Konferencja Technologii i Rozwiązań dla Branży HR

Jeszcze niedawno wdrożenie MFA było uznawane za wystarczający sposób zabezpieczenia dostępu do systemów. 

Dziś, w erze Phishing-as-a-Service i narzędzi wykorzystujących sztuczną inteligencję, cyberprzestępcy potrafią skutecznie omijać wiele powszechnie stosowanych metod uwierzytelniania. Ochrona tożsamości użytkownika staje się jednym z najważniejszych elementów cyberodporności organizacji. 

Podczas prezentacji pokażę, dlaczego standard FIDO2 i passkeys są dziś uznawane za najbardziej odporną na phishing metodę uwierzytelniania oraz w jaki sposób pozwalają wyeliminować ryzyko związane z hasłami, kodami SMS czy aplikacjami OTP. 

Wyjaśnię również, dlaczego passkeys to nie tylko większe bezpieczeństwo, ale także szybsze logowanie, lepsze doświadczenie użytkownika i niższe koszty operacyjne.

Nie będzie to jednak wyłącznie teoria. Uczestnicy zobaczą praktyczne demo procesu rejestracji oraz logowania z wykorzystaniem passkeys, a także dowiedzą się, jak wdrożyć nowoczesne uwierzytelnianie w istniejących środowiskach bez konieczności modyfikowania aplikacji.To prelekcja dla osób odpowiedzialnych za cyberbezpieczeństwo, architekturę IT oraz zarządzanie tożsamością, które chcą przygotować swoje organizacje na nową generację zagrożeń, jednocześnie upraszczając sposób logowania użytkowników.

Dla uczestników bonus – Interaktywy miniprzewodnik po passkeys od Secfense.

Większość organizacji przygotowuje się na phishing, ransomware i ataki hakerskie. Tymczasem wiele cyberataków poprzedza długi etap rozpoznania, w którym przeciwnik nie wykorzystuje złośliwego oprogramowania, lecz ogólnodostępne informacje i zwykłe rozmowy. 

W czasie wystąpienia pokażę, jak z pozornie nieistotnych danych – publikowanych w mediach społecznościowych, ofertach pracy, komunikatach prasowych czy podczas konferencji – można zbudować szczegółowy obraz organizacji. 

Na podstawie wieloletnich doświadczeń z audytów i ochrony informacji omówię, jak rozwijać kulturę bezpieczeństwa, która chroni organizację jeszcze zanim dojdzie do pierwszego cyberataku.

Wdrożenie AI w organizacji to dziś nie tylko decyzja biznesowa, ale również prawno-regulacyjna. Jedna umowa z dostawcą AI może jednocześnie dotykać pięciu reżimów: AI Act, DORA, NIS2, RODO i Data Act. 

Błędne założenia na etapie kontraktowania przekładają się na realne ryzyko, w tym nieświadome przejęcie roli dostawcy systemu AI, brak ciągłości działania, naruszenie obowiązków administratora danych czy uzależnienie od dostawcy bez realnej możliwości wyjścia.

Podczas prelekcji przedstawię praktyczną listę pytań, które organizacja powinna zadać dostawcy AI, a także samej sobie, zanim złoży podpis pod umową. 

Omówię przykładowe „czerwone flagi" w odpowiedziach dostawców, obowiązkowe elementy umów wynikające z poszczególnych regulacji oraz podział odpowiedzialności między stronami.

Prelekcja adresowana jest do CISO, CIO, specjalistów ds. compliance, prawników wewnętrznych oraz managerów ds. ryzyka IT - szczególnie z sektora finansowego oraz z podmiotów objętych reżimem NIS2.

Przez lata środowiska IT i OT były projektowane, zarządzane i monitorowane oddzielnie. Miało to uzasadnienie technologiczne i organizacyjne, jednak dziś coraz więcej incydentów rozpoczyna się w IT, a kończy wpływem na proces technologiczny.

Podczas prelekcji pokażę przykładowy scenariusz ataku, który zaczyna się od przejęcia konta lub dostępu VPN, przechodzi przez stację inżynierską i dociera do środowiska SCADA lub PLC. 

Każdy zespół widzi tylko fragment zdarzenia: SOC obserwuje alerty IT, automatyk problemy z procesem, a administrator aktywną sesję serwisową. Bez połączenia tych informacji organizacja może nie rozpoznać ataku do momentu zatrzymania procesu.

Odniosę się również do często spotykanego stwierdzenia: „nasza sieć OT jest całkowicie odizolowana”. W praktyce podczas audytów znajdujemy połączenia VPN dla serwisantów, modemy LTE, prywatne punkty dostępowe, laptopy wykorzystywane w obu środowiskach, a czasami także konsole do gier lub urządzenia AGD podłączone do sieci OT.

Pokażę, dlaczego monitoring IT i OT powinien wykorzystywać inne metody - w IT m.in. SIEM, EDR i aktywne mechanizmy detekcji, a w OT przede wszystkim pasywną analizę ruchu, IDS i znajomość protokołów przemysłowych. 

