Program
Zahájení akce
Jan Mazal
Moderátor
Jan se zaměřuje na produktový marketing a moderování akcí. V současnosti pracuje jako senior product marketing manager ve společnosti Gen Digital, kde spravuje portfolio produktů SMB a PC utilit pro značky jako Avast, AVG, Norton a Avira. Od roku 2016 také moderuje a přednáší na ICT konferencích. Před nástupem do Genu pracoval jako PMM ve společnostech Safetica (řešení pro ochranu před únikem citlivých dat a vnitřními hrozbami), Sense4code (software house) a VPGC (ICT distributor). Do IT marketingu se vrátil po osmi letech, kdy pracoval v nejstarším ICT vydavatelství IDG (dnes Internet Info DG) jako šéfredaktor magazínu ChannelWorld.
Zmenšit riziko. Zvládnout audit. Vidět souvislosti.
Útočníci dnes často využívají běžné nástroje a oprávnění, která uživatelé ke své práci vůbec nepotřebují. Současně přibývají regulatorní požadavky a bezpečnostní týmy se topí v datech a výstrahách. Ukážeme, jak na tyto výzvy reagují novinky Bitdefender GravityZone. PHASR průběžně omezuje útočnou plochu podle skutečného chování uživatelů, Compliance Manager pomáhá udržet přehled o souladu s NIS2, GDPR nebo ISO 27001 a Data Lake spojuje bezpečnostní data do jednoho srozumitelného kontextu. Doplníme také stručný přehled dalších novinek, které mohou firmám i organizacím zjednodušit každodenní práci s kybernetickou bezpečností.
Pavel Škorpil
Security Specialist
Pavel Škorpil je bezpečnostním specialistou v IS4 security. Má mnoholeté zkušenosti v oblasti IT, kde se věnoval především správě a projektování sítí, ale také řízení týmu v pozici vedoucího systémového inženýra. Po několika letech praxe v oblasti sítí se rozhodl zaměřit na bezpečnost IT a posunout svou kariéru tímto směrem. Nyní pracuje jako bezpečnostní specialista v oblasti sítí, kde se zabývá zejména ochranou sítí před vnějšími hrozbami, detekcí a prevencí útoků, monitorováním sítí a správou bezpečnostních incidentů.
Když bezpečnost začíná už ve výrobě
Přednáška představí vícevrstvý přístup HP k ochraně koncových zařízení – od zabezpečení BIOSu a obnovy systému až po ochranu uživatele, dat a samotného zařízení. Na konkrétních příkladech ukážeme, jak mohou technologie HP pomoci snížit bezpečnostní rizika v moderním pracovním prostředí.
David Filgas
PS Services Sales Consultant – East Central Europe
David Filgas působí ve společnosti HP jako Services Sales Consultant pro region střední a východní Evropy. V HP pracuje více než 11 let a během své kariéry se věnoval jak péči o významné enterprise zákazníky, tak prodeji technologických řešení a služeb. V současné roli se zaměřuje na služby spojené s životním cyklem koncových zařízení, jejich správou a zabezpečením.
AI ve firmách: tři bezpečnostní výzvy, které dnes vidíme v praxi
AI se ve firmách zabydluje rychleji, než na ni stíhají reagovat bezpečnostní pravidla, interní procesy a IT governance. Zaměstnanci používají nové nástroje, výrobci přidávají AI funkce do stávajících produktů a IT týmy často až za pochodu řeší, jak to celé bezpečně uchopit.
V přednášce ukážu tři bezpečnostní problémy, které dnes kolem AI ve firmách reálně řešíme. Nepůjde o teoretické varování před umělou inteligencí, ale o pohled na situace, které potkáváme u zákazníků a které souvisejí s daty, přístupy, integracemi a odpovědností. Cílem je ukázat, kde firmám vznikají rizika už dnes, jak o nich přemýšlíme v praxi a co s nimi mohou IT manažeři začít dělat dřív, než se z nich stanou incidenty.
Martin Haller
Etický hacker
Jsem spolumajitelem firmy PATRON-IT a celým srdcem technik. Specializuji se na kybernetickou bezpečnost a mám zkušenosti etického hackera. Věřím, že abych mohl síť dobře zabezpečit, musím ji nejprve umět prolomit. Na svém blogu martinhaller.cz přispívám aktualitami z oblasti IT bezpečnosti a také vlastními postřehy z praxe.
Jsem držitelem následujících certifikací:
• OSCP – Offensive Security Certified Professional
• CHFI - Computer Hacking Forensic Investigator
• ECSA - EC-Council Certified Security Analyst
• MCSE - Microsoft Certified Solutions Expert
• CCNP - Cisco Certified Network Professional
CISO-less company
Přednáška představí vizi plně autonomního ISMS, ve kterém automatizace a AI zajišťuje kompletní výkon bezpečnostních opatření, analyzuje rizika, reaguje na incidenty a opravuje zranitelnosti, které sama odhalí. Přednáška představí, jaké technologické a procesní předpoklady musí organizace splnit, aby mohla přejít od „manuálně“ řízené bezpečnosti k bezpečnosti řízené daty, automatizací a umělou inteligencí.
