26 i… 27 (tak, będą dwa dni!) października trzeba być z nami w Krakowie! Zobacz agendę konferencji MEGA Sekurak Hacking Party 🙂

Lato za nami, jesień rusza na pełnych obrotach, a my nie zwalniamy tempa, będąc na ostatniej prostej przed kolejną edycją naszej kultowej konferencji – Mega Sekurak Hacking Party (MSHP).

Tym razem, po raz pierwszy w historii, zapraszamy Was na podwójną dawkę hackowania! Konferencja potrwa aż dwa dni, 26 i 27 października, w supernowoczesnym Centrum Kongresowym ICE w Krakowie. Będzie merytorycznie, praktycznie i widowiskowo. MSHP to 100-procentowa dawka twardej wiedzy, zero marketingowej ściemy i solidna porcja cybersecu w luźnej i unikalnej – nie wahamy się użyć tego słowa: rodzinnej atmosferze 😉

Przez dwa pełne dni zaserwujemy Wam mocno zróżnicowany program podzielony na specjalistyczne ścieżki:

Dzień I (26 października):

• Main – mrożące krew w żyłach podatności, ataki i zaawansowana praktyka w widowiskowym wydaniu:
  • Prezentacje, które na niej zobaczycie, wybierzecie sami z tematów zaplanowanych w ramach ścieżek tematycznych.
  • Wyjątkami są prezentacja Tomka Rożka Umysł w erze przebodźcowania. Jak odzyskać koncentrację i skutecznie się uczyć oraz debata oksfordzka przygotowana przez stowarzyszenie Women Go Cyber.

• Exec – cyberbezpieczeństwo z perspektywy biznesu, ryzyka i kadry zarządzającej.
• Linux – dogłębna analiza bezpieczeństwa, konfiguracji i podatności systemów spod znaku pingwina.
• CyberArena – starcie praktyki z compliance: jak połączyć wymagania regulacyjne, normy i procesy z rzeczywistym bezpieczeństwem. 
• Netsec – dojrzałe podejście do ochrony sieci, infrastruktury i protokołów komunikacyjnych.

Dzień II (27 października):

• Main – drugi dzień unikalnych, premierowych prelekcji technicznych.
• Exec – dalszy ciąg strategicznych wyzwań ITsec dla menedżerów.
• Luzik – przystępne wprowadzenie do cybersecu (świetna dawka wiedzy bez wchodzenia w skrajne zawiłości).
• Windows – kompleksowe prześwietlenie bezpieczeństwa środowisk Microsoftu.
• Websec – bezpieczeństwo aplikacji webowych.
• Narzędziownik Hackera – czysta praktyka, konkrety i przegląd niezbędnego oręża każdego etycznego hackera.
• Sekurak.Academy – ścieżka prowadzona przez Uczestników programu Sekurak.Academy.

W akcji zobaczycie wyłącznie praktyków i czołowych ekspertów branży, którzy przygotowują specjalnie na tę edycję premierowe, niepublikowane wcześniej wystąpienia. Szykuje się najmocniejszy punkt jesiennego sezonu konferencyjnego dla ITsec w Polsce!

Wpadajcie po szczegóły i bilety na stronę: https://hackingparty.pl/

Ścieżka trwa dwa dni – prezentacje, które na niej zobaczycie, wybierzecie sami z tematów, które są zaplanowane w ramach ścieżek tematycznych.

Wyjątkami są prezentacja Tomka Rożka Umysł w erze przebodźcowania. Jak odzyskać koncentrację i skutecznie się uczyć oraz debata oksfordzka przygotowana przez stowarzyszenie Women Go Cyber.

Krótkie (~20‑minutowe), konkretne prezentacje pokazujące, jak wygląda zarządzanie bezpieczeństwem w największych instytucjach w Polsce. Podczas pierwszego dnia możecie się spodziewać wyjątkowych gości, którzy podzielą się swoją unikatową wiedzą z pierwszej linii frontu:

• Jarosław Górski, CISO mBank 
• Przemysław Kulesza, CISO Alior Bank
• Paweł Ogonowski (Alior Bank)
• Marcin Dudek, CERT Polska
• Robert Mazur, CISO Pekao SA
• Joanna Wziątek-Ładosz, Tenable
• Wojciech Twaróg, CISO Nationale-Nederlanden
• Krzysztof Cabaj, CIO
• Mike Jankowski-Lorek, Ph.D.
• Kamil Drzymała, Bank Polskiej Spółdzielczości
• Radosław Janusz, CISO PKO BP

Ścieżka jest poświęcona bezpieczeństwu systemów Linux, często stanowiących fundament serwerów, kontenerów i środowisk chmurowych. Podczas pierwszego dnia konferencji swoją wiedzą podzielą się:

• Karol Szafrański – Rok malware na linuksowym desktopie i serwerze
• Leszek Miś – Wielowarstwowa strategia prewencyjna w środowisku Linux w dobie AI
• Lech Lachowicz – A co, jeśli kernel kłamie? Polowanie na rootkity.
• Lech Lachowicz – Świeży Linux, brudny Internet – hardening od zera
• Maciej Szymczak – RCE z faktury – czyli jak izolować konwerter dokumentów w integracji finansowej?

