CONFidence Conference

Relacja z CONFidence 2024 w lipcowym wydaniu SecurityMagazine.PL!

Wracam z odpowiedzią na jedno z pytań jakie wraz z Mateusz Olejarka dostaliśmy podczas warsztatów z #threatmodeling na tegorocznej CONFidence Conference. ❓ Jak często i kiedy wykonywać sesję modelowania zagrożeń ❓ Zapraszamy do lektury artykułu, który odkrywa kluczowe aspekty modelowania zagrożeń i jego znaczenie w zapewnieniu bezpieczeństwa IT. Dowiedz się, kiedy i dlaczego warto przeprowadzać sesje modelowania zagrożeń, aby maksymalnie chronić swoje projekty i zminimalizować ryzyko oraz chronić biznes. 👇

Wracam z pierwszą odpowiedzią na jedno z pytań jakie wraz z Sebastian Obara dostaliśmy podczas warsztatów z #threatmodeling na tegorocznej CONFidence Conference. Wiem wiem, trochę to trwało, ale lepiej późno niż wcale. Pytania padły bardzo dobre i trudno jednym zdaniem odpowiedzieć. Postaram się wrzucać kolejne pytania i odpowiedzi co dwa dni. Pierwsze pytanie brzmi: ❓ Modelowanie zagrożeń: per feature czy od razu cały system* ❓ *Przez cały system rozumiem modelowanie zagrożeń np. dla całej aplikacji z przyległościami. Moim zdaniem odpowiedź powinna brzmieć od razu cały system. Mając dobrze zidentyfikowane zagrożenia na wysokim poziomie będzie łatwiej aby wskazać zagrożenia już na poziomie konkretnych features. Z moich doświadczeń zagrożenia per feature skręcają często mocno w stronę technicznych zagrożeń a często pomijają zagrożenia z perspektywy biznesowej (zazwyczaj ktoś z biznesu jest na sesji modelowania zagrożeń dla całego systemu). Przykładowo mamy z tego ogólnego modelowania zagrożeń informację, że dla naszego systemu istotnym zagrożeniem jest niedostępność. Teraz robiąc modelowanie funkcji resetu hasła 🗝 możemy takie zagrożenie uwzględnić, stwierdzając np. że poprzez mechanizm blokowania konta na czas resetu hasła ktoś mógłby znając maile użytkowników masowo blokować konta w systemie i de facto spowodować niedostępność systemu 💣 . Nie znając kontekstu zagrożeń ogólnych dla całego systemu możemy na przykład: - pominąć jakieś zagrożenie w modelowaniu (np. zignorujemy kompletnie niedostępność w modelowaniu resetu hasła i skupić się tylko na przejęciu konta 🙉 ), - nie doszacować ryzyka z nim związanego i nie dobrać dobrze remediacji (np. ogarniemy API rate limiting na użycie funkcji resetu hasła, ale na poziomie 100 żądań na minutę, przy założeniu blokowania konta przy resecie 🙊) - przedobrzyć z zabezpieczeniami (np. przy trzeciej kolejnej próbie resetu hasła z danego adresu IP będziemy ten adres blokować i wytniemy dostępność naszego systemu dla całej mniejszej miejscowości 🙈 )

Relacja z CONFidence została również opublikowana jako artykuł - sprawdźcie, na czym skupiliśmy się w 2024 roku i przygotujcie się na jubileusz 20-lecia konferencji. ➡️ https://lnkd.in/dN6yGSP

You don’t want to wait a year for another chance to meet with the cybersecurity community? Join us at the Oh My Hack conference! 🎯 We’re meeting on 26 November 2024 at PGE Narodowy in Warsaw. You can expect dozens of lectures from the best and most experienced Polish cybersecurity specialists. They will share practical knowledge based on current research on daily struggles - practical examples and applicable solutions covered! Register in the I Round of tickets and secure your seat: ➡️ https://lnkd.in/eWkVDsTf Find out more at: ➡️ https://omhconf.pl/ #OMHconf #Cybersecurity #Cybercrime #Cyberwar #Incidents #Malware #Pwning #AI #Hacking

Another record edition of the CONFidence Conference: with 53 speakers, 14 Program Committee members, 41 Partners… And over 1700 cybersecurity specialists. 🔥 The power of the cybersecurity community is huge! Watch our video and get ready to experience it again at the 20-year anniversary of CONFidence. JOIN US 🔜 https://lnkd.in/ddVKzZQw 📌 2-3/06/2025 🙌 #CONFidenceConf #Cybersecurity #Conference #SecurityExperts #ITsecurity #ITcommunity #20Years #Anniversary #JoinUs

Celebrate 20 years of the CONFidence Conference! We’re starting early with EARLY BIRD registration for the 25th edition of the conference. Save your seat to mark two decades of experience, connect with the community, and shape the future of cybersecurity together. Join us: https://lnkd.in/ddVKzZQw 🎫 #CONFidenceConf #Cybersecurity #Conference #Anniversary

THE BEST at CONFidence 2024 💥 Meet the standout speakers who received the highest ratings from the audience: 🎙️ Tomer Bar and Shmuel Cohen (SafeBreach) 🎙️ Maciej Broniarz (DeCode9 (DC9)) 🎙️ Szymon Chadam (Securing) 🎙️ Gynvael Coldwind (HexArcana Cybersecurity) and Paweł Maziarz (Alphasec) 🎙️ Dominik Czarnota (Trail of Bits) 🎙️ Adam Kliś (STM Cyber) 🎙️ Adam Paciuszkiewicz (Bank Gospodarstwa Krajowego) 🎙️ Jakub Plusczok (17 53c / ING Hubs Poland) 🎙️ Mathew P. (Mandiant (part of Google Cloud) / Google) 🎙️ Or Yair (SafeBreach) We're honored to host you on our stage. 🙌 Your contribution to CONFidence with expertise, research, and enthusiasm is highly appreciated! Keep up the amazing work you're doing for the cybersecurity community and hope to meet you again soon. 💯 #CONFidenceConf #Cybersecurity #Conference #Lectures #TopSpeakers #SecurityExperts #ITsecurity #ITcommunity

It’s already been a week! Let’s come back to some insights from ING Hubs Poland, the Main Partner of our conference. Przemyslaw Wolek and Łukasz Miedziński in their on-stage confrontation between the Blue and the Red Team, made an attempt to answer the question: “who will prevail in the AI war”. Discover more: 🔸 in the video interview: https://lnkd.in/gUkiwXek 🔸 and in the article: https://lnkd.in/g3Cswamr See you next year! #INGHubsPoland #cybersecurity #technology #AI

Pierwszy firewall powstał w Chinach, a Wołoszański 2.0 na CONFidence. Gdzie w tym wszystkim jest Grudziądz? Oglądajcie.