29 marca 2025 r. podczas 2nd International Conference on Computing Systems & Intelligent Applications (ComSIA 2025) i 6th Doctoral Symposium on Computational Intelligence (DOSCI 2025) wygłosiłem wykład „Methods of Cybersecurity Audits in Public Institutions and Business”.
Mówiłem o tym, jak w uporządkowany i odpowiedzialny sposób prowadzić audyty bezpieczeństwa oraz jak instytucje publiczne i firmy mogą dostosować się do nowych zagrożeń, opierając się na normach międzynarodowych i przepisach krajowych. Omówiłem praktyczne wdrażanie:
- normy ISO/IEC 27001,
- RODO,
- dyrektywy NIS2,
- Krajowych Ram Interoperacyjności (KRI).
Po moim wykładzie Nikolas Papenfus, student UJW i przewodniczący Koła Naukowego Infotronik, pokazał praktyczną stronę oceny bezpieczeństwa. Zaprezentował na żywo popularne narzędzia do testów penetracyjnych:
- Kali Linux do aktywnych testów bezpieczeństwa,
- OWASP ZAP do analizy podatności aplikacji internetowych,
- Flipper Zero do audytów bezpieczeństwa fizycznego, testów sygnałów bezprzewodowych, emulacji RFID i NFC oraz symulacji ataków BadUSB.
Nikolas podkreślił rolę etycznego hakowania i rosnące znaczenie narzędzi ofensywnych w aktywnej obronie, zwłaszcza w infrastrukturze krytycznej i w środowiskach z wieloma urządzeniami IoT. Nasze wspólne wystąpienie pokazało nie tylko technologię, ale też wyzwania etyczne, prawne i edukacyjne, które wiążą się z nauczaniem i praktyką cyberbezpieczeństwa.
Udział w ComSIA 2025 to ważny krok dla Koła Naukowego Infotronik i dowód zaangażowania Uczelni Jana Wyżykowskiego we współpracę międzynarodową i praktyczną edukację w dziedzinie cyberbezpieczeństwa.