Program - Jesenná ITAPA 2026
Odolnosť, zodpovednosť a strategické rozhodnutia v kybernetickej bezpečnosti
Reálne incidenty, živé ukážky a skúsenosti z praxe
Praktické formáty pre tých, ktorí chcú ísť viac do hĺbky
Moderátor: Pavol Dovičovič
Ako účinne dokáže Európska únia odhaľovať významné a rozsiahle kybernetické bezpečnostné incidenty a koordinovať reakciu na ne? Najnovšia osobitná správa Európskeho dvora audítorov odhaľuje zásadné nedostatky v praktickom fungovaní európskych mechanizmov spolupráce. Obmedzená výmena informácií medzi členskými štátmi, nedostatočné oznamovanie cezhraničných incidentov, oneskorená implementácia opatrení či problematické hodnotenie ich účinnosti vyvolávajú otázky o skutočnej pripravenosti EÚ na rozsiahle kybernetické krízy. Prednáška predstaví hlavné zistenia auditu, systémové slabiny európskeho rámca kybernetickej bezpečnosti a odporúčania na zlepšenie schopnosti členských štátov spoločne odhaľovať a zvládať závažné incidenty.
Frédéric Soblet, Európsky dvor audítorov
Moderátor: Pavol Dovičovič
Radek Vokál, Red Hat
Umelá inteligencia sa čoraz viac stáva súčasťou kybernetických útokov, zároveň však prináša nové možnosti obrany. Ako bezpečne nasadzovať AI vo firme, získať prehľad o využívaných modeloch, aplikáciách a AI agentoch a reagovať na nové typy hrozieb? Praktické prezentácie a interaktívne ukážky priblížia, ako zabezpečiť bezpečnú prevádzku AI, monitorovať jej využívanie a chrániť podnikovú infraštruktúru v reálnom prostredí.
Moderuje: Ivan Makatura
Peter Dufek, Penta Hospitals Slovensko
Ondrej Krajč, ESET
Ako zabezpečiť fungovanie kľúčových digitálnych služieb štátu aj počas kybernetického útoku? Panelová diskusia spojí skúsenosti z reálneho bezpečnostného incidentu s pohľadom na pripravenosť verejnej správy zvládať kybernetické krízy. Diskutujúci sa zamerajú na koordináciu reakcie, krízové rozhodovanie, kontinuitu prevádzky a bezpečnú obnovu systémov. Osobitnú pozornosť venujú rozhodovaniu o prevádzke kompromitovaných systémov a zabezpečeniu dostupnosti verejných služieb počas krízy.
Moderuje: Pavol Dovičovič
Miloslava Slížová, Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
Ferdinand Vavrík, Ministerstvo financií SR
Marek Zeman, Kompetenčné a certifikačné centrum kybernetickej bezpečnosti
Ako správne nastaviť spoluprácu s dodávateľmi a tretími stranami z pohľadu kybernetickej bezpečnosti? Aké legislatívne povinnosti musia organizácie splniť a kedy možno využiť výnimky z povinnosti uzatvoriť zmluvu? Pozrieme sa na to, ako vykonať analýzu rizík tretej strany, čo musí obsahovať zmluva z pohľadu kybernetickej bezpečnosti a ako súvisí s hlavnou dodávateľskou zmluvou. Ukážeme si tiež, ako pristupovať k auditu a overovaniu tretích strán, aby organizácia dokázala efektívne riadiť riziká vyplývajúce z dodávateľských vzťahov.
Cloudové služby a umelá inteligencia urýchľujú modernizáciu verejnej správy, zároveň však prehlbujú technologické závislosti a prinášajú nové bezpečnostné riziká. Ako nastaviť cloudovú stratégiu štátu tak, aby zabezpečovala flexibilitu, odolnosť a možnosť zmeny dodávateľa? Akú úlohu môže zohrávať vládny multicloud pri znižovaní závislosti od dominantných technologických poskytovateľov? Blok sa zameria na bezpečnosť, dátovú suverenitu, regulačné požiadavky a strategické riadenie technologických závislostí.
Július Selecký, ESET
Nové povinnosti v slovenskej kybernetickej legislatíve zvyšujú nároky na riadenie kryptografických rizík. Ukážeme, prečo je čas pripraviť sa na PQC, čo musí organizácia riešiť už dnes a aké skúsenosti máme z praktickej prípravy na migráciu.
Moderuje: Pavol Dovičovič
Matej Šalmík, Národné centrum kybernetickej bezpečnosti SK-CERT
Ako včas rozpoznať bezpečnostný incident, zvládnuť jeho priebeh a zabezpečiť návrat organizácie k štandardnému fungovaniu? Panel sa zameria na praktické skúsenosti s monitorovaním sieťovej prevádzky, odhaľovaním podozrivého správania a riadením bezpečnostných incidentov. Na konkrétnych príkladoch z verejnej správy a zdravotníctva ukáže, aké výzvy prináša ochrana komplexnej IT infraštruktúry, ako postupovať pri obnove prevádzky a vyhodnocovaní dopadov incidentu. Pozornosť bude venovaná aj skúsenostiam a ponaučeniam, ktoré pomáhajú organizáciám posilňovať odolnosť a lepšie sa pripraviť na budúce kybernetické hrozby.
Moderuje: Ivan Makatura
Ingo Schubert, RSA Security
Chráňte citlivé dáta a vybudujte obhájiteľnú enterprise AI architektúru na základe poznatkov zo sieťovej prevádzky.
Organizácie často nevedia, či zamestnanci využívajú schválenú AI infraštruktúru, alebo ju obchádzajú. Iné zatiaľ nemajú nastavené pravidlá, no AI sa už bežne používa. Praktická ukážka predstaví, ako pomocou analýzy sieťovej prevádzky odhaliť používanie AI nástrojov bez zásahov do koncových zariadení. Ukážeme, ako v reálnom čase kontrolovať a maskovať citlivé údaje pred ich odoslaním, identifikovať využívané AI služby a klasifikovať ich podľa účelu. Predstavíme aj základnú architektúru enterprise AI a riešenie F5 Workforce AI Security, ktoré pomáha získať prehľad, kontrolu a podklady pre bezpečnostný audit.
Keď už nestačí veriť vlastným očiam ani hlasu na druhej strane, overenie identity sa stáva kľúčovou súčasťou bezpečnosti. Ako rozpoznať deepfake, podvodnú komunikáciu či zneužitie identity a kde končia technológie a začína ľudská obozretnosť? A ako budovať dôveru v prostredí, kde AI dokáže veľmi presvedčivo napodobniť človeka?
Moderuje: Ivan Makatura
Partnerom panelu je spoločnosť Invidia Solutions

Michal Srnec, Aliter Technologies
Pavol Veselý, Invidia Solutions
Moderuje: Ivan Makatura
Miroslav Chlipala, AICH Advokáti Chlipala
Zuzana Motúzová, Motúzová & Lacko advokátska kancelária
Moderátor: Klára Jelinková
Linda Tóthová, Európsky parlament
Marcela Zimová, Chief Information Security Officer