ESET tyrimų ir mokslo centrų.

Pranešimai spaudai

Atgal į mokyklą: nepakibkite ant sukčių pinklių perkant internete

Artėjant rudeniui ir pradėjus ruoštis naujiems mokslų metams, reikiamas priemones vis dažniau perkame internetinėse parduotuvėse. Elektroninės parduotuvės neretai vilioja pirkėjus įspūdingomis...

Kas kelia iššūkius kibernetiniam saugumui?

Praėjusiais metais įsigaliojus Bendrajam duomenų apsaugos reglamentui (BDAR), tarsi įžengėme į dar vieną duomenų apsaugos erą. Nors dalis organizacijų nepajėgios įgyvendinti aukštus reikalavimus...

ESET Security Day

Kas kelia iššūkius kibernetiniam saugumui?

Praėjusiais metais įsigaliojus Bendrajam duomenų apsaugos reglamentui (BDAR), tarsi įžengėme į dar vieną duomenų apsaugos erą. Nors dalis organizacijų nepajėgios įgyvendinti aukštus reikalavimus...

BDAR pamokos: tai yra ne sprintas, o maratonas

Teisėtumas, sąžiningumas, skaidrumas ir duomenų kiekio mažinimas – tokie keturi principai įtvirtinti Bendrojo duomenų apsaugos reglamento (BDAR) 5 straipsnio 1 dalyje. Tačiau, pasak duomenų apsaugos...

Corporate blog

What is an UEFI attack and how can it affect your computer?

Do you know the world saw the first known attack on UEFI last year? Find out more about what it means for your business

International Youth Day 2019: Young people and cybersecurity

Today is the UN’s International Youth Day – an awareness day focused on young people as ‘essential partners in change’. ESET looks at the impact that young people can have in the cybersecurity...

See more

Palikite užklausą