Konference

Praha, 9. března 2011 – IDC, přední mezinárodní analytická a poradenská společnost specializovaná na trhy informačních a komunikačních technologií a organizátor uznávaných odborných konferencí v oblasti informačních technologií, telekomunikací a spotřebitelských technologií, pořádá již 9. ročník IT Security Roadshow v regionu střední a východní Evropy, Blízkého východu a Afriky.

Jedním z významných partnerů konference IT Security Workshop je letos i společnost RSA, bezpečnostní divize EMC. Program obohatí o velice aktuální téma budování SOC, tedy Security Operation Center. Do problematiky uvede publikum Ivan Svoboda, s praktickou částí pak bude pokračovat technologický specialista RSA, David Matějů. Přednáška se bude věnovat otázkám monitoringu, a to nejen z pohledu informační bezpečnosti a minimalizace rizik, ale i z hlediska kontroly souladu s legislativou či normami.

V úterý 22. února byla spuštěna online registrace na IT Security Workshop, který letos proběhne 22. března v kongresovém centru U Hájků. Již pátý ročník konference představí novinky na trhu IT bezpečnosti, a seznámí návštěvníky s novými hrozbami, které s sebou přináší stále masovější využívání nových technologií. Pozornost bude věnována mimo jiné bezpečnostním rizikům spojeným s využíváním mobilních zařízení připojených do podnikové sítě či problematice zabezpečení virtualizované infrastruktury.

Poslední den byl víc pokojný a kratší než předešlé dny, a témata přednášek tomu odpovídaly.

Třetí den, se nesl v duchu přednášek ale i demonstrace.
Příznivci herních konzolí netrpělivě očekávají přednášku ohledně postupu v prolomení ochran na PS3. Sál je plný a vzrušení stoupá, když jsou rekapitulovány dosavadní pokroky a exploity pro PS3. Následně tým, který si říká „Fail 0verflow“, představuje metody jak prolomit ochranu na PS3 a chyby v implementaci které SONY udělalo. Sony nevhodně implementovalo funkci k tvorbě ECDSA signatury, kdy nepoužili náhodné číslo ale konstantu, tako chyba pomohla k prolomení privátního klíče, pomocí kterého se podepisují binárky. Tato chyba vedla k finálnímu prolomení ochrany u PS3.

Druhý den začínal v pomalejším rozjezdu. Jako první na řadu přišly lightning talks. V rámci krátkých přednášek na různá témata, kdy cílem prezentujících bylo představit svůj projekt během 4-5ti minut.

Jak jsem slibíl ve svém minulém článku o průběhu konference (link), uveřejňuji záznam ze všech čtyř přednáš

V datumu z nadpisu na místě z nadpisu se uskutečnila akce z nadpisu... V tomto postu se dozvíte, jak dopadla, jestli plánujeme pokračovat a taky můj osobní subjektivní názor na jednotlivé přednášky. A pokud ste dočetli až na toto místo, zasloužíte si dárek, v článku naleznete odkazy na prezentace z akce a taky info kdy kde a za kolik (vtipkuju) budou zaznamy videa.

Rozhovor s Craigem Schillerem, bezpečnostním ředitelem Portlandské státní univerzity, keynote řečníkem na konferenci IDC IT Security Roadshow 2010.

Craig Schiller je diplomovaný bezpečnostní odborník informačních systémů se zaměřením na řízení bezpečnosti a bezpečnostní architekturu. V počítačovém průmyslu působí již 28 let, z toho 8 let jako odborník na informační bezpečnost.

Tímto příspěvkem bych Vás chtěl všechny pozvat na mini konferenci o IT bezpečnosti, která se bude konat 22. dubna v Areálu Fakulty informačních technologí na Vysokém Učení Technickém v Brně.