Budeme mluvit o základech, na kterých zdravé (a tím i automaticky řiditelné) ISMS musí stát a proč největší překážkou není technologie, ale samotná organizace a její nastavení.
A také o tom, jak by se posluchači zaměstnaní v IT security v éře AI měli rozvíjet, aby jejich roli nepřevzala autonomní správa.
Martin Leskovjan
CISO
Martin Leskovjan během své kariéry působil na řadě pozic v oblasti kybernetické bezpečnosti. Zastával mimo jiné roli vedoucího auditora systémů řízení bezpečnosti informací, seniorního bezpečnostního konzultanta ve společnosti Actum Digital nebo specialisty informační bezpečnosti na Fakultě strojní ČVUT v Praze. Spoluzaložil a vedl český tým společnosti Citadelo zaměřené na penetrační testy. Je také spoluzakladatelem organizace Paralelní Polis, která se představovala epicentrum pro poznání kryptoměn, decentralizované technologie a jejich dopad na společnost. Vedle kybernetické bezpečnosti se věnoval také problematice kryptoměn, ochraně soukromí na internetu a studiu odolných a decentralizovaných struktur. V současnosti působí jako Chief IT Security Officer (CISO) společnosti Penta Hospitals CZ, kde odpovídá za řízení kybernetické bezpečnosti, krizové připravenosti a souvisejících regulatorních agend napříč skupinou.
Coffee break
Kyberbezpečnost v éře dostupné AI: co se opravdu děje a jak na to reagovat
Zprávy o AI v kyberbezpečnosti se letos točí kolem incidentů modelů z frontier laboratoří. Podstata změny hrozby pro organizace je ale prozaičtější. Schopnosti, kvalifikovaná pozornost a zdroje, které ještě loni odlišovaly specializované útočníky od těch obyčejnějších, jsou dnes díky AI šířeji dostupné.
Většina bezpečnostních programů přitom na limitech na straně útočníka alespoň implicitně stojí. Co považujeme za pravděpodobný cíl a úroveň úsilí, kterou může útočník vyvinout, kolik slabin v našem prostředí vůbec někdo najde, do jaké míry opatření vytvářejí útočníkům překážky nebo kolik času je mezi jeho prvním a posledním krokem. Přitom roste i to, co máme bránit. Ať objem kódu, který se dostává do produkce, či počet strojových identit. Přednáška pojmenuje oblasti, které se v bezpečnosti strukturálně změnily, a u každé z nich to podstatné: co se liší oproti tomu, jak organizace bezpečnost stavěly doposud.
Dostupnost ale není jednostranná. Stejná změna zpřístupňuje obráncům s pomocí AI nástroje a opatření, která byla dosud mimo dosah většiny organizací. Projdeme, které z nich mají největší efekt v jednotlivých oblastech, a hlavně jak si projít vlastní portfolio opatření: kde se změnila účinnost, kde nákladnost, kde je nutné zvýšit kapacitu a kde je potřeba jiný přístup než dosud.
Michael Bátrla
CISO
České vysoké učení technické v Praze
Michael je prvním CISO ČVUT a odborník na kybernetickou bezpečnost, AI bezpečnost, governance a compliance. Zkušenosti sbíral ve vedoucích security a GRC pozicích AI startupů (AISLE, Rossum), technologických firmách, či na projektech spojených s evropským kosmickým sektorem, obranou a NATO. V AISLE postavil jeden z prvních ISO/IEC 42001 certifikovaných AI governance programů v ČR. Dlouhodobě spolupracuje s MUNI v oblasti práva informačních technologií. V této oblasti aktuálně dokončuje studium ICT Law LL.M programu. Je držitelem certifikace CISSP a spoluautorem komentářů k AI Aktu a novému zákonu o kybernetické bezpečnosti.
Žebříček omylů: kde organizace nejčastěji chybují při compliance se ZKB
Každá organizace je jiná, ale některé chyby se u ZKB opakují znovu a znovu – ať jde o malou firmu, nebo velký podnik. Ve spolupráci s partnery, kteří organizace při plnění ZKB doprovázejí, jsem sestavila přehled těch nejčastějších: od podcenění rozsahu povinností přes formální dokumentaci bez reálného obsahu až po chybějící vazbu na skutečné procesy ve firmě. Cílem není strašit výčtem paragrafů, ale ukázat na reálných příkladech, kde firmy nejčastěji tápou a jak se tomu dá předejít. Tipnete si chybu č. 1?
