Z przyjemnością zapraszamy na warsztat, który poprowadzi nasz inżynier - Michał Wróbel. Warsztat pod tytułem "Wdrażanie MFA odpornego na pfishing opartego na kluczach sprzętowych w systemach on-prem oraz chmurowych w praktyce". Odbędzie się on w dniu 14.11.2024 w godzinach 9.30 - 11.30 w ramach konferencji ATSummit 2024 w Warszawie. Podczas warsztatu odbędzie się konkurs z atrakcyjnymi nagrodami, dla najaktywniejszych uczestników.
Warsztaty będą skoncentrowane na tematyce bezpieczeństwa uwierzytelniania. Celem będzie poszerzenie wiedzy uczestników na temat nowoczesnych rozwiązań, które pozwalają skutecznie zabezpieczyć dostęp do kont i systemów w firmie.
Podczas warsztatów omówimy mechanizmy działania kluczy YubiKey oraz protokołu FIDO, a także pokażemy, jak w praktyce wygląda atak Man In The Middle oraz jak tradycyjne metody 2FA mogą zostać wykorzystane przez atakujących do przejęcia kont użytkowników. Demonstracja na żywo pozwoli uczestnikom lepiej zrozumieć zagrożenia związane z phishingiem.
Kolejnym krokiem będzie pokazanie, jak wdrożyć w firmie rozwiązania oparte na logowaniu za pomocą certyfikatów zapisanych na kluczach YubiKey. W tym kontekście zaprezentujemy również oprogramowanie z rodziny CMS (Credential Management System), które służy do zarządzania certyfikatami i kluczami. Pokażemy, jak narzędzie to ułatwia generowanie i zarządzanie certyfikatami.