Różne źródła telemetrii powinny jednak prowadzić do jednego obrazu incydentu, jednej osi czasu i wspólnej reakcji w SOC.KSC będzie przedstawione jako impuls do budowy rzeczywistej odporności operacyjnej, a nie jako kolejny temat regulacyjny.

Główne przesłanie prelekcji:

IT i OT mogą wymagać różnych technologii monitoringu, ale nie mogą mieć dwóch różnych wersji tego samego incydentu.

Czy wydatki na cyberbezpieczeństwo to tylko konieczne zło i obciążenie dla budżetu? 

Ta prelekcja to zaproszenie do zmiany perspektywy. W przystępny sposób spojrzymy na ochronę IT nie przez pryzmat strachu i zagrożeń, lecz stabilności i rozwoju. Przełożymy technologiczny żargon na jasny język korzyści biznesowych. 

Wspólnie odkryjemy, jak mądrze zaplanowana strategia staje się niezawodną polisą, która pozwala firmie spokojnie funkcjonować, rosnąć i budować rynkową przewagę.

Cyberprzemoc – hejt, doxing, podszywanie się w kanałach cyfrowych – to temat, który zwykle trafia do działu HR albo PR, nie do zespołu bezpieczeństwa. 

To błąd: mechanizmy, którymi się ona posługuje, to klasyczne wektory ataku, tyle że wymierzone w ludzi, nie w infrastrukturę.Pokażę, że w organizacji to nie tylko kwestia kultury i wizerunku, lecz realne ryzyko operacyjne i prawne – z konsekwencjami sięgającymi obowiązków raportowania incydentów i odpowiedzialności zarządu.

Gdzie przebiega granica między "sprawą kadrową" a incydentem bezpieczeństwa? Jak zbudować proces reagowania łączący HR, compliance i SOC – zanim wszyscy dowiedzą się o problemie z mediów? 

Odpowiedzi na te pytania to pierwszy krok do tego, by cyberprzemoc przestała być zaskoczeniem, a stała się ryzykiem, którym organizacja zarządza.

Najskuteczniejszą metodą uczenia odpowiedzialności jest przykład. Zachowania rodziców i opiekunów w świecie cyfrowym kształtują sposób, w jaki dzieci korzystają z mediów społecznościowych, oceniają informacje i budują relacje. 

Prelekcja pokaże, jak sztuczna inteligencja i media cyfrowe wpływają na funkcjonowanie mózgu - uwagę, emocje, podejmowanie decyzji oraz podatność na manipulację i dezinformację. 

Przedstawione zostaną praktyczne sposoby rozwijania empatii, krytycznego myślenia i odpowiedzialności za słowo, aby wspierać dzieci w świadomym i bezpiecznym funkcjonowaniu w świecie online i offline.

Wdrożenie NIS2 to znacznie więcej niż projekt IT czy zadanie dla działu bezpieczeństwa. Największą przeszkodą często okazują się silosy organizacyjne – brak współpracy, rozproszona odpowiedzialność i ograniczony przepływ informacji między działami. To właśnie one utrudniają identyfikację ryzyk, zarządzanie incydentami oraz skuteczne spełnienie wymagań uKSC. W dzisiejszych realiach burzenie silosów to nie jest miękki temat z warsztatów integracyjnych, ale fundament przetrwania Twojej infrastruktury krytycznej. Podczas prelekcji pokażemy, dlaczego tworzenie jednego źródła prawdy jest nieodzownym warunkiem budowania cyberodporności oraz jak zbudować model współpracy, który wspiera zgodność z regulacjami i realnie wzmacnia bezpieczeństwo organizacji.

Budowanie odporności cyfrowej przestało być projektem IT - stało się problemem biznesowym, który wymaga wspólnego języka między zarządem, ryzykiem i technologią. Krzysztof Pulkiewicz, CEO BCMLogic i były Chief Security Officer CEE w AXA, pokaże, jak agenci AI stają się praktycznym narzędziem domknięcia tej luki: nie jako chatboty, lecz jako nowe "osoby" w zespole - prowadzące oceny dostawców, monitorujące zmiany w rejestrze ryzyka i raportujące odchylenia bez angażowania analityków. Prezentacja skupi się na trzech obszarach: automatyzacji TPRM w reżimie DORA i NIS2, wsparciu dialogu biznes-IT przez AI generujące zrozumiałe dla zarządu syntezy z danych technicznych, oraz budowaniu ciągłości działania, gdzie system sam identyfikuje zależności krytyczne. Uczestnicy zobaczą, jak - korzystając z dostępnych dziś narzędzi - dział ryzyka, cyber lub compliance może wdrożyć pierwszego agenta AI bez wielomiesięcznego projektu transformacyjnego. Prezentacja jest przeznaczona dla CISO, CRO i dyrektorów compliance, którzy chcą wiedzieć, od czego zacząć - i czego nie delegować maszynie.

Nowelizacja ustawy o KSC objęła obowiązkami tysiące podmiotów kluczowych i ważnych, które do kwietnia 2027 roku muszą wdrożyć system zarządzania bezpieczeństwem informacji. Znacznie mniej mówi się o drugiej fali, czyli o dziesiątkach tysięcy dostawców tych podmiotów, którzy sami nie podlegają ustawie, ale zaczną otrzymywać ankiety bezpieczeństwa, klauzule umowne i żądania dowodów. Większość z nich to firmy bez działu bezpieczeństwa, dla których ISO 27001 jest nieproporcjonalne kosztowo i czasowo.

