14 щорічна конференція
з інформаційної та кібербезпеки UISGCON14

Деніс Лукашевіч,
Як GDPR впливає на бізнес в Україні

Деніс Лукашевіч, Data Protection Project Manager, Lattelecom
Сертифікований спеціаліст захисту даних з більш ніж 10-ти річним досвідом в телекомунікаціях та ІТ. Бакалавр юридичних наук та Магістр з маркетингу. В останні роки працює над проектами інфраструктури центру обробки даних в Україні та проектами захисту даних у країнах Балтії. За минулий рік було реалізовано понад 20 проектів з захисту даних та дотримання стандартів GDPR.

Костянтин Корсун,
Система кібербезпеки України - реальність чи міф?

Костянтин Корсун, Голова ГО UISG (УГІБ), CEO у Berezha Security
Як колишній заступник начальника відділу кіберзлочинності Служби безпеки України, Костянтин був одним із засновників та першим головою CERT-UA.
Після служби Костянтин працював як Регіональний директор українського дослідницького офісу iSIGHT Partners, міжнародної cyber threat intelligence компанії (зараз об'єдналась з FireEye).
На сьогодні Костянтин поєднує декілька ролей в українській cyber security спільноті, включаючи головування в ГО Українська Група Інформаційної Безпеки і стратегічне керівництво компанією Berezha Security.
Блогер.

Максим Літвінов, Андрій Окаєвич та Сергій Міхалап, Служба безпеки України.
Кібервійна в Україні. Колективна доповідь.

Олег Муравський,
Безпека Інтернет-маршрутизації та як інструменти RIPE NCC допомагають вам працювати з нею

Олег Муравський, Senior Software Engineer в RIPE NCC. В поточний момент працює над бекендом big data для RIPE Stat та Atlas, він був залучений в процес розробки та впровадження майже всіх софтверних додатків RIPE NCC, включаючи RPKI, RIPE Database, Registry та Member Portal. Він бере участь в проектуванні IETF протоколу та в цілому зацікавлений в інтернет технологіях.
Раніше, до RIPE NCC, Олег працював в телеком/ISP галузі в Україні як database and software developer.
Має ступінь магістра комп'ютерних наук Національного технічного університету України.

Євген Пілянкевич,
Зручність використання або безпека: операційні засоби безпеки у великомасштабних інфраструктурах

Євген - CTO в Cossack Labs, відповідальний за керування розробкою засобів open-source та корпоративного захисту для забезпечення безпеки даних у великих розподілених системах. Життєві інтереси Євгена поєднують в собі технічну безпеку, розробку відмовостійких систем та вивчення шляхів, як люди приймають рішення, оцінюють ризики та створюють перешкоди в складних технічних умовах.

Володимир Стиран,
Соціальноінженерьте ваш безпековий бюджет (шлях White Hat)

Володимир працює в сфері ІБ з 2007 р.: OSCP, CISSP, CISA і т.і. Засновник та лідер відділення OWASP Kyiv, ініціатор та координатор конференції з практичної кібер-безпеки NoNameCon, продюсер подкасту з кібер-безпеки No Name Podcast. В минулому, співорганізатор найбільшої української конференції з ІБ UISGCON, засновник першого українського подкасту з ІБ Securit13. Доповідач, блогер та тренер з питань інформаційної безпеки, оцінки захищеності та соціальної інженерії.

Кріс Фоутц,
Тест на проникнення додатків

Кріс Фоутц більше 15 років працює в галузі кібербезпеки. За цей час він працював у деяких найбільших компаніях світу, орієнтованих на галузь фінансових послуг і розташованих в Чикаго. Шість років тому Кріс приєднався до компанії Deloitte, щоб створити власну програму внутрішнього тестування на проникнення. Шість місяців тому Кріс перейшов до будапештського офісу Deloitte, де він став частиною провідної команди Cyber Risk Services компанії Deloitte.
Кар'єрна пристрасть Кріса - це робота з розробниками та архітекторами продук для забезпечення безпеки програмних продуктів. Він має сертифікат CISSP і є частиною Консультативної ради SANS, завдяки винятковим результатам сертифікації GWAPT та GMOB.

Дімітрій ван де Гіссен,
Як MS реагує коли їх зламали. Історія з реального життя.

Дімітрій - етичний хакер, дослідник комп'ютерних інцидентів і системний інженер. Має досвід роботи в голландському уряді, в галузі охорони здоров'я, мультинаціональних та приватних ринках.
Презентація не призначена для поширення. Це історія з реального життя, яка описує його злам компанії Microsoft та їхню реакцію.

Ян Кравченко,
Еволюція програм безпеки додатків

Ян Кравченко, CISSP, CSSLP, CISA, CISM
Ян захоплений пошуком шляхів, які б допомогли організаціям збалансувати свої бізнес-цілі з постійно зростаючими проблемами в галузі кібербезпеки та регулювання. Сьогодні, як СТО Truonix, Ян зосереджений на одному з останніх кордонів у галузі безпеки: безпека додатків. У цій ролі Ян створює інноваційні інструменти та сервіси для великих підприємств, для розуміння їх ризиків з безпекою додатків та оптимізації інвестицій в безпеку. Працюючи з постійно змінним ландшафтом загроз кібербезпеці, Ян надає можливість тлумачити та застосовувати технічну, юридичну та ділову інформацію, щоб клієнти могли приймати обґрунтовані рішення.

Пол Андерсон,
Чи дійсно IPV6 вбиває вашу приватність?

