Autumn
CyberSecurityDay 2023
11. november 2023
Prírodovedecká fakulta, Jesenná 5, 040 01 Košice
Praktické workshopy vychádzajúce z reálnych skúseností pri riešení počítačových bezpečnostných incidentov. Možnosť sa porozprávať s ľuďmi, ktorí sa profesionálne venujú informačnej a kybernetickej bezpečnosti, spoznať nových ľudí a zasúťažiť o zaujímavé ceny.



Agenda
08:30 – 09:00 – Registrácia
09:00 – 09:10 – Úvodné privítanie
09:10 – 10:00 – Prednáška: Security threats around us (Peter Matej, eMsec)
10:00 – 10:15 – Prestávka
10:15 – 11:15 – 1st workshop (výber zo 4 paralelných workshopov)
11:15 – 11:30 – Prestávka
11:30 – 12:30 – 2nd workshop (výber zo 4 paralelných workshopov)
12:30 – 14:00 – Obed a Pub Quiz (súťaž o zaujímavé ceny nielen z oblasti informatiky)
Bezpečnostné hrozby okolo nás (Peter Matej, eMsec) – Všeobecnou a zatiaľ veľmi bežnou predstavou je, že kybernetická bezpečnosť sa týka len organizácií a firiem. Dokonca, čím väčšia firma, tak sa jej to týka viac. Má to svoju logiku. Veľká firma má väčšie hodnoty – aktíva – a teda zrejme má čo stratiť. A čo obyčajný človek? Hrozí mu niečo? Mal by sa kybernetickej bezpečnosti venovať? Aké sú všeobecné hrozby digitálneho sveta, ako je prepojený náš osobný digitálny život s tým pracovným, aj keď to niekedy nevnímame. Prednáška sa zameria na najčastejšie kybernetické hrozby bežného človeka a možné dopady na človeka ako osobu.
Mail ako vektor útoku (Peter Matej, eMsec) – Despite the existence of various communication tools, from tools for voice calls and video conferencing to messaging applications, chat tools to file sharing and various collaboration tools, mail remains the most frequently used tool. This also makes it an object of interest for cybercriminals and one of the main attack vectors. We will look at how mail works, how and why it can be abused, and how phishing campaigns take place. We will show several simple tools for controlling mail communication and discuss the future development of mail communication and phishing campaigns.
Úvod do kryptológie (Pavol Sokol / CSIRT-UPJS) – utajovanie a odtajňovanie správ nás sprevádza od počiatkov ľudstva. V rámci workshopu si predstavíme, čo to znamená a prakticky si vyskúšame jednoduché šifry. Vysvetlíme rozdiel medzi kódovaním a šifrovaním, digitálne odtlačky a kľúče. To všetko si “upečieme” na workshope v nástroji Cyberchef.
CTF súťaže – Zábavná a hravá forma vzdelávania sa (Ladislav Bačo / ESET) – môžeme niečo vidieť a počuť, ale ak sa to chceme poriadne naučiť, tak je veľmi dobré vyskúšať si to. A keď ku tomu pridáme prvky gamifikácie, tak je to navyše aj zábavné. Na workshope sa porozprávame o súťažiach typu Capture the Flag (CTF). A nielen porozprávame, ale aj si vyriešime niekoľko ukážkových úloh. Tešiť sa môžete na hľadanie skrytého, pohľad do vnútra súborov, trocha háveďológie a na záver možno bude aj level “1337 h4x0r”.
Úvod do forenznej analýzy Linuxu (Zuzana Hennelová, Henrieta Paločková / CSIRT-UPJS) – Linux je taktiež rozšíreným operačným systémom a môže sa stať cieľom útočníkov rovnako ako Windows. Čím sa odlišuje práca nad Linuxom a Windowsom? Na ktorých miestach hľadať digitálne stopy pri forenznej analýze? Na workshope si odpovieme na tieto otázky a vyskúšame si prácu forenzného analytika nad operačným systémom Linux. Na jednoduchom príklade si ukážeme, kde sa nachádzajú základné informácie aj významné digitálne stopy.






