⚡️ Rozmowy o bezpieczeństwie + Networking — Polowanie na TDS i zarządzanie podatnością agentową

Dwa wystąpienia. Dwóch mówców. Dwie bardzo różne strony tego samego problemu — jak atakujący wybierają swoje cele, a jak obrońcy decydują, co naprawić. A także odpowiednia ilość czasu na rozmowy: pełna godzina networkingu przed wykładami, a reszta wieczoru po nich. Wystąpienia są pretekstem; pokój jest celem. W tym miesiącu współpracujemy z Allianz Technology, która otwiera drzwi swoich biur w Barcelonie, aby nas ugościć. 🙌 Zamiast poszerzać temat, idziemy w głąb: 20 minut na wystąpienie dla każdego mówcy, plus prawdziwe pytania i odpowiedzi po każdym wykładzie. Przynieś pytania. Niezależnie od tego, czy polujesz na zagrożenia, prowadzisz operacje bezpieczeństwa, budujesz pipeline'y, czy zatwierdzasz budżet — znajdziesz tu coś dla siebie. 🎙️ Program 1️⃣ Indywidualne badania nad Systemami Dystrybucji Ruchu (TDS): związane kampanie i reguły YARA do wykrywania autorstwa Mar Garcia Sabaté (Lider Inteligencji Zagrożeń @ Allianz Technology) Zanim ofiara zobaczy ładunek, TDS już zdecydował, kim ona jest i czy warto się tym zajmować — filtrując według geografii, urządzenia i tego, czy wyglądasz jak badacz. Oryginalne badania nad kampaniami budowanymi na tej infrastrukturze oraz reguły YARA, które możesz zabrać ze sobą, aby je wykrywać. 2️⃣ Nikt nie Czyta 40 000 Ujawnionych Wad autorstwa Gerardo Prieto (CISO) Przekazywanie backlogu do łańcucha agentów AI — i wiedza, kiedy zatrzymać się i poprosić człowieka o pomoc. Wykrywanie nigdy nie było wąskim gardłem. Triage, własność, pościg i ponowne testowanie to są problemy. To wystąpienie przeprowadza przez agentowy pipeline, który bierze uchybienie — bez względu na to, czy pochodzi z skanera chmurowego, narzędzia SAST, agenta końcowego, czy raportu z testów penetracyjnych — aż do potwierdzonej naprawy. Kontekstowe ocenianie powagi, jeden agent niezależnie sprawdzający pracę innego oraz trudna część: wiedza, kiedy automatyzacja jest pewna, a kiedy człowiek wciąż musi podjąć decyzję. 🤝 Zorganizowane przez Barcelona CyberSec, prowadzone przez Allianz Technology 📍 Miejsce: Centralna Barcelona. To przestrzeń korporacyjna, więc obecność wymaga zatwierdzenia, a dokładny adres jest wysyłany po zatwierdzeniu. Proszę przynieść dokument tożsamości — lista gości jest sprawdzana przy recepcji. 🎟️ Wstęp: Bezpłatny. Wymagana rejestracja i zatwierdzenie. ⏳ Zatwierdzenia są wydawane w sposób ciągły, więc proś o nie jak najwcześniej — liczba miejsc jest ograniczona przez lokal. 🕒 Agenda (⚠️ Uwaga: wykłady zaczynają się ściśle na czas!) Przyjdź o szóstej. Ta pierwsza godzina to czas, w którym odbywa się większość dobrych rozmów, i to jest powód, dla którego ludzie wciąż wracają. Do zobaczenia! https://barcelonacybersec.com