fraud 2016 Fókuszban a kiberbiztonság

Átírás

1 fraud 2016 Fókuszban a kiberbiztonság december 6-7., Budapest Kiemelt témáink Fraud és információbiztonság trendjei és jogi vonatkozásai Drasztikusan növekvő internetes fraud, kiber fenyegetettség Etikus hackelés & Cyber Fusion Center Bankkártya visszaélés és geoblocking az Unióban és Magyarországon PSD 2 új biztonsági előírásai Személyazonosítási módszerek & Biometriai védelem Belső banki visszaélések megelőzése, fókuszban a human firewall Social Engineering és védekezés ellene

2 Fókuszban a kiberbiztonság fraud 2016 december 6-7. Szakembereink Almádi János igazgató-helyettes, Biztonsági Igazgatóság, Szerencsejáték Zrt. Barcsányszky Péter főosztályvezető, CISA, Informatikai és Üzemeltetési Főosztály, Oktatási Hivatal Bartha Lajos pénzügyi infrastruktúrák igazgató, Magyar Nemzeti Bank Biró Gabriella bankbiztonsági vezető, Bankbiztonság Operatív divízió, UniCredit Bank Hungary Zrt. Dr. Csaba József Country Compliance Officer Hungary, K&H Group Dr. Fialka György PhD elnök, Magyarországi Biztonsági Vezetők Egyesülete Csabay Dávid Head of Bankcard Operations, Raiffeisen Bank Zrt. Horváth Gergely Krisztián CISA CISM, elnökségi tag, ISACA-HU; információvédelmi osztályvezető, MKB Bank Zrt. Jakab Péter IT igazgató, Országos Fizetési Szolgáltató Zrt. Juhász Zoltán csalásmegelőzési szakértő, Compliance és Csaláskezelési, Jogi & Compliance Igazgatóság, Erste Bank Hungary Zrt. Kapcsándi Lajos Cyber Incident Investigator Citibank Europe plc Magyarországi Fióktelepe Kovács Roland bankbiztonsági vezető, AXA Bank Europe SA Magyarországi Fióktelepe Makó Zoltán c.r.alezredes, osztályvezető, Felderítő Főosztály, Pénz- és Bankkártya-hamisítás Elleni, Nemzeti Nyomozó Iroda Pávlicz György információbiztonsági vezető, Non-Financial Risk Management, K&H Bank Zrt. Dr. Univ. Szenes Katalin címzetes egyetemi docens, CISA, CISM, CGEIT, CISSP, PhD, Óbudai Egyetem, Neumann Informatikai Kar Weissmüller Gábor CSIS Central European Cluster Investigator, Citibank Europe plc Magyarországi Fióktelepe Konferenciánk szólni kíván Hazai közép- és nagyvállalatok, valamint pénzügyi szervezetek... fraud/anti fraud menedzsereihez, csalásmegelőzési vezetőihez, szakembereihez bankbiztonsági területek vezetőihez és munkatársaihoz információbiztonsági vezetőihez IT biztonsági szakembereihez compliance szakembereihez bankkártya osztályok vezetőihez kockázatkezelési vezetőihez, szakembereihez belső ellenőrzési/ internal audit vezetőihez chief operation officer/operációs vezetőihez e-értékesítési csatornákért, internet bankingért felelős vezetőihez Szakfórumunkra várjuk továbbá az IT és Cyber Security megoldásokat kínáló beszállító és tanácsadó cégek képviselőit is.

