Registrácia Staňte sa partnerom

Program - Jesenná ITAPA 2026

  • Program
09:00
CYBER DAY
CYBERSEC DAY
POLICY STAGE

Odolnosť, zodpovednosť a strategické rozhodnutia v kybernetickej bezpečnosti

CASE STUDY & DEMO STAGE

Reálne incidenty, živé ukážky a skúsenosti z praxe

MASTERCLASSY

Praktické formáty pre tých, ktorí chcú ísť viac do hĺbky

08:00
Registrácia
09:15
Kyber 1
08:45 - 9:00 Keď štát nesmie prestať fungovať: ako vybudovať odolnú krajinu?
V úvode dňa otvoríme širšiu otázku bezpečnosti a odolnosti Slovenska v čase, keď sa digitálne a fyzické hrozby čoraz viac prelínajú. Ktoré služby štátu musia zostať funkčné aj počas veľkého kybernetického útoku alebo inej krízovej situácie, ako sa mení pripravenosť štátu na nové typy hrozieb a čo musí Slovensko urobiť, aby dokázalo krízam nielen reagovať, ale im aj predchádzať?
08:45
Matúš Šutaj Eštok, minister vnútra SR
1on1 rozhovor
09:30
Kyber 2
09:00 - 9:45 Cybersecurity, Business and AI: It’s Super Bowl Time Every Day!
V športe sa športovci pripravujú na jeden rozhodujúci zápas. V kybernetickej bezpečnosti, biznise a umelej inteligencii sa však finále nikdy nekončí. Každý deň prináša situácie s takými vysokými stávkami ako Super Bowl – kde sa rozdiel medzi víťazstvom a prehrou meria dátami, reputáciou a dôverou. Táto prednáška sa zameria na miesto, kde sa stretávajú kybernetická bezpečnosť, biznisová stratégia a umelá inteligencia – na priesečník, v ktorom sa tieto tri sily spájajú v bezprecedentnom rozsahu a rýchlosti. Ako si môžu organizácie vytvoriť víťaznú stratégiu v čase, keď sa tieto tri oblasti prelínajú v doteraz nevídanom meradle? Čakajú vás odvážne pohľady, nepríjemné pravdy aj nové uhly pohľadu na dobu, ktorá sa pohybuje rýchlosťou strojov. Pretože pripravenosť už nie je možnosťou, ale otázkou samotného prežitia. Super Bowl sa hrá každý deň.

Moderátor: Pavol Dovičovič
09:00
Ramsés Gallego, Quantum World Association
Keynote (30 min + 10 min Q&A)
10:15
Kyber 3
9:45 - 10:00 Odhaľovanie kybernetických bezpečnostných incidentov a reakcia na ne: Ako je pripravená Európska únia?

Ako účinne dokáže Európska únia odhaľovať významné a rozsiahle kybernetické bezpečnostné incidenty a koordinovať reakciu na ne? Najnovšia osobitná správa Európskeho dvora audítorov odhaľuje zásadné nedostatky v praktickom fungovaní európskych mechanizmov spolupráce. Obmedzená výmena informácií medzi členskými štátmi, nedostatočné oznamovanie cezhraničných incidentov, oneskorená implementácia opatrení či problematické hodnotenie ich účinnosti vyvolávajú otázky o skutočnej pripravenosti EÚ na rozsiahle kybernetické krízy. Prednáška predstaví hlavné zistenia auditu, systémové slabiny európskeho rámca kybernetickej bezpečnosti a odporúčania na zlepšenie schopnosti členských štátov spoločne odhaľovať a zvládať závažné incidenty.