Логан Хігз,
GDPR як деструктивна зброя

Олексій Семеняка,
Прихована загроза чи шахрайство з адресним простором

Дмитро Боровик,
“Bot Management як критична частина багаторівневої безпеки”

Панельна дискусія «Кібербезпека виборчих процесів в Україні»

Олександр Царук,
Кібер-загрози та можливості, вбудовані в Четверту промислову революцію

Доктор Олександр Царук - Член Консультативної Ради Nordic IT Security, починаючи з жовтня 2016, і Головний радник Комітету з питань інформатизації та інформаційних технологій Верховної Ради України з березня 2013 року.
Він працює над забезпеченням Комітету аналізом політики та пропозиціями щодо вдосконалення законодавства з питань електронної комерції, електронних комунікацій, інформаційних технологій, управління Інтернетом та eTrust. Він є членом ICANN, як представник GAC в Україні, є членом ради IDN ccTLD. Олександр також є членом інтернет-товариств IETF та ICANN.
Поточними професійними інтересами є інновації в eTrust, Індустрія 4.0 і кібербезпека, DNSSEC.

Олександр Адамов,
Створення Ransomware Decryptors

Олександр Адамов - засновник і CEO NioGuard Security Lab, де експерти індустрії та науковці об'єднуються для пошуку шляхів боротьби зі шкідливим програмним забезпеченням та освітницькою діяльністю в галузі кібербезпеки. В якості викладача Олександр розробляє та викладає курси Advanced Malware Analysis в університетах України та Швеції. Олександр працював в Лабораторії Касперського, Lavasoft, Samsung, Mirantis, GlobalLogic і виступав з доповідями і воркшопами на різноманітних конференціях, таких як Virus Bulletin Conference, Kaspersky Virus Analysts Summit, OpenStack Summit, OWASP, HackIT, and BSides.

Олександр Межерицький,
Docker для тесту на проникнення

Межерицький Олександр з 2014 року руйнує стереотипи серед підрозділів захисту інформаційних систем Збройних Сил України. Системне адміністрування, пентест, розробка програмних додатків.
Розповість про власний досвід використання контейнерної віртуалізації(Docker) для дослідження додатків на вразливості.

Кріс Фоутц та Бенс Шабо,
Нові вразливості додатків

UISGCON14 Панельна дискусія.
Погляд галузі на стан освіти в сфері кібербезпеки в Україні

Олег Бондаренко,
eCrime та IO тренди на EMEA у 2018

Олег Бондаренко Головний менеджер відділу міжнародних досліджень кібер загроз, FireEye та займається надання сирих даних розвідки загроз з різноманітних джерел.
Він керує відділом міжнародних досліджень кібер загроз в компанії FireEyeю. Раніше Олег займав посаду головного аналітика в iSIGHT Partners. Він є співорганізатором конференції UISGCON де протягом декілька років очолював процес відбору спікерів до програми UISGCON.

Логан Хігз та Тор Одінсон,
Хакінг кастомних реактивних снарядів, ракет і гіперзвукових реактивів

Олексій Смірнов,
Важко знайти, легко втратити: особливості управління ІТ-активами

Олексій — досвідчений професіонал інформаційної безпеки з 25+ роками практичного досвіду, у тому числі: у наступальній безпеці, дизайні, розробці та впровадженні продуктів та сервісів, консалтингу, керівництві департаменту інфобезпеки у компанії-системному інтеграторі, CISO у міжнародному холдингу, тощо.
Зараз Олексій працює щоб допомогти іншим зрозуміти інформаційну безпеку у контексті бізнес, ущо зазвичай не є очевидним.
Особливими сферами компетенції Олексія є керування вразливостями, керування ризиками за рамками типових GRC-вимог, а також метрики ефективності інформаційної безпеки.

Women in appsec Київ.
Networking.

Назар Тимошик і Ігор Хорошенко.
F*AWS означає - Fuckups in AWS security

Андрій Волошин та Саша Оленєв,
Reverse Engineering Hardware & Firmware

Готуємо сценарій, де ми з вами працюємо в red team невеличкої компанії по виробництву спеціалізованих пристроїв. Наша мета — пошук та сповіщення вразливостей команді розробників (blue team).
П'ять ітерацій, робота з бінарщиною, осцилографом, аналізатором логічних рівнів та протоколів.
Спеціальний девайс події — Security Gateway найновітнішого автомобіля, в якому ми шукали та знайшли вразливості на Car Hacking Bug Bash. Так, декілька штук нам віддали похачити дома
Воркшоп побудовано на спеціально підготовленому обладнанні. Роль SGW, принцип його роботи та методологія пошуку вразливостей буде розглянута окремо в якості додаткового матеріалу.

Андрій Волошин засновник компанії TechMaker.
Було важко знайти справжнього [Hard/Firm/Soft - ANY]ware інженерів для компанії Thea. Тож ми створили повний курс, який вчить що робити і як думати для створення особливо фантастичних і безпечних продуктів.
Це інший погляд. Це все про пристрасть.
Hardware-товариство Fight Club.

Саша Оленєв, embedded developer в Thea Auto, компанія під'єднаних автомобілів, розробляє системи і програмне забезпечення для машинної телеметрії. Додатково викладає розробку прошивок в TechMaker - курсі програмування вбудованих систем на базі STM32 та ARM.

Андрій Вальчук і Даниїл Журавчак,
"Практичне використання Splunk для пошуку і виявлення прихованих загроз в SOC"