HackerFest se dlouhodobě věnuje aktuálním technikám kybernetických útoků a především tomu, jak je včas odhalovat a jak proti nim chránit firemní infrastrukturu. Konference je určena zejména CIO, IT ředitelům a manažerům, IT Security manažerům, bezpečnostním specialistům, ale také všem, kteří se profesně nebo odborně zajímají o IT bezpečnost, hacking a etický hacking.

„Kybernetická bezpečnost se mění spolu s technologiemi, které firmy začínají používat. Dnes už nejde jen o tradiční útoky na servery nebo koncová zařízení. Nové možnosti pro útočníky přináší cloud, stále složitější firemní infrastruktura a velmi rychle také AI a její propojování s interními systémy a daty. HackerFest proto stavíme především na praktických tématech a reálných scénářích, se kterými se bezpečnostní specialisté mohou setkat,“ říká Jan Dvořák, výkonný ředitel Počítačové školy GOPAS, která konferenci pořádá.

Jedním z aktuálních témat letošního HackerFestu bude bezpečnost rychle se rozvíjejícího světa AI. Martin Haller se v přednášce MCP: Model Context Problém zaměří na Model Context Protocol a bezpečnostní rizika, která vznikají při propojování AI modelů s firemními daty, repozitáři, dokumenty, cloudovými službami nebo dalšími interními nástroji. MCP servery se mohou stát novým zajímavým cílem útočníků. Přednáška proto ukáže jejich fungování z útočného pohledu, typy chyb, které se v těchto řešeních mohou objevovat, i situace, kdy se původně užitečný AI konektor může proměnit v cestu k citlivým informacím nebo akcím uvnitř firmy.

Roman Kümmel se v přednášce Je to jen otevřený port… Co by se mohlo stát? zaměří na bezpečnost síťových služeb, které jsou běžnou součástí prakticky každé IT infrastruktury. FTP, SMB, SMTP, DNS, DHCP, SNMP nebo SSH jsou pro chod systémů nezbytné, při nesprávném nastavení však mohou představovat bezpečnostní slabinu. Účastníci získají praktický pohled na audit nejpoužívanějších síťových služeb, kontrolu jejich konfigurace a hledání známých zranitelností. Součástí budou také postupy a nástroje, které mohou bezpečnostní kontrolu infrastruktury zjednodušit a systematizovat.

Na zabezpečení podnikové infrastruktury naváže Lubomír Ošmera s přednáškou Moderní útoky na Active Directory aneb Co funguje i v prostředích s Windows Serverem 2025 a bez NTLM? Ukáže, že ani přechod na nejnovější serverové technologie a omezení starších autentizačních mechanismů automaticky neznamenají, že je prostředí před současnými útoky chráněno. Přednáška představí moderní techniky kompromitace Active Directory, které mohou fungovat i v prostředích s Windows Serverem 2025 a bez klasických NTLM relay scénářů. Zaměří se také na možnosti jejich detekce a na konkrétní kroky, kterými lze ochranu firemního prostředí posílit.

William Ischanoe se v přednášce WSL2 aka LV-426 aneb Widlácká veselka na planetě Acheron zaměří na bezpečnostní rizika spojená s Windows Subsystem for Linux 2, který umožňuje provozovat linuxové prostředí přímo ve Windows. Na praktických scénářích ukáže čtyři různé vektory útoku, jejichž prostřednictvím se může z užitečného nástroje stát cesta k napadení systému. Věnovat se bude například možnostem skrytého odposlechu a exfiltrace dat nebo klonování prostředí do vnořené či sousední virtualizace. Ukáže také, jak lze pomocí takto vytvořeného prostředí obcházet nebo paralyzovat bezpečnostní mechanismy, na které organizace běžně spoléhají. Přednáška tak upozorní na rizika, která může přinášet propojení linuxového a Windows prostředí v případě, že není dostatečně zabezpečeno a kontrolováno.

 

Dále vystoupí Michael Grafnetter s příspěvkem Útoky Pass-the-Passkey a Jan Marek s tématem Windows Memory Internals.

 

Více informací a kompletní program: HackerFest.cz