09:45
Jurgen Manjé, Európsky dvor audítorov
Frédéric Soblet, Európsky dvor audítorov
Odhaľovanie kybernetických bezpečnostných incidentov a reakcia na ne - ako je pripravená Európska únia?
10:00
Kyber 3.1
10:00 - 10:40 Obrana štátu rýchlosťou AI
Umelá inteligencia zásadne mení rýchlosť, akou možno objavovať, analyzovať a zneužívať bezpečnostné zraniteľnosti. Pokročilé modely, ako Claude Mythos, ukazujú, že tradičné postupy odhaľovania a odstraňovania zraniteľností môžu čoraz výraznejšie zaostávať za schopnosťami útočníkov. Ako na túto zmenu pripraviť informačné systémy verejnej správy a kritickú infraštruktúru? Úvodná prednáška sa zameria na bezpečnosť dodávateľského reťazca softvéru s otvoreným zdrojovým kódom (open source) v ére umelej inteligencie. Následná panelová diskusia otvorí otázky prechodu od reaktívnej bezpečnosti k preventívnemu prístupu, automatizácie bezpečnostných procesov, riadenia zraniteľností a schopnosti štátu reagovať na hrozby rýchlosťou, ktorú umožňuje AI.

Moderátor: Pavol Dovičovič
10:40
NETWORKING BREAK
11:00
Kyber 4
11:10 - 11:20 Frontier AI
11:10
Zsolt Géczi, Palo Alto Networks
Prezentácia (7 min)
11:10 - 12:10 AI ako útočník a AI ako obranca – agentické útoky, automatizácia, AI detekcia a reakcia

Umelá inteligencia sa čoraz viac stáva súčasťou kybernetických útokov, zároveň však prináša nové možnosti obrany. Ako bezpečne nasadzovať AI vo firme, získať prehľad o využívaných modeloch, aplikáciách a AI agentoch a reagovať na nové typy hrozieb? Praktické prezentácie a interaktívne ukážky priblížia, ako zabezpečiť bezpečnú prevádzku AI, monitorovať jej využívanie a chrániť podnikovú infraštruktúru v reálnom prostredí.

11:20
Kyber 4.1
11:20 - 11:55 Kto nesie zodpovednosť za kybernetické riziko vo vedení organizácie?
Kto nesie zodpovednosť za kybernetické riziká a následky bezpečnostných incidentov? Aké povinnosti majú štatutárne orgány, vrcholový manažment a odborní garanti kybernetickej bezpečnosti? Panelová diskusia sa zameria na zákonnú, osobnú, zmluvnú a objektívnu zodpovednosť, rozhodovanie o prijateľnosti rizík a dôsledky zlyhania bezpečnostných opatrení. Otvorí aj otázku, ako outsourcing a manažované bezpečnostné služby ovplyvňujú rozdelenie povinností a zodpovednosti medzi organizáciou a jej dodávateľmi.

Moderuje: Ivan Makatura
11:27
Paula Babicová, Dôvera zdravotná poisťovňa
Peter Dufek, Penta Hospitals Slovensko
Ondrej Krajč, ESET
DISKUSIA "Kto nesie zodpovednosť za kybernetické riziko vo vedení organizácie?"
11:35
Kyber 5
11:55 - 12:40 Ako udržať digitálny štát v chode počas kybernetického útoku

Ako zabezpečiť fungovanie kľúčových digitálnych služieb štátu aj počas kybernetického útoku? Panelová diskusia spojí skúsenosti z reálneho bezpečnostného incidentu s pohľadom na pripravenosť verejnej správy zvládať kybernetické krízy. Diskutujúci sa zamerajú na koordináciu reakcie, krízové rozhodovanie, kontinuitu prevádzky a bezpečnú obnovu systémov. Osobitnú pozornosť venujú rozhodovaniu o prevádzke kompromitovaných systémov a zabezpečeniu dostupnosti verejných služieb počas krízy.

Moderuje: Pavol Dovičovič

11:55
Fridrich Matejík, IBM Česká republika
Miloslava Slížová, Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
Ferdinand Vavrík, Ministerstvo financií SR
Marek Zeman, Kompetenčné a certifikačné centrum kybernetickej bezpečnosti
DISKUSIA "Ako udržať digitálny štát v chode počas kybernetického útoku"
12:10 - 13:00 MASTERCLASS: Riadenie tretích strán

Ako správne nastaviť spoluprácu s dodávateľmi a tretími stranami z pohľadu kybernetickej bezpečnosti? Aké legislatívne povinnosti musia organizácie splniť a kedy možno využiť výnimky z povinnosti uzatvoriť zmluvu? Pozrieme sa na to, ako vykonať analýzu rizík tretej strany, čo musí obsahovať zmluva z pohľadu kybernetickej bezpečnosti a ako súvisí s hlavnou dodávateľskou zmluvou. Ukážeme si tiež, ako pristupovať k auditu a overovaniu tretích strán, aby organizácia dokázala efektívne riadiť riziká vyplývajúce z dodávateľských vzťahov.