Między teorią a praktyką – starcie praktyki z compliance: jak połączyć wymagania regulacyjne, normy i procesy z rzeczywistym bezpieczeństwem. 

• Firmowe sekrety w (nie)bezpieczeństwie – Beata Ogrodnik-Kołodziejczyk, Katarzyna Pieniak
• DORA czy człowiek: kto decyduje o cyberodporności? – Oliwia Jaskólska, Karolina Ceran
• Od promptu do incydentu – anatomia Shadow AI – Magdalena Rząca, Ewelina Żak
• Cyberbezpieczeństwo oczami QA, czyli jak zostać ambasadorem bezpieczeństwa bez zmiany stanowiska – Ewa Piotrowicz, Emilia Franko

Na tej ścieżce opowiemy o bezpieczeństwie sieci i infrastruktury. Dla administratorów, inżynierów sieci, osób odpowiedzialnych za utrzymanie środowisk produkcyjnych. 

• Ślepe punkty. Czego nie widzi sieciowiec, czego nie widzi bezpiecznik – Piotr Wojciechowski
• Gdy dron gubi GPS, a Ty tracisz Kerberosa – Piotr Wojciechowski
• Od procesu do pakietu – eBPF w analizie ruchu sieciowego – Maciej Szymczak
• Prezentacja Łukasza Bromirskiego – temat wkrótce

Pierwszy dzień zakończymy około godziny 18:00. Będzie więc sporo czasu, aby naładować akumulatory przed dniem drugim, albo… spędzić wieczór na rozmowach na tematy cyberbezpieczeństwa (i inne) w luźniejszym gronie w pięknych okolicznościach Krakowa 🙂

Podobnie jak w przypadku pierwszego dnia, decyzję o tym, kogo chcecie zobaczyć, oddajemy w Wasze ręce – prezentacje, które zobaczycie w ramach ścieżki MAIN, wybierzecie sami z tematów, które są zaplanowane odnośnie do ścieżek tematycznych.

Podczas drugiego dnia nie może zabraknąć jednego z najbardziej oczekiwanych i najwyżej ocenianych punktów programu, czyli wyjątkowego spojrzenia na tematykę cyberbezpieczeństwa od CISO z największych organizacji w Polsce. Ponownie czekają na Was 20-minutowe, konkretne prezentacje pokazujące, jak wygląda zarządzanie bezpieczeństwem w największych instytucjach w Polsce. Kogo tym razem spotkacie? Prelegentami będą:

• Maciej Pokorniecki
• Joanna Jakubowska, Prezeska Women Go Cyber
• Patryk Gęborys, CISO PZU
• Jakub Bryl
• Szymon Dankowski, CISO Bank Pocztowy
• Przemysław Dęba, CISO Orange Polska
• Michał Lewandowski, CISO Medicover
• Mateusz Śliwiński, CISO Rossmann
• Radosław Stachowiak, CEO Securitum Audyty

Ta ścieżka to luźniejsze prezentacje skierowane do osób nietechnicznych; gwarantujemy brak technicznego żargonu i język zrozumiały nawet dla laika.

• Teraz każdy może programować – krzyknięto w roku 1959, Tomasz Zieliński (Informatyk Zakładowy)
• Dlaczego oszustwa działają, skoro wszyscy o nich wiedzą? Marketing oszustów Internetowych – Maciej Czubak
• Jak przeżyć audyt IT i nie zwariować – przewodnik dla administratorów (I nie tylko) – Adam Haertle (Zaufana Trzecia Strona)
• Pieniądze skradzione. Co z nimi dalej? Jak cyfrowi przestępcy monetyzują swoje działania – Maciej Czubak
• OSINT-owe potyczki z mapami – Krzysztof Wosiński
• zAInfekowani – jak oszuści wykorzystują AI – Kacper Szurek

Na ścieżce wystąpią również Agata Ślusarek i Tomasz Turba

Ścieżka WEBSEC poświęcona będzie bezpieczeństwu aplikacji webowych, a bezpośrednio po niej – ścieżka WINDOWS poświęcona bezpieczeństwu środowisk Windows: od stacji roboczych po serwery i Active Directory. 

• Jak zhackować kolejne pół Polski w drugi wieczór – Robert Kruczek i Kamil Szczurowski
• Prezentacja niespodzianka od Michała Bentkowskiego :)
• Wnioski z przeprowadzonych pentestów – Marcin Piosek
• Kamil Jarosiński – Sejf z papieru. Dlaczego dobra kryptografia jest tak trudna

• In process we trust – Grzegorz Tworek
• Fantastyczne backdoory i gdzie je znaleźć – Wiktor Szymanik
• Kontroler domeny to tylko nazwa – Marek Rzepecki

Etyczni hackerzy w ramach ścieżki Narzędziownik Hackera dokonają przeglądu narzędzi, technik i trików przydatnych w pracy etycznego hackera oraz osób z zespołów bezpieczeństwa. 