Olga Pincová
Chief Revenue Officer
Olga pomáhá českým firmám a manažerům kybernetické bezpečnosti a dalším zorientovat se v Zákoně o kybernetické bezpečnosti a související legislativě. Ne skrze další dokumentaci, ale pomocí softwaru, který dělá ze shody se zákonem něco, co firmy skutečně používají, ne co jen leží v šuplíku. Pro MoyaKybeon vede revenue oddělení, které se stará o zákazníky, partnery i komunikaci. Pravidelně také vysílá webináře, na kterých s hosty nahlíží na kybernetickou bezpečnost ze všech možných úhlů pohledu.
Od AI Actu k praxi: Jak nastavit AI compliance ve firmě
Rok 2026 je pro evropskou regulaci umělé inteligence zásadní. Další část povinností podle AI Actu se stává použitelnou a firmy musí přejít od obecných debat o regulaci AI ke konkrétním krokům v praxi. Přednáška představí, jaké nové povinnosti AI Act přinese, kterých organizací a AI systémů se týkají a jak se na ně prakticky připravit. Zaměří se zejména na to, jak zmapovat používání AI ve firmě, správně určit její roli podle AI Actu, identifikovat vysoce rizikové a další regulované případy použití a nastavit odpovídající governance, dokumentaci, interní pravidla a odpovědnosti. Stranou nezůstanou ani požadavky na transparentnost nebo praktické řízení AI dodavatelů. Cílem není projít AI Act článek po článku, ale ukázat, co by měla firma v roce 2026 reálně udělat, aby dokázala AI používat bezpečně a zároveň splnit nové regulatorní požadavky.
Štěpánka Bátrla
Advokátka
Mgr. Štěpánka Bátrla, LL.M. je advokátka se specializací na IT právo, softwarové smlouvy a spory, právo umělé inteligence, duševní vlastnictví a ochranu dat. Poskytuje právní poradenství napříč technologickým sektorem včetně AI compliance projektů, komplexních IT projektů, implementace nových technologií a AI systémů, SW smluv a compliance s digitální legislativou. Skoro dva roky působila na secondmentu v právním týmu globálního big tech poskytovatele AI modelů. Současně působí jako doktorandka na Ústavu práva a technologii Masarykovy univerzity s disertační prací na téma web scraping a trénování generativní AI. V rámci úspěšně dokončeného LL.M. studia na univerzitě v Regensburg se Štěpánka věnovala právním aspektům technologie umožňující automatickou hlasovou analýzu.
Oběd
Ukradeno, nebo naučeno? Práva k výstupům AI a spory o trénovací data
Navazujeme na loňský příspěvek o OSINT. Letos se zaměříme na dvě otázky, které se během roku zásadně posunuly: komu patří výstupy generativní AI (USA, EU, Čína, Japonsko, Indie, UK) a za jakých podmínek lze cizí obsah použít k tréninku modelu. Projdeme rozhodnutí z posledních dvanácti měsíců — LAION, GEMA, Getty, Bartz v. Anthropic, ANI v. OpenAI — a povinnosti podle AI Actu účinné od srpna 2026. Důraz na praktické závěry pro sporovou i smluvní agendu.
Milan Listík
Zakladatel
Milan je dlouholetým advokátem, působícím ve vlastní malé advokátní kanceláři LISTIK LEGAL. Poskytuje odborné právní poradenství se zaměřením, vyjma obvyklých oborů jako obchodní a občanské právo, na právo společností, právo duševního vlastnictví, IT právo, právo hospodářské soutěže, distribuční právo a v posledních letech též právní aspekty související s rozvojem AI, OSINT a s užitím zdrojů informací, získaných z OSINT. Působí též jako odborný konzultant procesů patent intelligence a due diligence, a dále jako lektor v kurzech týkajících se práv duševního vlastnictví a obchodního práva, v souvislostech s rozvíjejícími se moderními technologiemi.
Vlastní LLM v cloudu
V DesignDev provozujeme vlastní LLM stack na pronajatých H100, vLLM + LiteLLM pro interní nástroje i klienty s citlivými daty. V přednášce ukážu reálná čísla – kolik to skutečně stojí, jak funguje on-demand provoz, kdy se self-hosting vyplatí oproti komerčním API a kdy je naopak zbytečný. A hlavně praktické záseky z provozu, které nenajdete v dokumentaci ani blozích – od chování vLLM přes kvantizaci po tiché změny v ekosystému. Žádná teorie, konkrétní zkušenosti a čísla z reálného nasazení.
Michal Roth
CTO
Michal Roth působí jako CTO v DesignDev, digitální agentuře stavějící produkty pro klienty napříč obory, a v Auredo.ai, kde buduje produkt pro firemní AI nad interními daty (on-prem/privátní cloud, knowledge graphs, vlastní LLM stacky). Kromě CTO role více než 6 let učí AI a software development a věnuje se nezávislému výzkumu v oblasti AI safety a rozhodování strojů ve vysoce rizikových situacích. V technologickém vedení se pohybuje přes deset let napříč startupy i zavedenými firmami, před tím strávil dalších deset let na vývojářských pozicích.