{dn}{dl}
{sep}
{hnn}{hl}
{sep}
{mnn}{ml}

O KONFERENCI

26. září 2024 proběhne 12. ročník československé bezpečnostní konference HackerFest o nebezpečnějších praktikách hackingu dnešní doby a o tom, jak se před nimi chránit.

Konference je určena zejména pro CIO, IT ředitele a manažery, IT Security manažery, bezpečnostní specialisty a všechny zájemce o téma IT bezpečnost, hacking a etický hacking.

Již tradičně konference proběhne v hybridní podobě - všechny přednášky jsou online streamované z konferenčního sálu v Praze. Všichni účastníci po skončení konference obdrží 10denní přístup do archivu přednášek.

 

den konference

 

přednášek

 

expertů

 

účastníků

Program konference

Z HTML do PDF bezpečně a nebezpečně

Mnoho webových aplikací generuje PDF dokumenty, které následně poskytuje svým uživatelům. Generování těchto dokumentů s sebou ovšem nese jistá rizika a často se stává cílem útočníků. Ti při nevhodném nasazení skrze tyto generátory dokáží plně ovládnout webovou aplikaci, webový server nebo rovnou celou vnitřní síť. Pojďme si představit nejčastější chyby, kterých se vývojáři při generování PDF dokumentů často dopouští a na praktických příkladech si ukázat jejich zneužití.

Roman Kümmel

Microsoft Entra ID: Šest stupňů odloučení

Občas se stane, že kyberzločinci kompromitují IT firmu a skrze ni se dostanou ke všem jejím zákazníkům. Pro zločince je to takový "jackpot" – vynaloží úsilí rovnající se prolomení jedné organizace a sklízí stovky obětí. Entra ID však útoky v dodavatelském řetězci posouvá na novou úroveň. Pojďme se spolu pobavit o potenciálu útoků v dodavatelském řetězci s globálním rozsahem.

Martin Haller

Zákeřné persistence v Active Directory

Iniciální průnik do prostředí se útočníkovi úspěšně zdařil, dokonce má štěstí a právě získává privilegovanou identitu. Čas však hraje proti němu! Zbývají mu možná poslední vteřiny, než ho detekční komponenty odhalí, jeho práci zmaří a brány do firmy se mu nadobro uzavřou. Musí tedy vymyslet, jak se spolehlivě ukrýt tak, aby v prostředí přetrval, než aplikuje další ze svých plánovaných kroků nebo než bude připraven na dokončení svého záměru. Kostky jsou vrženy! Hra na schovávanou mezi útočníkem a obráncem začíná. Pojďme si prohlédnout některé zákeřné metody persistence, které může útočník použít proti vašemu Active Directory, neboť kdo je připraven, není zaskočen. 

Lubomír Ošmera

BitLocker plus TPM mínus PIN

Jak moc velký (ne)smysl dává provozování BitLocker šifrování systémových oddílů s klíči uloženými v TPM a přitom bez požadavku na zadávání PINu při startu počítače. Předvedeme si reálný offline útok na počítač, pokud je v něm pořád ještě TPM i zašifrovaný disk.

Ondřej Ševeček

AI for IoT skills building in 2024 - Let’s Engineer –>> back to the future

In this presentation Wayne will cover some basic theory and use hands-on demonstrations to highlight some of the major features of AI as used with IoT, OT and Bio-Medical devices.
By integrating AI, IoT devices can learn from data patterns, optimize operations, and predict maintenance needs, reducing downtime and operational costs. 
AI enhances security in IoT networks by detecting and mitigating threats through advanced anomaly detection and automated responses. Moreover, AI-driven IoT / OT and IOMT solutions facilitate smarter decision-making, transforming raw data into actionable insights for various industries.

Wayne Burke

What AI can - and can't do - for security analysts

Let's talk about a few ways that AI can - and can't - help with key security analytics activities, such as phishing detection, threat hunting, and investigating real-time traffic. We'll discuss specific AI best practices that are currently being used to overcome typical limitations. If you're looking to get more education about topics such as Naive Bayes and phishing, the limits of decision trees, and what convolutional neural networks can really do, then join James for a lively discussion.

James Stanger

Stojí ZeroTrust za tu námahu? | Partnerská přednáška

Matúš vás provede příběhem fiktivní firmy, která se rozhodla implementovat principy ZeroTrust. Začne popisem tradiční bezpečnostní architektury a typických problémů, které přináší v době BYOD, home office a cloudových služeb. Postupně ukáže, jak aplikace ZeroTrust principů mění fungování firmy. Na konkrétních příkladech vysvětlí výhody i nevýhody tohoto přístupu. Dozvíte se, jaké výzvy přináší implementace ZeroTrust, jak ovlivňuje každodenní provoz a bezpečnost. Na konci přednášky budete schopni posoudit, zda se ZeroTrust hodí i pro vaši organizaci.

Matúš Puškár

Změna programu vyhrazena.

přednášející

William Ischanoe

William Ischanoe

Odborný konzultant a lektor

Rád se zabývá vším, co někdo zapomněl zašifrovat, Windows komponentami z pohledu bezpečnosti, autentizací, PKI, IPSecem a WiFi.

