Jan Šeda a Radek Šichtanz z O2 prezentovali obvykle nedostatečné zabezpečení privilegovaných účtů ve firmách. S tímto nešvarem by mělo pomoci zavedení tiering modelu v alespoň třech úrovních a používání Privilege Access Workstation (PAW) pro práci s nimi.

Další prezentace se věnovaly zranitelnosti útoku přes falešné profily na sociálních sítích. Prezentující Christina Lekati se pomocí nich a telefonátů dokázala dostat jednoduše do firem přes nejvyšší management. Pavel Hejduk z ČEZ zase zdůrazňoval, že ačkoliv může vaše firma být zabezpečena dobře, malware se může do systému dostat jednoduše od méně zabezpečeného dodavatele.

Další přednášky se pak věnovaly red teamingu, nedostatečné zabezpečenosti firem, migraci z AD do ADD a podobně.

Vysoká účast na konferenci dokazuje, že o kybernetickou bezpečnost je ve firmách opravdu veliký zájem, který pravděpodobně ještě poroste.

#Cyb3rDays #kyberbezpečnost #cybersecurity #bezpečnost