Sztuczna inteligencja i zaawansowana automatyzacja przestały być melodią przyszłości – stały się kluczowym polem bitwy we współczesnym cyberbezpieczeństwie. Przyjrzymy się temu, jak autonomiczne systemy i agenty AI zmieniają reguły gry zarówno w defensywie, jak i w ofensywie.
Podczas wydarzenia przeanalizujemy, w jaki sposób obydwie strony wykorzystują potencjał sztucznej inteligencji:
Po stronie Blue (Defensywa): Jak automatyzacja procesów SOC, analityka oparta na LLM oraz inteligentne systemy detekcji wspierają zespoły ds. bezpieczeństwa w szybszym wykrywaniu zagrożeń i neutralizowaniu incydentów na skalę, której człowiek nie byłby w stanie obsłużyć ręcznie.
Po stronie Red (Ofensywa): W jaki sposób agenty AI rewolucjonizują działania Red Teamów – od automatyzacji rozpoznania, przez generowanie spersonalizowanych wektorów ataków, aż po symulowanie zaawansowanych kampanii APT w czasie rzeczywistym.
Dlaczego warto wziąć udział?
To unikalna okazja, by posłuchać praktyków, wymienić doświadczenia z liderami branży i zrozumieć, jak przygotować organizację na realia bezpieczeństwa napędzanego przez sztuczną inteligencję.
Spotkania CSO Council to niepowtarzalna okazja do wymiany doświadczeń i networkingu – zapewniamy merytoryczne dyskusje, które mogą realnie wzmocnić Twoje podejście do zarządzania kryzysowego.
Treściwą i aktualną merytorykę zapewniają najlepsi eksperci, zaś możliwość wymiany opinii z uczestnikami spotkania to niepowtarzalna okazja do pogłębienia wiedzy i doświadczeń.
Zagrożenia cybernetyczne zmieniają się szybciej niż tradycyjne programy szkoleniowe. Dlatego świadomość pracowników nie powinna opierać się wyłącznie na z góry zaplanowanym harmonogramie, ale również na rzeczywistym kontekście zagrożeń, z którymi organizacja mierzy się w danym momencie. Porozmawiamy o tym, jak informacje pochodzące z monitoringu środowiska mogą wspierać działania awareness i w ten sposób lepiej połączyć perspektywę technologiczną z czynnikiem ludzkim.
Gdy obie strony konfliktu cyfrowego zyskują dostęp do tej samej, potężnej technologii, tradycyjne zasady cyberbezpieczeństwa przestają obowiązywać. W tej części spotkania zaproszeni eksperci zmierzą się z pytaniem, jak wyścig zbrojeń napędzany przez autonomiczne agenty AI zmienia codzienną praktykę w okopach. Wspólnie przeanalizujemy, czy automatyzacja SOC nadąża za ofensywną kreatywnością sztucznej inteligencji, gdzie leżą granice ludzkiego nadzoru nad systemami oraz jak mądrze balansować zasoby między skuteczną tarczą a bezwzględnym mieczem.
Agenci AI zmieniają sposób, w jaki zespoły ds. bezpieczeństwa badają zagrożenia, podejmują decyzje i podejmują działania. Jednak większa autonomia wiąże się z większym ryzykiem. Agenci mają dostęp do tożsamości, danych i systemów krytycznych, a ich działania mogą mieć realne konsekwencje.
Jak tworzyć agentów, którym możemy zaufać? Gdzie autonomia ma sens, gdzie niezbędny jest nadzór człowieka i jak zabezpieczyć samych agentów?
Spojrzenie na przyszłość cyberbezpieczeństwa w organizacjach, w których autonomiczne agenty nie tylko wspierają ludzi, ale również samodzielnie komunikują się, wymieniają dane i realizują zadania. Dyskusja mogłaby dotyczyć zarządzania tożsamością agentów, ich uprawnieniami, audytowalnością działań oraz nowymi wyzwaniami dla CISO.
Wątek dotyczący transformacji rynku pracy w cyberbezpieczeństwie: przejścia człowieka z roli wykonawcy (operatora narzędzi) do roli architekta i nadzorcy nad autonomicznymi agentami. Próba odpowiedzi na pytanie: jak zmieni się struktura i wymagania kompetencyjne w zespołach Red i Blue Team w perspektywie najbliższych 2–3 lat.
AI pozwala analizować więcej alertów, prowadzić więcej testów i szybciej generować wnioski. Ale czy większa liczba wykonanych zadań oznacza lepszą ochronę? Przy stoliku porozmawiamy o tym, gdzie AI wnosi rzeczywistą wartość w działaniach Blue i Red Teamów, gdzie wystarcza klasyczna automatyzacja i jak odróżnić efektowne demonstracje od poprawy bezpieczeństwa.
