Konference Cyber Attacks 2026 ukáže, kam směřuje kyberbezpečnost

Program konference Cyber Attacks 2026 nabídne pohled na aktuální regulatorní požadavky, bezpečnost digitálních produktů a dodavatelských řetězců, AI v rukou útočníků i obránců nebo praktické aspekty přechodu na postkvantovou kryptografii.

Konferenci zahájí Adam Kučínský, ředitel odboru regulace Národního úřadu pro kybernetickou a informační bezpečnost, který ve své přednášce nabídne přehled aktuálních regulatorních požadavků v oblasti kybernetické bezpečnosti a jejich očekávaného vývoje. Zaměří se na nový zákon o kybernetické bezpečnosti, který do českého práva promítá požadavky směrnice NIS2, rozšiřuje okruh regulovaných organizací a zavádí dvouúrovňový režim povinností. Vedle české legislativy představí i širší evropský kontext – Cyber Resilience Act (CRA), Cyber Security Act a jeho připravovanou revizi, průnik AI Act a NIS2 nebo návrh EU Cloud and AI Development Actu. V závěru svého vystoupení shrne i strategické aktivity státu v oblasti postkvantové kryptografie.

Na regulatorní téma naváže praktickým pohledem na Cyber Resilience Act Marie Gavendová, advokátní koncipientka v ROWAN LEGAL. Vysvětlí, podle jakých kritérií se posuzuje, zda produkt spadá do působnosti CRA, a jaké povinnosti z nařízení vyplývají pro jednotlivé subjekty v dodavatelském řetězci. Podrobněji se bude věnovat i tzv. legacy produktům uvedeným na trh před platností CRA, na které se od 11. září 2026 vztahuje oznamovací povinnost u aktivně zneužívaných zranitelností a závažných incidentů.

Jedním z hlavních témat letošního ročníku Cyber Attacks je postkvantová kryptografie (PQC). Jak se PQC promítá do současných technologií, přiblíží Tomáš Vávra ze společnosti OpenSSL Corporation. Zaměří se na moderní postkvantové kryptografické algoritmy ML-KEM, ML-DSA a SLH-DSA a jejich využití v bezpečnostním protokolu TLS, certifikátech nebo elektronických podpisech. Součástí jeho vystoupení budou i praktické ukázky.

 

Důvody, proč s přípravou na postkvantovou éru začít už dnes, uvede bezpečnostní expertka společnosti SEFIRA Dáša Teššerová. Čas, kdy dostatečně výkonný kvantový počítač dokáže prolomit dnešní asymetrickou kryptografii, se blíží. Riziko přitom nespočívá jen v budoucím prolomení současných šifrovacích mechanismů - útočníci mohou citlivá data dlouhodobé povahy získávat už dnes a uložit si je k pozdějšímu dešifrování. Princip známý jako „harvest now, decrypt later“ tak nepředstavuje riziko vzdálené budoucnosti, ale je hrozbou, která probíhá už dnes.

 

Přechod na PQC je dlouhodobý proces vyžadující zmapování kryptografických aktiv, vyhodnocení rizik a přípravu technologií na kryptoagilitu. Jeho náročnost přitom roste s komplexitou IT prostředí organizace. Teššerová nabídne odpovědi na to, kde s přípravou začít, jaké kroky podniknout jako první a proč se jejich odkládání nemusí vyplatit.

Požadavky vyplývající ze směrnice Evropské unie o odolnosti kritických subjektů (CER, Critical Entities Resilience Directive) a její české transpozice v podobě zákona o kritické infrastruktuře a souvisejících prováděcích právních předpisů vysvětlí Michal Moroz, výkonný ředitel a člen prezídia Asociace kritické infrastruktury ČR. Věnovat se bude novému postavení kritických subjektů, jejich pracovníků a dodavatelů. Přiblíží i základní požadavky, které zákon klade přímo na subjekty kritické infrastruktury, zejména jejich práva a povinnosti, a pravidla pro zajištění bezpečnosti v dodavatelském řetězci, především požadavky na tzv. kritické dodavatele subjektů kritické infrastruktury.

O inspirující pohled na reputaci IP adres se podělí Jan Bednář ze společnosti KERNUN. Představí princip českého bezpečnostního řešení a systému pro zabezpečení počítačových sítí, internetové komunikace a ochranu před kybernetickými hrozbami KERNUN, který porovnává příchozí IP adresy s vlastní adaptivní databází hrozeb a umožňuje rizikové adresy zablokovat ještě před jejich vstupem do sítě.

Umělá inteligence kromě jiného mění i samotný způsob hledání zranitelností. Proč není vhodné stavět bezpečnostní strategii na jediném modelu, dodavateli nebo jurisdikci, vysvětlí Evelina Gabašová, vedoucí technologií ve společnosti AISLE a výzkumnice v oblasti umělé inteligence. Ve své přednášce nabídne praktický rámec pro hodnocení nástrojů pro výzkum zranitelností s využitím umělé inteligence. Namísto marketingových ukázek se zaměří například na reprodukovatelnost výsledků na reálných zranitelnostech evidovaných jako CVE (Common Vulnerabilities and Exposures), schopnost pracovat s dosud neznámými kódovými bázemi nebo transparentnost ohledně chybovosti.

O návod, jak přejít od zákazů k řízenému používání AI, se ve své přednášce podělí David Pecl, bezpečnostní konzultant společnosti Security Avengers. Ukáže, jak zaměstnancům umožnit využívat různé AI modely a současně chránit citlivá data, řídit oprávnění, auditovat použití a prosazovat bezpečnostní pravidla. Zaměří se na architekturu, která funguje jak pro běžné uživatele, tak pro vývojáře, a umožňuje kombinovat komerční i open-source řešení bez závislosti na jediném dodavateli. Na reálných scénářích a konkrétních postupech ukáže, jak lze během krátké doby vybudovat bezpečnou AI platformu s minimálními náklady a maximální kontrolou. Uvede variantu postavenou na produktech určených pro nasazení ve velkých organizacích i alternativu využívající open-source komponenty, on-premise infrastrukturu a lokální nebo volně dostupné LLM modely.

Konferenční program se uzavře pohledem na jeden z nejčastějších způsobů útoku – phishing. Na tzv. Business Email Compromise a Device Code phishing v éře AI se ve svém vystoupení zaměří bezpečnostní specialista Ondřej Šrámek. Umělá inteligence umožňuje útočníkům vytvářet přesvědčivější komunikaci ve velkém měřítku, současně ale útoky stále častěji nespoléhají pouze na technické zranitelnosti, ale na manipulaci lidské důvěry. Šrámek se mimo jiné podělí i o praktické přístupy k prevenci, detekci a reakci na tyto typy incidentů.

 

Konference Cyber Attacks 2026 se koná 23. září 2026 od 9:00 do 15:45 hodin v pražském Hotelu Grandior a je určena zejména CISO a bezpečnostním ředitelům, právním zástupcům a konzultantům v oblasti IT/IP práva a IT profesionálům ze soukromého sektoru i veřejné správy, kteří odpovídají za kontinuitu provozu a kybernetickou bezpečnost svých organizací.

Více informací a registrace na https://cyberattacks.konference.cz/