====== Workshop h-AWARNESS ====== | Termín: | 6.11. 2025, 10:00 - cca 13/14:00 dle diskuse | | Místo: | CESNET - telehouse, [[https://mapy.com/s/modosogapu|Generála Píky 430/26, Praha 6]] | | Kapacita: | 40 osob / pouze fyzická osoba | | Registrace: | [[https://events.cesnet.cz/event/54/registrations/69/|formulář]] | ===== Program ===== Awareness program zaměřený na oblast kybernetické bezpečnosti ve zdravotnickém sektoru. Účelem je zvýšit povědomí o technologických rizicích vůči informačním systémům, zdravotnickým prostředkům a personálu/uživatelům. Obsah programu, který se sestává ze dvou částí (pohled na kybernetická rizika vůči zdravotnickému sektoru a technická prezentace zaměřená na zdravotnickou infrastrukturu z pohledu útočníka) je určen pro manažery kybernetické bezpečnosti a správce informačních systémů ve zdravotnických zařízeních. Účastníkům by měl poskytnout podpůrné argumenty pro implementaci kyberneticko-bezpečnostních opatření v jejich domovských zdravotnických zařízeních, protože si uvědomujeme, že technické prostředky, jako jsou firewally, SIEM, IDS a IPS, jsou jen jednou z částí kybernetické bezpečnosti, ale klíčovým prvkem zůstávají samotní uživatelé. Uživatelé, kteří mohou být terčem obecných, ale i komplexnějších kybernetických útoků finančně motivovaných skupin až po cílené kybernetické operace vedené sofistikovaným aktérem (APT skupiny). Rádi bychom poskytli náš pohled na možnosti ochrany proti (spear)phishingovým kampaním, předcházení ransomwarovým útokům a minimalizaci potenciálních kompromitací infrastrukturních prvků. **Stejně jako v průběhu loňského ročníku, plánujeme i letos využít informace z pasivních poznatkových zdrojů (např. Shodan, Censys, VirusTotal), které již obsahují technické identifikátory a umožňují získat přehled o informační infrastruktuře konkrétního zdravotnického zařízení – bez navazování aktivního spojení s kterýmkoli z jeho síťových prvků. Rádi bychom proto požádali účastníky o souhlas s možným využitím těchto poznatků během workshopu. Získané informace budou prezentovány výhradně v rámci programu a nebudou poskytovány ani zpřístupňovány třetím stranám. ** Program je koncipován jako interaktivní prezentace / workshop v jehož průběhu lze dotazy a komentáře k jednotlivým bodům pokládat okamžitě – diskuse je vítána. Předpokládaná časová dotaze cca 3-4 hodiny (dle diskuse).