Program konference

8:30 – 9:00

Registrace účastníků

9:00

Oficiální zahájení

Blok I: Stará a nová nebezpečí

Moderátor: Petr Krčmář

9:10 – 9:30

Webové hrozby dneška a zítřka

• Přehled současných webových hrozeb, trendy roku 2009, typické dnešní útoky se zaměřením na social engineering a očekávaný vývoj v nejbližší době.
• Karel Obluk (AVG Technologies CZ)

9:35 – 9:55

Check your RFID card

• Více než miliarda karet s RFID čipy na celém světě trpí chybami v implementaci bezdrátové komunikace, což má reálné důsledky pro jejich bezpečnost. Bohužel typický uživatel takové karty většinou o rizicích nic netuší...
• Pavol Lupták (Nethemba)

10:00 – 10:45

Co si vzít z případu OpenCard? (panelová diskuse)

• Technické a bezpečnostní aspekty pražské karty OpenCard a možnosti jejího dalšího vývoje.
• Radek Holý (ČVUT v Praze, Výpočetní a informační centrum), Radomír Kozler (Plzeňské městské dopravní podniky), Pavol Lupták (Nethemba), Filip Pospíšil (Iuridicum Remedium)

10:50 – 11:10

Přestávka na kávu

11:10 – 11:30

Současné možnosti NFC

• Aktuální stav NFC, hráči v ekosystému, přístup mobilního operátora a možnosti nasazení v praxi.
• Miroslav Richter (T-Mobile Czech Republic)

11:35 – 11:55

Hrozby a trendy Internetbankingu

• Postupně se mění způsoby útoků na Internetbankingu a ochrana proti nim. Pod zabezpečením si uživatelé představí způsob přihlášení k aplikaci a ověření transakcí. Požadavky na zabezpečení jsou často protichůdné a nelze najít ideál, který by vyhověl všem.
• David Pikálek (Česká spořitelna)

12:00 – 13:00

Přestávka na oběd

---

Blok II: Platby na Internetu pro obchodníky

Moderátor: Michael Hovorka

13:00 – 13:20

Nové bezpečnostní standardy platebních karet

• Jaké jsou současné možnosti v zabezpečení platebních karet a proč se množí případy jejich zneužití? Představení přístupu kartových společností k bezpečnosti uchovávání a přenášení dat držitelů karet. Možnosti ochrany ze strany držitele, budoucnost karetního zabezpečení.
• Petr Sládek (UnicreditGroup)

13:25 – 14:05

Bezpečnost, nebo efektivita? (panelová diskuse)

• Jsou současné metody plateb na českém Internetu dostatečné z hlediska zabezpečení? Proč se nedaří prosadit platbu kartami? Trendy a možnosti oboru.
• Vladimír Brož (McAfee), Karel Kadlčák (Sdružení pro bankovní karty), Richard Matula (Poštovní spořitelna), Petr Sládek (UnicreditGroup)

14:10 – 14:30

„Ukradená“ databáze aneb jak ochránit svůj e-shop před nechtěnou ztrátou dat

• E-shopy jsou dnes běžnou součástí života většiny středních i velkých firem. Jedná se o internetový druh podnikání, ve kterém by bezpečnost informačních databází měla hrát hlavní roli. Ztráta databáze totiž může znamenat nejen ztrátu důvěry všech zákazníků, ale také přímé ohrožení prodeje a v neposlední řadě i legislativní postihy. V naší přednášce se zaměříme na rizikové oblasti práce s e-shopovými databázemi, shrneme si, co databázím hrozí a jak se dají tyto hrozby eliminovat. Na závěr připojíme několik rad, jak postupovat v případě krádeže databáze a kam se může poškozený obrátit pro pomoc.
• Jana Oborná a Petr Uttendorfský (oXy Online)

14:35 – 14:55

Přestávka na kávu

14:55 – 15:15

Jak se bránit novým metodám okrádání na Internetu

• VoIP, nedobrovolné pravidelné inkaso a další nové způsoby zneužívání Internetu k finančním podvodům.
• Patrick Zandl (Lupa.cz)

---

Blok III: Euroregulace a nový zákon o platebním styku

Moderátor: Dalibor Chvátal

15:20 – 15:40

Nová právní úprava platebního styku

• Právní úprava poskytování platebních služeb, provádění platebních transakcí a vydávaní a používání platebních prostředků.
• Markéta Hálová (ČNB)

15:45 – 16:30

Platební styk a euroregulace (panelová diskuse)

• Co si o novinkách v platebním styku myslí banky a obchodníci? Dopady euroregulace na české finanční prostředí.
• Ján Franek (Finanční skupina Fio), Markéta Hálová (ČNB), František Klufa (Finanční arbitr České republiky), Katarína Turnová (mBank), Janka Vavřínková (Česká spořitelna)

16:40

Závěr konference

---

Workshopy

9:35 – 10:35

Rizika sociálních sítí a Webu 3.0 v praxi

• Ochrana soukromí v sociálních sítích a novém webu, který se stává propojenějším více a vice v praxi. Co můžete čekat od provozovatelů webů, náhodných kolemjdoucích i cílených snah proniknout do vašeho soukromí. Jak rizikové je prostředí sociálních sítí, cloud computing a co nového přinesou změny v mobilních technologiích.
• Daniel Dočekal (nezávislý publicista a konzultant)

11:10 – 12:10

Hack your RFID cards

• Praktická demonstrace možnosti načítání RFID čipových karet Mifare Ultralight, Mifare Classic, nebo nového českého biometrického pasu. Demonstrace prvního otevřeného nástroje vyvinutého společností Nethemba na získání klíčů všech čipových karet Mifare Classic, demonstrace potenciálního zneužití.
• Pavol Lupták (Nethemba)

13:00 – 14:00

SQL injection - princip a ochrana

• SQL injection – dvanáct let poté
• Pavel Stěhule (CZ.NIC)

15:00 – 16:00

Podvody s platebními kartami: exkurze po světě internetové mafie

• V první části přednášky absolvujeme cestu od počátků platebních karet až po současnost, představíme si technologie, které stojí za těmito systémy, včetně popisu jejich fungování. Ve druhé části se ponoříme do tajů černého trhu, představíme si jednotlivé pozice osob působících v tomto byznysu a nakonec ukážeme na několika reálných příkladech, jak se peníze z odcizené karty dostanou až do kapsy zlodějů.
• Rastislav Turek (Synopsi)

16:10 – 16:50

Studie: Data retention v ČR v praxi

• Seznámíme se s výsledky studie o uchovávání, zabezpečení a předávání dat o zákaznících ze strany poskytovatelů služeb internetového připojení a “webových” služeb v ČR.
• Petr Kučera (Iuridicum Remedium)