12:10
Štefan Pilár, Kompetenčné a certifikačné centrum kybernetickej bezpečnosti
Masterclass vedie
11:55
Kyber 6
12:40 - 12:50 Technologická závislosť ako bezpečnostné a geopolitické riziko
Cloud, AI, čipy či kľúčové digitálne služby už nie sú len technologickou otázkou. Závislosť od konkrétnych dodávateľov a krajín sa čoraz viac stáva témou národnej bezpečnosti, strategickej autonómie a geopolitiky. Čo to znamená pre Slovensko a Európu?
12:40
Klára Jelínková, Národný bezpečnostný úrad
1on1 rozhovor
12:50
OBED
14:00
Kyber 8
13:50 - 14:10 Bezpečnosť, odolnosť a technologická nezávislosť štátu

Cloudové služby a umelá inteligencia urýchľujú modernizáciu verejnej správy, zároveň však prehlbujú technologické závislosti a prinášajú nové bezpečnostné riziká. Ako nastaviť cloudovú stratégiu štátu tak, aby zabezpečovala flexibilitu, odolnosť a možnosť zmeny dodávateľa? Akú úlohu môže zohrávať vládny multicloud pri znižovaní závislosti od dominantných technologických poskytovateľov? Blok sa zameria na bezpečnosť, dátovú suverenitu, regulačné požiadavky a strategické riadenie technologických závislostí.

13:50
Kristián Hodossy, Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
Vládny multicloud - ako modernizovať štát bez novej technologickej závislosti? (7 min)
13:50 - 14:40 MASTERCLASS: Manažovaná detekcia a reakcia
Kybernetický útok nekončí jeho detekciou. Niekto musí zistiť, čo sa skutočne stalo, vyhodnotiť rozsah incidentu a rozhodnúť, ako naň reagovať. Pre malé a stredné organizácie bez vlastného SOC alebo bez dostatočných bezpečnostných kapacít môže byť práve táto časť najväčšou výzvou. Na praktických simuláciách konkrétnych útokov ukážeme, ako vyzerá riešenie bezpečnostného incidentu v praxi. Priamo v ESET konzole si porovnáme, aké informácie poskytuje samotná bezpečnostná technológia a produkty, čo musí pri vyšetrovaní urobiť bezpečnostný špecialista a ako sa situácia mení, keď má organizácia k dispozícii službu riadenej detekcie a reakcie (MDR). Ukážeme postupy vyšetrovania incidentu, prácu s integrovaným AI nástrojom aj MDR dashboardom a na konkrétnych scenároch priblížime princípy fungovania ESET MDR služieb. Odnesiete si praktickú predstavu o tom, čo sa deje medzi detekciou útoku a jeho vyriešením a ako môže aj organizácia bez vlastného SOC získať prístup k bezpečnostným expertom a riadenej reakcii na incidenty. Masterclass je určený najmä IT manažérom, IT špecialistom, bezpečnostným manažérom a bezpečnostným špecialistom v malých a stredne veľkých organizáciách. 
13:50
Ondrej Krajč, ESET
Július Selecký, ESET
Masterclass vedú
13:50
Cyber 8.1
14:10 - 14:50 Postkvantová kryptografia

Nové povinnosti v slovenskej kybernetickej legislatíve zvyšujú nároky na riadenie kryptografických rizík. Ukážeme, prečo je čas pripraviť sa na PQC, čo musí organizácia riešiť už dnes a aké skúsenosti máme z praktickej prípravy na migráciu.

