Zverejnenie celého ekosystému útočných hackerských nástrojov NSA skupinou The Shadow Brokers bolo bezprecedentnou udalosťou pre všetkých, ktorí sa aktívne zaujímajú o problematiku bezpečnosti IT v celej šírke. „Umožnilo nám to jedinečné nahliadnutie pod prikrývku kyber-arzenálu na štátnej úrovni,“ hovorí Lukáš Antal, bezpečnostný konzultant spoločnosti AEC.

Len na HackerFeste 21. septembra 2018 v Bratislave budeš mať možnosť na vlastné oči spoznať útočné nástroje hackerskej divízie NSA, o ktorých si možno počul a čítal, ale nikdy si ich reálne nevidel. „Zverejnené súbory som osobne podrobne preskúmal a sprevádzkoval jednotlivé nástroje,“ objasňuje Lukáš Antal a zdôrazňuje „predvediem ukážky, ktoré na Slovensku ešte neboli predstavené na žiadnom verejnom podujatí.“

Vzdelávania v IT bezpečnosti nikdy nie je dosť.

Neustálu osvetu a preškoľovanie zamestnancov považujú bezpečnostní experti za kľúčové pri budovaní IT bezpečnosti organizácií. Čím viac sa budú ľudia, a nielen IT odborníci, vyznať v praktikách hackingu, tým menej incidentov bude. Medializované kyberútoky na úrovni štátov či veľkých korporácií sú len špičkou ľadovca. Obrovské množstvo útokov na verejnosť ani neprenikne.

Sociálne inžinierstvo ľudí desí. Čím viac informácií máš, tým je väčšia šanca, že nenaletíš.

Osobitnou kapitolou sú útoky, ktoré využívajú sociálne inžinierstvo. Tradičná predstava o hackerovi,  ktorý sa vzdialene „nabúra“ do Tvojho počítača, je v tomto prípade úplne mimo. „V rámci penetračných testov používame aj metodiky sociálneho inžinierstva. Najslabším článkom akokoľvek dobre zabezpečeného IT systému vždy bol a bude človek,“ hovorí Lukáš Antal a vysvetľuje: „Tento spôsob hackingu je omnoho efektívnejší. Žiaľ, v rámci testovaných skupín väčšina zareaguje a urobí to, čo nemá. Toto percento sa výrazne znižuje po preškolení zamestnancov.“

Na HackerFeste Ťa čakajú praktické ukážky, nie slidy s teóriou

Všetci experti, ktorí vystúpia v programe HackerFestu, Ischanoe, Valášek, Ševeček, Kümmel, Marek a Antal si pripravili živé ucelené ukážky praktík hackerov. Program dopĺňa Peter Mesjar, expert pre oblasť bezpečnosti zo spoločnosti Cisco, ktorý predvedie, ako reagovať na incidenty, aby úspešné riešenie netrvalo týždne ale len hodiny.

Registrovať sa môžeš a viac informácií nájdeš na stránke www.hackerfest.sk. Konferenciu organizuje GOPAS, IT školiace stredisko.

Chceš ísť na HackerFest zadarmo?

Máme navyše jednu voľnú vstupenku a radi sa o ňu podelíme:

• Stačí, ak sa do súťaže zaregistruješ emailom na [email protected] a si v hre.
• 3 miesta v žrebovaní získaš tak, že sľúbiš, že po skončení konferencie pre nás napíšeš o svojich zážitkoch blog.
• Súťaž končí v pondelok 12.9. o 20:00. Následne vyhlásime a kontaktujeme víťaza.