SecureD & Under Control

Osredotočamo se na dejanske tehnične rešitve, ki v praksi dvignejo varnost na zahtevano raven.
Prikazujemo, kako tehnično delujoče rešitve zagotavljajo raven varnosti, ki ustreza regulativnim zahtevam.

Ko se teorija sreča s prakso: Cyber Compliance 2026
Skladnost z NIS2, ZInfV-1 in DORA zahteva jasne, tehnično izvedljive korake – ne zgolj teorije.
Na konferenci SecureD & Under Control se osredotočamo na rešitve, ki dokazljivo dvigujejo raven varnosti organizacije v realnih okoljih. Ne govorimo o konceptih, temveč o arhitekturah, kontrolah in tehničnih postopkih, ki jih vsakodnevno uporabljajo sistemski inženirji, arhitekti, CISO-ji in IT vsebinski vodje.
Poudarek je na dejanskih tehničnih rešitvah, ki praktično dvignejo varnost na zahtevano raven.
Predstavili bomo primere, kjer prava kombinacija varnostnih funkcij ustvari stabilno infrastrukturo, jasno vidljivost in nadzor nad ključnimi točkami tveganja. Takšne rešitve omogočajo vzpostavitev konkretnih, preverljivih kontrol, ki so bistvene za obvladovanje sodobnih groženj in izpolnjevanje regulativnih zahtev.
Dogodek je namenjen organizacijam, ki želijo zagotoviti višjo raven odpornosti in skladnosti ter želijo razumeti, kako to dejansko doseči v praksi.
Pridobili boste neposreden vpogled v to, kaj deluje v realnih okoljih, kako uskladiti različne tehnologije ter kako zagotoviti stabilno, preverljivo in regulativno skladno delovanje kritičnih sistemov.
Poudarek je na praktičnih rezultatih, resničnih primerih in tehničnih integracijah.

SecureD & Under Control – konferenca, kjer se teorija končno sreča s prakso.

26 Januar, Ponedeljek / 1. dan, 1. sklop delavnic

26 Januar, Ponedeljek / 1. dan, 2. sklop delavnic

27 Januar, Torek / Dan 2 Predavanja

27 Januar, Torek / Dan 2 Demo soba

28 Januar, Sreda / Dan 3 Predavanja

January 28, Sreda / Dan 3 Demo soba

Delavnice

Ujemite napadalca z napredno zaščito - interaktivna delavnica Capture the Flag

Praktična delavnica v obliki Capture the Flag omogoča udeležencem, da v nadzorovanem okolju doživijo realne scenarije napadov v realnem času ter vadijo zaznavanje in odzivanje nanje. Poudarek je na prepoznavanju vedenja napadalcev, korelaciji dogodkov iz več virov podatkov ter odzivanju na incidente z uporabo naprednih varnostnih zmogljivosti, namenjenih sodobnim podjetniškim okoljem.

Kako varno brskati po spletu in prenašati datoteke

Delavnica prikazuje, kako lahko organizacije lahko zaščitijo uporabnike pred spletnimi grožnjami med vsakodnevnim brskanjem in prenosom datotek na način da v popolno upravljanje prevzmejo brskalnik! Udeleženci se bodo lahko prepričali, kako spletne seje in prenesene vsebine nadzorovati, pregledovati ter zmanjšati izpostavljenost zlonamernim spletnim mestom, kompromitiranim datotekam in skritim grožnjam na internetnih straneh.

Kako prepoznati ranljive komponente v vaših aplikacijah

Sodobne aplikacije so sestavljene iz številnih komponent tretjih oseb in odprtokodne programske opreme. Delavnica izpostavi, kako lahko skrite ranljivosti v teh komponentah vplivajo na varnost aplikacij in skladnost. Udeleženci bodo spoznali, kako pridobiti pregled nad sestavo aplikacij in prepoznati varnostna tveganja skozi celoten življenjski cikel razvoja, s čimer organizacije pridobijo boljši nadzor nad ranljivostmi aplikacij.

Nevidni, nedosegljivi, varni.

Delavnica pokaže, kako v praksi zmanjšati površino možnega napada in omejiti dostop do kritičnih storitev samo pooblaščenim uporabnikom. Udeleženci bodo spoznali, kako natančno omejiti dostop do storitev in preprečiti krajo poverilnic v javnem oblaku. Prikazano bo, kako omejevanje vidnosti in dostopa na ravni omrežja bistveno zmanjša tveganje za zunanje napade, lateralno gibanje in, kar je morda najbolj pomembno, poveča zaščito pred neznanimi (zero day) ranljivostmi.

Omogočanje naprednih varnostnih pristopov s celovito vidljivostjo omrežja (za AI D&R ali IDS)

Učinkovito zaznavanje in odzivanje na grožnje, ki temelji na umetni inteligenci, je neposredno odvisno od natančnih in celovitih omrežnih podatkov. Delavnica prikazuje, zakaj je popolna vidnost omrežja ključna za pravočasno prepoznavanje in obravnavo varnostnih incidentov. Udeleženci bodo spoznali, kako celovit vpogled v omrežni promet — tako zunanjo komunikacijo (north–south) kot notranji promet znotraj omrežja (east–west) — bistveno izboljša zaznavanje anomalij, vedenjsko analizo in natančnost odzivnih mehanizmov. V okviru delavnice bo predstavljeno tudi, kako posredovanje notranjega omrežnega prometa na požarne zidove naslednje generacije (NGFW) razkriva skrite točke v omrežju ter omogoča zaznavanje vdorov v vseh segmentih infrastrukture, s čimer se bistveno poveča celovit pregled nad varnostnimi grožnjami v omrežju.

Kako preprečiti vnos zlonamerne vsebine preko USB in e-pošte 

Predavanje prikazuje, kako lahko organizacije učinkovito zaščitijo uporabnike pred spletnimi grožnjami med vsakodnevnim brskanjem po spletu in pri prenosu datotek, prejetih po e-pošti. Udeleženci bodo spoznali, kako je mogoče nadzorovati in analizirati spletne seje ter prenesene vsebine z namenom zmanjšanja izpostavljenosti zlonamernim spletnim mestom, kompromitiranim datotekam in skritim grožnjam — vse to brez poseganja v običajne uporabniške delovne procese in uporabniško izkušnjo.

FOTO & VIDEO

iz prejšnjih konferenc