Moderuje: Pavol Dovičovič

14:24
Michal Sekula, ARICOMA
Matej Šalmík, Národné centrum kybernetickej bezpečnosti SK-CERT
DISKUSIA "Postkvantová kryptografia"
14:40 - 15:15 Ransomware a incident response v praxi – čo sa deje od prvého alertu po obnovu prevádzky

Ako včas rozpoznať bezpečnostný incident, zvládnuť jeho priebeh a zabezpečiť návrat organizácie k štandardnému fungovaniu? Panel sa zameria na praktické skúsenosti s monitorovaním sieťovej prevádzky, odhaľovaním podozrivého správania a riadením bezpečnostných incidentov. Na konkrétnych príkladoch z verejnej správy a zdravotníctva ukáže, aké výzvy prináša ochrana komplexnej IT infraštruktúry, ako postupovať pri obnove prevádzky a vyhodnocovaní dopadov incidentu. Pozornosť bude venovaná aj skúsenostiam a ponaučeniam, ktoré pomáhajú organizáciám posilňovať odolnosť a lepšie sa pripraviť na budúce kybernetické hrozby.

14:40
Lucia Gocníková, Úrad geodézie, kartografie a katastra SR
Realita po bezpečnostnom incidente (15 min)
12:30
Kyber 7
14:50 - 15:25 Identity novej generácie
Digitálna identita už dávno nepatrí len ľuďom. S nástupom AI agentov, strojových účtov a ďalších neľudských identít rastie potreba vedieť, kto alebo čo v systéme koná a s akými oprávneniami. Diskusia sa zameria na bezpečnosť, správu a právne otázky identity novej generácie.

Moderuje: Ivan Makatura
14:50
Marek Ledecký, RSA Security
NHI - neľudské identity (15 min)
15:05
Matúš Mesarčík, Univerzita Komenského v Bratislave, Právnická fakulta UK, Ústav práva informačných technológii a práva duševného vlastníctva
Ingo Schubert, RSA Security
DISKUSIA "Identity novej generácie"
15:15 - 15:30 Odhaľte Shadow AI

Chráňte citlivé dáta a vybudujte obhájiteľnú enterprise AI architektúru na základe poznatkov zo sieťovej prevádzky.

Organizácie často nevedia, či zamestnanci využívajú schválenú AI infraštruktúru, alebo ju obchádzajú. Iné zatiaľ nemajú nastavené pravidlá, no AI sa už bežne používa. Praktická ukážka predstaví, ako pomocou analýzy sieťovej prevádzky odhaliť používanie AI nástrojov bez zásahov do koncových zariadení. Ukážeme, ako v reálnom čase kontrolovať a maskovať citlivé údaje pred ich odoslaním, identifikovať využívané AI služby a klasifikovať ich podľa účelu. Predstavíme aj základnú architektúru enterprise AI a riešenie F5 Workforce AI Security, ktoré pomáha získať prehľad, kontrolu a podklady pre bezpečnostný audit.

15:15
Martin Kylián, F5
Odhaľte Shadow AI
14:30
Kyber 9
15:25 - 16:15 Ako overovať identitu a dôveryhodnosť komunikácie v ére deepfake a AI podvodov

Keď už nestačí veriť vlastným očiam ani hlasu na druhej strane, overenie identity sa stáva kľúčovou súčasťou bezpečnosti. Ako rozpoznať deepfake, podvodnú komunikáciu či zneužitie identity a kde končia technológie a začína ľudská obozretnosť? A ako budovať dôveru v prostredí, kde AI dokáže veľmi presvedčivo napodobniť človeka?