3 fraud 2016 december 6., kedd BŐVEBB INFORMÁCIÓ: dr. Nagy Diána diana.nagy@iir-hungary.hu 1.nap A nap elnöke: Pávlicz György, információbiztonsági vezető, Non-Financial Risk Management, K&H Bank Zrt. Kiberbűnözés térhódítása 9 00 isaca és a kiberbiztonság Cybersecurity Nexus (CSX) Cobit 5 és a többiek Előadó: Horváth Gergely Krisztián, CISA CISM, elnökségi tag, ISACA-HU; információvédelmi osztályvezető, MKB Bank Zrt Cyber Security, anti - APT Hogyan lehet hatékonyan védekezni az APT támadások ellen? Milyen eszközökkel, mit tehetünk a védelemért? Hogyan lehet a felhasználói tudatosságot növelni? Good practice-ek Előadói egyeztetés alatt kávészünet etikus hackelés & Cyber Fusion Center Előadók: Weissmüller Gábor, CSIS Central European Cluster Investigator, Citibank Europe plc Magyarországi Fióktelepe & Kapcsándi Lajos, Cyber Incident Investigator Citibank Europe plc Magyarországi Fióktelepe telefonos nyereményjátékos csalások elleni fellépés, és megelőzése Előadó: Almádi János, igazgató-helyettes, Biztonsági Igazgatóság, Szerencsejáték Zrt ebédszünet Drasztikusan növekvő internetes fraud növekvő kiber fenyegetettség, internetes csalási esetek Veszélyben az ügyfelek! kerekasztal-beszélgetés A fenyegetés most gyakran ransomware, azaz zsarolás: fenyegetés pl. a Winchester törlésével; fájlok titkosításával Fenyegetés forrása egy mostani divat: ál-banki levelekkel csábítanak olyan hamis weboldalakra, amelyek az ügyfél ismert partnereihez hasonlítanak GOVCert értesítés APT Internetes pénzmosás és bűnözés, fókuszban a money muling ügyletek LinkedIn adatok segítségével személyes támadás Europol értesítés Mobilhasználati veszélyek hamis access point mobil elfoglalása Nagy veszély volt: a bankközi levelező rendszer veszélyeztetése Biztonsági kérdések az interneten keresztüli kártyás fizetéseknél Csökken-e a kártyaadatok lopásának tendenciája? Milyen megoldások léteznek? Beszélgetőpartnerek: Almádi János, igazgató-helyettes, Biztonsági Igazgatóság, Szerencsejáték Zrt. Biró Gabriella, bankbiztonsági vezető, Bankbiztonság Operatív divízió, UniCredit Bank Hungary Zrt. Dr. Csaba József, Country Compliance Officer Hungary, K&H Group Juhász Zoltán, csalásmegelőzési szakértő, Compliance és Csaláskezelési, Jogi & Compliance Igazgatóság, Erste Bank Hungary Zrt. Kovács Roland, bankbiztonsági vezető, AXA Bank Europe SA Magyarországi Fióktelepe Makó Zoltán, c.r.alezredes, osztályvezető, Felderítő Főosztály, Pénz- és Bankkártya-hamisítás Elleni, Nemzeti Nyomozó Iroda Dr. Univ. Szenes Katalin, címzetes egyetemi docens, CISA, CISM, CGEIT, CISSP, PhD, Óbudai Egyetem, Neumann Informatikai Kar kávészünet Szabályok tengerében egy lépéssel a csalók előtt? Új szabályok a pénzforgalom biztonsága érdekében Hazai visszaélési statisztikák PSD2 új biztonsági előírásai SecurePay ajánlások CPMI-IOSCO kiberkockázati ajánlások Előadó: Bartha Lajos, pénzügyi infrastruktúrák igazgató, Magyar Nemzeti Bank eu 2015/2366 direktíva tervezet Draft regulatory technical standards on strong customer authentication and common and secure communication under PSD2 Miről van szó? Mennyire könnyű a megfelelés? Várható kockázatcsökkenés Lehetséges mellékhatások Az e-szig lehetőségei Előadó: Pávlicz György, információbiztonsági vezető, Non-Financial Risk Management, K&H Bank Zrt az első nap vége

4 Fókuszban a kiberbiztonság A nap elnöke: Dr. Fialka György PhD, elnök, Magyarországi Biztonsági Vezetők Egyesülete Bankkártya visszaélések & Csalásokat megelőző megoldások 9 00 fraud és információbiztonság jogi vonatkozásai Információbiztonsági törvény változásának irányai GDPR - Felkészülés az Európai Unió új Adatvédelmi Rendeletének alkalmazására Előadói egyeztetés alatt 9 50 bankkártya visszaélési trendek alakulása az Unióban és Magyarországon Hazai bankkártya-csalások alakulása Hogyan lehet bankkártya adatokat a neten phishing és egyéb módszerrel megszerezni? Előadó: Makó Zoltán, c.r.alezredes, osztályvezető, Felderítő Főosztály, Pénz- és Bankkártya-hamisítás Elleni, Nemzeti Nyomozó Iroda kávészünet bankkártya geoblocking a Raiffeisen Banknál Mi a geoblocking, mit takar a szolgáltatás? Miért került bevezetésre? Hogyan működik? Fogadtatás ügyfél oldalról Eddigi tapasztalatok További lehetőségek Előadó: Csabay Dávid, Head of Bankcard Operations, Raiffeisen Bank Zrt a biometriai eredmények alkalmazási lehetőségei, a banki ügyfélazonosítás területén A biometria személyazonosítási kutatásai, eredményei A biometriai eszközök kijátszása terén kialakult módszerek A banki közel-távol azonosítás problematikája, lehetséges biometriai megoldások Előadó: Dr. Fialka György PhD, elnök, Magyarországi Biztonsági Vezetők Egyesülete ebédszünet Human firewall belső banki visszaélések megelőzése Felhasználói tevékenység ellenőrzése Csalásmegelőző rendszer Adatszivárgás megelőző rendszer Belső kommunikáció és eljárásrendek Előadó: Biró Gabriella, bankbiztonsági vezető, Bankbiztonság Operatív divízió, UniCredit Bank Hungary Zrt social Engineering elmélet és gyakorlat Mi a Social Engineering (SE)? Miért, mitől működnek szinte mindig az SE módszerek? Az SE legjellemzőbb típusai SE esettanulmányok Védekezési lehetőségek az SE ellen Előadó: Jakab Péter, IT igazgató, Országos Fizetési Szolgáltató Zrt kávészünet humán kockázatok és kezelésük kerekasztal-beszélgetés Mindennek kulcsa a megbecsült, elkötelezett és fegyelmezett dolgozó!? Az alkalmazottak kiválasztása, ellenőrzése Mire érdemes figyelni? Pszichológiai manipuláció, social engineering eredményei Security Awareness jelentősége Biztonságtudatos magatartás állami intézeteknél Legfőbb védekezés a tudatosítás Hogyan lehetne növelni a biztonságtudatosságot, mi lenne a helyes csapásirány? Tudatossági kampány felépítése és hatékonnyá tétele Közösségi oldalak veszélyei Beszélgetőpartnerek: Barcsányszky Péter, főosztályvezető, CISA, Informatikai és Üzemeltetési Főosztály, Oktatási Hivatal Dr. Csaba József, Country Compliance Officer Hungary, K&H Group Dr. Fialka György PhD, elnök, Magyarországi Biztonsági Vezetők Egyesülete Jakab Péter, IT igazgató, Országos Fizetési Szolgáltató Zrt. Juhász Zoltán, csalásmegelőzési szakértő, Compliance és Csaláskezelési, Jogi & Compliance Igazgatóság, Erste Bank Hungary Zrt. Kovács Roland, bankbiztonsági vezető, AXA Bank Europe SA Magyarországi Fióktelepe Pávlicz György, információbiztonsági vezető, on-financial Risk Management, K&H Bank Zrt a konferencia vége december 7., szerda szponzoráció és kiállítás: Kádi-Mórocz Beatrix beatrix.morocz@iir-hungary.hu 2. nap