Certifikace

MCSE, MCSA, MCT, MCTS, MCITP, CEI, CEH, ECSA

Wayne Burke

Wayne Burke

Viceprezident a spoluzakladatel Cyber2 Labs

Wayne Burke je mezinárodně uznáván pro své pracovní zkušenosti, úspěchy a přínosy v oblasti IT a kybernetické bezpečnosti. V současnosti se specializuje na mnoho ofenzivních a defenzivních technologií umělé inteligence pro robotiku, jako jsou drony, budování a správu nových high-tech bezpečnostních nástrojů, vlastní hardwarová řešení pro biomedicínské produkty, digitální forenzní analýzu, penetrační testování, mobilní bezpečnost a rádiové frekvence s využitím specializovaných SDR. Wayne a jeho tým dodali bezpečnostní hodnocení, zajištění penetračních testů a školení na míru pro mezinárodní korporace a mnoho vládních agentur po celém světě.

Certifikace

MCT, MCSE, Cisco, Network+, CPENT, CEH Master, ECSA, CPTS, LPT, CHFI, CTIA, CSA, Security+ a CCE

Roman Kümmel

Roman Kümmel

Bezpečnostní konzultant, lektor

Roman Kümmel je penetrační tester, bezpečnostní konzultant a lektor počítačové školy GOPAS zaměřující se hlavně na bezpečnost a hacking webových aplikací.

Ondřej  Ševeček

Ondřej Ševeček

Odborný konzultant, lektor

Zabývá se technologiemi Microsoft a specializuje se na bezpečnost, ověřování a správu identit, kryptografii, PKI a forenzní šetření v podnikovém prostředí, programuje v C++, C#, JavaScript a PowerShell.

Certifikace

CISA, MCSM, CEH, CHFI

Martin Haller

Martin Haller

Spoluzakladatel společnosti PATRON-IT a lektor

S využitím standardních i nekonvenčních řešení se snaží přinést co nejlepší zabezpečení malým a středním firmám a vyrovnat tak nerovnováhu sil mezi útočníky a obránci. O nové znalosti a zkušenosti se dělí na svém blogu https://martinhaller.cz

Certifikace

OSCP, ECSA, CHFI, MCSE, CCNP

Lubomír Ošmera

Lubomír Ošmera

Odborný konzultant, lektor

Lektor, konzultant a architekt v oblasti Microsoft technologií. Jeho primární zaměření je bezpečnost Microsoft světa (cloudového i onprem). Implementuje bezpečnostní technologie jak do malých společností, tak do mezinárodních korporací.

Certifikace

MCSE, MCT, CEH, CND

James Stanger

James Stanger

Bezpečnostní analytik a penetrační tester

Dr. James Stanger konzultuje kybernetickou bezpečnost a nově vznikající technologie jak s korporacemi, tak i vládními institucemi a akademickými institucemi již více než 25 let. Je aktivním bezpečnostním analytikem a penetračním testerem. V poslední době se zaměřuje na to, jak exponenciální technologie, jako je AI, mění pracovní postupy v různých rolích a úkolech v oblasti kybernetické bezpečnosti. V současnosti je hlavním „technologickým evangelistou“ společnosti CompTIA.

Certifikace

MCSE, LPIC-Level 1, CompTIA A+, Network+, Security+

Matúš Puškár

Matúš Puškár

Security architect a risk annihilator

Už 11 let Matúš staví nedobytné digitální pevnosti a s chirurgickou přesností likviduje virtuální nákazy. Jeho specializací je navrhování komplexních bezpečnostních architektur s důrazem na Zero Trust principy.

REGISTRACE

HackerFest
  • 1 den konference
  • 10 dní přístup do archivu
  • Místo: CineStar Praha Černý most
  • Začátek: 26. 9. 2024 v 8:30
  • 4 900 Kč*

* uvedená cena je bez DPH

HackerFest
  • 1 den online konference
  • 10 dní přístup do archivu
  • Místo: Online 
  • Začátek: 26. 9. 2024 v 8:30
  • 3 500 Kč*

* uvedená cena je bez DPH

Newsletter

S naším newsletterem vám již žádná novinka neunikne!

MÍSTO KONÁNÍ

CineStar Černý Most

OC Černý Most, Chlumecká 765/6, Praha 9

Jak se k nám dostanete?

Metro

Vystupte ve stanici Černý Most (linka B) a následně přibližně 5 minut pěšky do obchodního centra.

Autobus

Využijte autobus 186, 221, 223, 250, 261, 273,303, 304, 353 nebo 367 do zastávky Černý Most. Zastávka se nachází kus od vchodu do obchodního centra.

Auto

Parkování je možné za poplatek v obchodním centru Černý Most. Vjezd do garáže se nachází u sjezdu z ulice Chlumecká.
Aktuální ceník parkování:
1. Parkoviště CČM - 4 hodiny zdarma + 1 hodina navíc při potvrzení u registrace. Další každá započatá hodina 50 Kč. Maximálně 200 Kč za den.
2. P+R u zastávky metra - cena 50 Kč za den.
3. Parkoviště u obchodů XXXLutz nebo IKEA - zdarma.

Partneři konference

Gold Partner

Partner

Mediální partner

Community Partner