Moderuje: Ivan Makatura

Partnerom panelu je spoločnosť Invidia Solutions

NVIDIA logo black 03

15:35
Bibiána Magáthová, ALISON Slovakia
Michal Srnec, Aliter Technologies
Pavol Veselý, Invidia Solutions
DISKUSIA "Ako overovať identitu a dôveryhodnosť komunikácie v ére deepfake a AI podvodov"
15:30 - 15:50 SOC v akcii: od prvého alertu po zastavenie útoku
MPSVaR vybudovalo vlastné dohľadové pracovisko kybernetickej bezpečnosti pre celý rezort. Na konkrétnom simulovanom scenári ukáže, čo sa deje od prvého podozrivého signálu cez detekciu a vyhodnotenie až po izoláciu hrozby a obnovu bezpečnej prevádzky.
15:30
Jozef Pajtina, Ministerstvo práce, sociálnych vecí a rodiny SR
DEMO ukážka (20 min)
16:15
NETWORKING BREAK
16:15
Kyber 11
16:35 - 17:20 Ktoré bezpečnostné rozhodnutia možno delegovať na AI a ktoré musia zostať človeku?
Umelá inteligencia čoraz častejšie samostatne vyhodnocuje bezpečnostné hrozby a vykonáva opatrenia, ktoré môžu priamo zasiahnuť do práv a záujmov jednotlivcov či organizácií. Kde sú hranice delegovania rozhodovacích právomocí na AI a kto nesie zodpovednosť za následky jej konania? Panelová diskusia otvorí právne a bezpečnostné otázky ľudského dohľadu, autonómneho rozhodovania a najmä problematiku objektívnej zodpovednosti v prostredí, kde správanie AI nemusí byť vždy predvídateľné ani úplne vysvetliteľné. Diskutujúci sa pokúsia odpovedať aj na otázku, či súčasné právne koncepty zodpovednosti dokážu primerane reagovať na rastúcu autonómiu AI systémov.

Moderuje: Ivan Makatura
16:35
16:54
Martin Daňko, Ústav práva informačných technológií a práva duševného vlastníctva, Právnická fakulta Univerzity Komenského v Bratislave
Miroslav Chlipala, AICH Advokáti Chlipala
Zuzana Motúzová, Motúzová & Lacko advokátska kancelária
DISKUSIA "Ktoré bezpečnostné rozhodnutia možno delegovať na AI a ktoré musia zostať človeku?"
17:00
Kyber 11.2
17:20 - 17:30 Ako pripraviť ľudí a organizáciu na kybernetický incident?
Pripravenosť na kybernetický incident závisí aj od schopnosti ľudí správne reagovať, koordinovať činnosti a rozhodovať pod tlakom. Ako pripraviť zamestnancov, bezpečnostné tímy a vedenie organizácie na útok, výpadok či krízovú situáciu? Prednáška priblíži význam praktických cvičení, simulácií incidentov a preverovania krízových postupov. Ukáže, ako možno prostredníctvom pravidelného tréningu odhaľovať slabé miesta v pripravenosti organizácie a zvyšovať jej schopnosť zvládať bezpečnostné incidenty.
17:20
Róbert Bučko, Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
Ako bezpečné sú naše samosprávy? Súčasný stav, slabé miesta a príležitosti na zlepšenie (7 min)
17:15
Kyber 13
17:30 - 18:00 ITAPA OPEN TALK: Európa pod kybernetickým tlakom: od geopolitiky k skutočnej odolnosti
Kybernetická bezpečnosť už dávno nie je iba technickou otázkou. Stala sa súčasťou geopolitického súperenia, národnej bezpečnosti, európskej politiky aj každodenného fungovania organizácií. Záverečná diskusia Cybersec Day spojí medzinárodný a európsky pohľad na bezpečnostné hrozby so skúsenosťami z praktického riadenia kybernetickej bezpečnosti a budovania odborných kapacít. Ako sa menia hrozby, na ktoré sa musíme pripraviť? Dokážu európske pravidlá a národné opatrenia držať krok s realitou? A čo dnes najviac bráni organizáciám účinne sa brániť? Diskutérky pomenujú najväčšie slabiny našej kybernetickej odolnosti a konkrétne priority, na ktoré by sa Slovensko a Európa mali sústrediť v roku 2027.

Moderátor: Klára Jelinková
17:30
Berta Jarošová, Digital Council
Linda Tóthová, Európsky parlament
Marcela Zimová, Chief Information Security Officer
DISKUSIA "ITAPA OPEN TALK: Európa pod kybernetickým tlakom: od geopolitiky k skutočnej odolnosti"
18:00
Záverečný networking
08:00
Partner Cybersec dňa
Partneri Cybersec dňa

PARTNERI CYBERSEC DAY