Workshop h-AWARNESS

Awareness program zaměřený na oblast kybernetické bezpečnosti ve zdravotnickém sektoru. Účelem je zvýšit povědomí o technologických rizicích vůči informačním systémům, zdravotnickým prostředkům a personálu/uživatelům. Obsah programu, který se sestává ze dvou částí (pohled na kybernetická rizika vůči zdravotnickému sektoru a technická prezentace zaměřená na zdravotnickou infrastrukturu z pohledu útočníka) je určen pro manažery kybernetické bezpečnosti a správce informačních systémů ve zdravotnických zařízeních.

Účastníkům by měl poskytnout podpůrné argumenty pro implementaci kyberneticko-bezpečnostních opatření v jejich domovských zdravotnických zařízeních, protože si uvědomujeme, že technické prostředky, jako jsou firewally, SIEM, IDS a IPS, jsou jen jednou z částí kybernetické bezpečnosti, ale klíčovým prvkem zůstávají samotní uživatelé. Uživatelé, kteří mohou být terčem obecných, ale i komplexnějších kybernetických útoků finančně motivovaných skupin až po cílené kybernetické operace vedené sofistikovaným aktérem (APT skupiny). Rádi bychom poskytli náš pohled na možnosti ochrany proti (spear)phishingovým kampaním, předcházení ransomwarovým útokům a minimalizaci potenciálních kompromitací infrastrukturních prvků.

Stejně jako v průběhu loňského ročníku, plánujeme i letos využít informace z pasivních poznatkových zdrojů (např. Shodan, Censys, VirusTotal), které již obsahují technické identifikátory a umožňují získat přehled o informační infrastruktuře konkrétního zdravotnického zařízení – bez navazování aktivního spojení s kterýmkoli z jeho síťových prvků. Rádi bychom proto požádali účastníky o souhlas s možným využitím těchto poznatků během workshopu. Získané informace budou prezentovány výhradně v rámci programu a nebudou poskytovány ani zpřístupňovány třetím stranám.

Program je koncipován jako interaktivní prezentace / workshop v jehož průběhu lze dotazy a komentáře k jednotlivým bodům pokládat okamžitě – diskuse je vítána. Předpokládaná časová dotaze cca 3-4 hodiny (dle diskuse).