To πρόγραμμα του συνεδρίου

Πέμπτη, 17 Δεκεμβρίου 2009

Το Συνέδριο πραγματοποιείται από τις 09.00 έως τις 16.00

8:30 - 9:00

Εγγραφές - Εισαγωγή

ENOTHTA 1: Σχεδιασμός μιας αποτελεσματικής Στρατηγικής Ασφαλείας

09:00 – 10:10
ΔΙΕΘΝΗΣ ΟΜΙΛΗΤΗΣ
'O ανεξάρτητος σύμβουλος των security policies'

"How Information Security Policies Facilitate Cost Reduction"

Charles Cresson Wood, Technology Risk Management Consultant, InfoSecurity Infrastructure, Inc.

Ο ανεξάρτητος σύμβουλος επιχειρήσεων της λίστας Fortune 500 αλλά και κυβερνητικών φορέων των ΗΠΑ, αναλύει γιατί οι περισσότερες λειτουργίες της ασφάλειας πληροφοριών «υποφέρουν» σήμερα από την υπερβάλλουσα έκρηξη των δεδομένων και της πολυπλοκότητας.

Στο Συνέδριο θα παρουσιάσει πώς αυτές οι δυσλειτουργίες μπορούν να ξεπεραστούν όταν επαναπροδιοριστούν οι στόχοι και οι κατευθύνσεις.

Αυτή η διαδικασία, η οποία δημιουργεί μια νέα σειρά από πολιτικές ασφαλείας, είναι ιδανική και οικονομική, καθώς αφορά το σχεδιασμό και την ανάπτυξη ενός ολοκληρωμένου ολιστικού συστήματος, σε σύγκριση με τις παραδοσιακές πρακτικές αναβάθμισης και προσθήκης συστατικών σε συστήματα που στην πραγματικότητα δεν πρόσφεραν ποτέ την απαραίτητη ασφάλεια.

Με την αποσαφήνιση των απαιτήσεων, τη δραστική μείωση των μη απαραίτητων απαιτήσεων και με την αναδιοργάνωση των υφιστάμενων πρακτικών, οι αναδομημένες πολιτικές ασφαλείας προσφέρουν μια σειρά από νέες δυνατότητες για αποτελεσματική διαχείριση, αυξημένα επίπεδα ασφαλείας και μείωση λειτουργικού κόστους.

10:10 – 10:30

"IDM evolution: Connecting business to technology"

Hila Meller, Security Market Development Director, EMEA, CA

10:30 – 10:50

"To Information Security Forum (ISF) στην Ελλάδα"

Θεόδωρος Στεφανίτσης, Manager Enterprise Security, PricewaterhouseCoopers

10:50 – 11:20

Διάλειμμα

ENOTHTA 2: Βέλτιστες πρακτικές εφαρμογής της GRC στρατηγικής

11:20 – 12:20
KEYNOTE SPEAKER
'O άστεγος hacker'
Ετοιμαστείτε να τον προκαλέσετε!

"Failure Tolerance as Fail-Safety: Expect to be Compromised"

Adrian Lamo

Στο Συνέδριο της 17ης Δεκεμβρίου, ο Lamo θα αντιμετωπίσει την ελληνική κοινότητα των επαγγελματιών της Ασφάλειας, Διαχείρισης Κινδύνων και Πληροφορικής, μέσα από τα μάτια της «άλλης πλευράς». Θα εξηγήσει τι σημαίνει τελικά η έννοια της Ασφάλειας και γιατί τα συστήματα είναι failure-tolerant και όχι fail-safe.

Αρέσκεται στο διάλογο και στις προκλητικές ερωτήσεις. Έρχεται έτοιμος να απαντήσει ακόμα και στο πώς μπορεί να δεχθεί εισβολή το... δικό σας δίκτυο!

12:20 – 12:40

"Anatomy of a Data Breach"

Χρήστος Βεντούρης, Security Consultant, Symantec Hellas

12:40 – 13:00

"Securing the private cloud"

Chezki Gil, Territory Sales Manager, East Mediterranean, RSA (The Security Division of EMC)

13:00 – 13:15

"ISACA COBIT Security Baseline"

Nότης Ηλιόπουλος, MSc InfoSecurity, MBIT, CISA, CISM, ISO27001LA Education Committee, ISACA Athens Chapter

13:15 – 14:00

Γεύμα

ENOTHTA 3: H επόμενη μέρα στην Ασφάλεια

14:00 – 14:15

"Τηλε-εργασία και ασφάλεια πληροφοριών"

Ιωσήφ Ανδρουλιδάκης, MSc, Υπεύθυνος Τμήματος Τηλεφωνίας, Κέντρο Διαχείρισης Δικτύων, Πανεπιστήμιο Ιωαννίνων

14:15 – 15:15
ΔΙΕΘΝΗΣ ΟΜΙΛΗΤΗΣ
''O expert της κρυπτογραφίας'

"Information Security: Getting the Balance Right"

Fred Piper, Καθηγητής, Royal Holloway College, University of London

Ο keynote speaker του Gartner Information Security Summit (Σεπτέμβριος 2009 στο Λονδίνο), καθηγητής Fred Piper θα αναπτύξει το θέμα της επόμενης μέρας στην Ασφάλεια Πληροφοριών. Παρόλο που οι πρακτικές της Ασφάλειας Πληροφοριών έχουν αναπτυχθεί αρκετά τα τελευταία 30 χρόνια, παρατηρείται ακόμα ένα κενό μεταξύ των βέλτιστων πρακτικών που χρησιμοποιούνται στις επιχειρήσεις και της θεωρίας.

Η ασφάλεια είναι, και μάλλον θα συνεχίσει να είναι, μια σειρά από εξελισσόμενους συμβιβασμούς. Η τεχνολογία, και πιο συγκεκριμένα η κρυπτογραφία, θα συνεχίσει να είναι σημαντική. Ωστόσο, τον τελευταίο καιρό - κατά το σχεδιασμό αυτών των συμβιβασμών - παρουσιάζεται ολοένα και πιο έντονη η σημαντικότητα των επονομαζόμενων «ανθρώπινων παραγόντων» (human factors).

Στην παρουσίασή του, ο Fred Piper θα συζητήσει μαζί σας τους συμβιβασμούς που απαιτούνται κατά τον εντοπισμό του κόστους, τη διαχωριστική γραμμή και την ισορροπία που πρέπει να υπάρχει μεταξύ της ασφάλειας και της έλλειψης αυτής. Πιο συγκεκριμένα θα αναλύσει το συσχετισμό μεταξύ των πολιτικών που θέτουν οι επαγγελματίες της ασφάλειας και την πραγματική επίδρασή τους στους ανθρώπους που εργάζονται βάσει αυτών.