5 lap Fraud 2016 december 6-7. Budapest CF Résztvevő 2. Résztvevő Jelentkezési Az IIR Magyarország felnőttképzési intézmény. Intézményakkreditációs lajstromszám: AL-2748 A részvételt engedélyező/elrendelő személy Adminisztratív kapcsolattartó Helyettesítő személy 3 3. Résztvevő Számlázási cím Cégnév Irányítószám Utca/Postafiók Helység részvételi díj október 21-ig kedvezmény október 22-től Fraud Áraink nem tartalmazzák az áfát. A feltüntetett megtakarítások a több napos rendezvények határidős kedvezményét, valamint a regisztrált napok számától függõ kedvezmény nettó összegét tartalmazzák. A részvételi díj tartalmazza az étkezés költségét, mely a számlán külön tételként feltüntetésre kerül. A rendezvényen kép- és hangfelvétel készülhet. Csoportos kedvezmény Két fő jelentkezése esetén a 2. személy 10% kedvezményt kap. Amennyiben három fõ regisztrál, a 2. személy 10%, a 3. személy pedig 20% kedvezményt kap. 4 főtől kérje egyedi ajánlatunkat! Fizetés, visszalépés Jelentkezésével elfogadja a jelentkezési és visszalépési feltételeket. Jelentkezésének beérkezése után visszaigazolást és a költségviselő számlázási címére kiállított előlegbekérőt küldünk. Kérjük az ott feltüntetett összeget szíveskedjen a rendezvény előtt átutalni. A rendezvényre való bejutás csak akkor garantált, ha befizetése cégünkhöz 3 munkanappal a rendezvény előtt beérkezik. Ha az utalás a rendezvény kezdete előtt 2 munkanapon belül történik meg, kérjük, hogy azt a bankkivonat másolatával igazolni szíveskedjen a rendezvény helyszínén a regisztráláskor. Fizetési késedelem esetén a költségviselő késedelmi pótlék fizetésére kötelezett. Esetleges program-és helyszínváltoztatás jogát fenntartjuk. Visszalépés csak írásban lehetséges. A részvétel visszamondása esetén Ft+ÁFA/fő, a rendezvényt megelőző 2 héten belüli lemondás esetén Ft+ÁFA/fő adminisztrációs költséget számolunk fel. A rendezvényt megelőző 2 munkanapon belüli lemondás esetén a költségviselő a teljes részvételi díjat köteles megtéríteni. A bejelentett résztvevő részvételének módosítása meghatározott feltételek mellett lehetséges. Amennyiben további információra lenne szüksége, ügyfélszolgálatunk ( ) készséggel áll rendelkezésére, illetve honlapunkon () tájékozódhat. van még kérdése? Ügyfélszolgálat Takács Tünde Koncepció dr. Nagy Diána Marketing Mile Mónika Szponzoráció Kádi-Mórocz Beatrix címének, fax- és mobilszámának megadásával hozzájárul ahhoz, hogy az IIR további rendezvényeiről e csatornákon is kapjon tájékoztatást. 2 A képzésre/rendezvényre regisztráló személy alírásával igazolja, hogy a képzésen/rendezvényen személyesen vesz részt. 3 Az Ön helyettese, amennyiben Ön nem tud részt venni a rendezvényen.