Wystąpienie pokazuje, jak wygląda praktyczna warstwa pośrednia: otwarty standard ShieldNet, 48 kontroli w pięciu obszarach działania, każda z uzasadnieniem biznesowym, listą dowodów i zakotwiczeniem w konkretnym przepisie NIS2, RODO, Cyber Resilience Act lub AI Act. Omówione zostaną model samodeklaracji, sposób wykorzystania standardu w ocenie dostawców oraz rola MSP i integratorów jako kanału wdrożeniowego

Praktyczne demo TeskaLabs AI SIEM oraz sesja Q&A

Podczas wystąpienia Iwo pokaże, jak może wyglądać nowoczesny dzień pracy rekrutera w 2026 roku - bez chaosu w Excelach, ręcznego przepisywania danych, rozproszonych notatek i niekończących się follow-upów. Na przykładzie systemu rekrutacyjnego Recruitify zaprezentuje, jak automatyzacja i sztuczna inteligencja (AI) mogą usprawnić cały proces rekrutacyjny: od pozyskania kandydata, przez selekcję i prezentację klientowi, aż po finalizację współpracy.

Zaangażowanie pracowników w Polsce należy do najniższych w Europie, a jego spadek oznacza realne straty: niższą produktywność, wypalenie, demotywację i rosnącą absencję (L4). Podczas prelekcji pokażę, jak gry biznesowe i sesje zespołowe realnie podnoszą zaangażowanie, ograniczają demotywację i nieobecności oraz przekładają się na wyniki biznesowe na konkretnych przykładach.

Punkt Ster, to system warsztatów stworzony przez Punkt Wiedza dla liderów, którzy chcą wzmocnić kontrolę nad decyzjami, energią i reakcją na presję. Pracujemy na danych, fizjologii i realnym doświadczeniu - nie na hasłach.

Podczas targów Michał zaprezentuje Cyber BOX – interaktywną grę zespołową inspirowaną formułą escape roomu, która uczy rozpoznawania cyberzagrożeń, wzmacnia współpracę i pokazuje, że edukacja z zakresu cyberbezpieczeństwa może być jednocześnie skuteczna i atrakcyjna dla uczestników.

W erze ekspansji AI, automatyzacji i przeładowania informacyjnego, kluczowym czynnikiem sukcesu organizacji staje się dobra kondycja psychiczna, która przekłada się bezpośrednio na innowacyjność, gotowość do zmian oraz wydajność poznawczą pracowników i pracowniczek.

Badania dowodzą, że przebywanie w środowisku naturalnym obniża poziomu stresu, jednocześnie stymulując kreatywność.

Podczas wystąpienia Sylwia Łuszczyńska pokaże, jak wpleść naturę do codziennej strategii well-beingowej. To prosty sposób, by ukoić przeciążone układy nerwowe zespołów i zbudować stabilną kulturę organizacyjną – pełną kreatywności i gotową na innowacje.  

Od blisko czterdziestu lat wiemy, że samo dostarczenie wiedzy nie zmienia zachowania człowieka w pracy. Baldwin i Ford opisali ten mechanizm w 1988 roku, a kolejne dekady badań tylko go potwierdzały. Mimo to organizacje wciąż szukają odpowiedzi w narzędziach: najpierw w precyzyjniej projektowanych programach rozwojowych i modelach kompetencji, potem w coachingu, mentoringu i akademiach liderów, następnie w e-learningu, mikrolearningu i grywalizacji, a dziś w platformach LXP, personalizowanych ścieżkach, analityce uczenia i sztucznej inteligencji.Każdy z tych kierunków był słuszny i każdy realnie poszerzał możliwości rozwoju, ale żaden nie rozwiązał problemu podstawowego. Po powrocie do codziennej pracy ludzie wracają do starych nawyków, a wiedza eroduje. Paradoks polega na tym, że im więcej mamy sposobów dostarczania wiedzy, tym wyraźniej widać, że decyduje coś innego.

Podczas wystąpienia wracamy do podstaw zmiany zachowania i odpowiadamy na pytanie, co naprawdę sprawia, że człowiek zaczyna działać inaczej i przy tym zostaje. Pokazujemy też, dlaczego kolejne technologie nie wystarczą, jeśli konsekwentnie pomijamy warunki wdrożenia, które od lat rozstrzygają o powodzeniu zmiany w organizacji.

Składka wypadkowa to jeden z kosztów zatrudnienia, który może być realnie kształtowany przez działania pracodawcy. Podczas prelekcji eksperci Inventage omówą, jaki wpływ na jej wysokość mają procesy HR, współpraca z działem BHP oraz prawidłowe raportowanie danych do ZUS. Podzielą się także praktycznymi przykładami pokazującymi, w jaki sposób współpraca z zewnętrznymi specjalistami oraz świadome zarządzanie tym obszarem może przynieść firmie wymierne oszczędności.