Z kolei – dla kontrastu – w drugiej połowie dnia rozpocznie się ścieżka Sekurak.Academy – w jej ramach Uczestnicy największego projektu edukacyjnego wprowadzającego w ITsec podzielą się swoją wiedzą.

• Co hacker ma w plecaku …czyli co warto mieć przy sobie na akcji, a co na co dzień – Paweł Maziarz
• Kieszeń fizycznego pentestera – Piotr Rzeszut
• Red Team OPS – The Art of Weaponization – Dawid Golak
• Prezentacja Jakuba Żoczka, pentestera Securitum

Oraz wiele, wiele innych krótkich wystąpień, które, podobnie jak w zeszłym roku, na pewno spotkają się z żywiołowym przyjęciem 🙂

Skracamy dystans!

Tegoroczna edycja to nie tylko cenne prelekcje na scenie, ale również unikalne strefy, w których zacieramy granicę między Prelegentami a Uczestnikami! 😉 Nie rzucamy słów na wiatr.

W tym roku ponownie uruchamiamy niezwykle popularny kącik autorski. To właśnie tam spotkacie Autorów wydających swoje książki w Wydawnictwie Securitum. Szczególnym punktem programu będzie obecność Krzysztofa Wosińskiego – będziecie mieć okazję porozmawiać z nim na żywo o jego najnowszej książce poświęconej tematyce OSINT-u, metadanych oraz o praktycznych kulisach pozyskiwania informacji. To idealny moment, aby zadać nurtujące pytania, zdobyć autograf, zgarnąć dedykację do własnego egzemplarza czy podpytać o wyzwania, z którymi Autor mierzył się podczas pisania książki. W kąciku pojawią się także pozostali Autorzy kultowych publikacji spod szyldu Securitum, gotowi do wymiany doświadczeń i merytorycznych dyskusji, w tym autor bestsellera Twierdza Linux – Karol Szafrański i autor nowego OSINT-u – Krzysztof Wosiński. 

Równie gorąco zapraszamy do kącika Prelegenta. Przerwy między wystąpieniami często nie wystarczają na wyczerpanie każdego tematu – dlatego stworzyliśmy przestrzeń, w której nie będzie sztywnych ram i nie trzeba będzie się spieszyć, by zadać pytanie Prelegentowi. Chcecie dopytać o szczegóły techniczne poruszone podczas prezentacji, skonsultować własny przypadek z pracy, porozmawiać o rynkowych trendach, a może po prostu przybić piątkę z naszą ekipą? Kącik Prelegenta to miejsce otwarte dla każdego; liczy się swobodny dialog, dzielenie się wiedzą i budowanie relacji wewnątrz naszej społeczności.

Na koniec… 

Zawsze zastanawiamy się, jak najlepiej podsumować MSHP. Co nas wyróżnia, co się ludziom podoba itp. W tym momencie najlepiej oddać głos samym Uczestnikom, którzy w ankietach na przestrzeni lat wskazali trzy konkretne punkty:

Wysoka jakość merytoryczna i unikalne prelekcje

Przekłada się to bezpośrednio na fakt, iż sprawdzonym Prelegentom powierzamy przygotowanie premierowych wystąpień specjalnie na MSHP. To cenieni eksperci, a przede wszystkim – pasjonaci cyberbezpieczeństwa. Wielu z nich na co dzień bierze udział w naszych przedsięwzięciach szkoleniowych, dzięki czemu łączą nas bliskie relacje. Przekłada się to bezpośrednio na dopracowane i ambitne wystąpienia. 

Dostępni i otwarci Prelegenci

To kolejny atut niezwykle ceniony przez Uczestników poprzednich edycji. Prelegenci znakomicie odnajdują się w atmosferze wydarzenia – czują się docenieni za swoją wiedzę i uznają się za część tej dużej społeczności. Z chęcią odpowiadają na pytania i rozmawiają z Uczestnikami, nawet gdy ustawia się do nich długa kolejka. Na MSHP nie ma braku szacunku ani głupich pytań. Tworzymy razem grupę, którą łączy chęć ciągłego rozwoju i wzajemnej wymiany doświadczeń.

Prawdziwa integracja i niepowtarzalny klimat

To element, który najtrudniej oddać słowami komuś, kto nie brał udziału w wydarzeniu. Gynvael Coldwind określił MSHP jako „rodzinną konferencję na 1800 osób” – i jest to strzał w dziesiątkę. Ogromna przestrzeń sali koncertowej ze świetną akustyką, jasne wnętrza, brak sztywno-korporacyjnego nadęcia oraz dbałość o wyżywienie i komfort każdego gościa tworzą wyjątkowy nastrój. Dzięki temu każdy czuje się tu naprawdę jak w domu 😃

Autentyczna społeczność 

My nie mówimy o budowaniu społeczności, bo ją mamy, inicjatywy sekurak.pl takie jak Sekurak.Academy tworzą zaangażowani ludzie, którzy chcą się rozwijać i dla których ITsec stał się pasją. Przyjeżdżają do Krakowa, by występować, ale też współtworzyć atmosferę wydarzenia.

Mamy nadzieję, że spotkamy się z Wami w tym roku. Naprawdę nie będziecie żałować!