November 12, 2026 6:00 PM
BeerUP Cybersecurity Edition - Kiberbiztonság az AI korában
18:00 – 18:25
Horti Máté (ViVeTech Nyrt.):
Az örökké nyitott ajtó: EOL rendszerek nyomában
Az EOL rendszerekre már nem érkezik javítás, így minden új sérülékenységük örökre nyitva marad, lecserélni pedig sokszor nem lehet őket. Az előadás egy friss eseten keresztül mutatja be, hogyan kezelhetők ezek a biztonsági kihívások a gyakorlatban.
Az előadás a következő kérdésekre ad választ:
- Hogyan találhatók meg a sérülékenységek az elavult környezetekben?
- Hogyan dönthető el, hogy melyik biztonsági rés jelent valódi veszélyt?
- Mit tehet a védelmi oldal, ha a rendszereknek mindenképp maradniuk kell?
Kulcstémák:
RidgeBot, Droplet, EOL rendszerek, CTEM
18:25 – 18:50
Papp Dávid (Gen0Sec):
Az első ismert HumanAId támadás
2025 decemberében egyetlen operátor „bug bountynak” álcázva vette rá a Claude Code-ot és a GPT-4.1-et, hogy kilenc mexikói kormányzati szerv ellen végezzen felderítést, exploitálást és adatkiszivárogtatást. Az előadás a támadó visszaszerzett munkamenet-naplói alapján bemutatja, hogyan kerülte meg a modell védelmi korlátait, és hogyan jutott el 40 perc alatt a „nem segítek”-től a távoli kódfuttatásig. Megnézzük, mely védelmek tartottak és melyek nem, és azt is, mi vitatott a történetben, hiszen az érintett hatóságok tagadják a betörést. A tanulság: az AI nem az erős védelmet győzte le, hanem iparosította a gyengék kihasználását, ezért a védekezésnek is gépi sebességre kell váltania.
Az előadás a következő kérdésekre ad választ:
- Hogyan vette rá egyetlen operátor a kereskedelmi AI-modelleket egy kormányzati rendszerek elleni támadásra, és miért nem állították meg a beépített védelmek?
- Mit végzett az AI, és mit az ember, és ezzel mekkora sebességet ért el egyetlen támadó?
- Mely védelmi kontrollok állították meg a támadást, és melyek hiányoztak ott, ahol sikerrel járt?
- Mi bizonyított és mi vitatott a történetben, és hogyan kezeljük kritikusan a szenzációs AI-incidensjelentéseket?
Kulcstémák:
Ágensalapú AI, Jailbreak és perzisztens kontextus, Apache Struts, Zimbra és GeoServer exploitáció, MITRE ATT&CK, Gépi sebességű védekezés (EDR, NDR)
18:50 – 19:15
Niall Browne (AIBound) & Lex Moon (EMEA Channels) & Justine Cross (EMEA Channels):
From the Front Lines: A Five-Time CISO’s 5 Lessons – and How AI Rewrites the Rules
This presentation is in English. Niall Browne joins remotely, with Lex Moon and Justine Cross from EMEA Channels attending in person.
What separates resilient organisations from those that suffer a breach—and how does AI change the equation? Niall Browne, co-founder and CEO of AIBound, shares five hard-won lessons from five CISO roles, including security leadership at Palo Alto Networks and Workday.
Drawing on real-world security incidents, this session explores how AI enables faster, stealthier attacks at unprecedented scale. It examines the risks introduced by enterprise AI assistants and autonomous agents, and how security teams can adapt access controls, data protection and incident response to meet these challenges.
The presentation answers the following questions:
- How is AI reshaping the cyber threat landscape, and how are attackers using deepfakes, compromised supply chains and autonomous agents to bypass traditional security controls?
- What new attack surfaces emerge through AI assistants, MCP integrations and third-party applications—and why are existing security tools struggling to detect them?
- How can organisations discover and govern AI agents, control their permissions, protect sensitive data and prevent prompt injection while keeping autonomous actions auditable?
- Are traditional detection and response capabilities fast enough to counter AI-powered attacks, and how must security teams rethink containment, incident response and automated defence?
Key topics:
AI-Powered Cyber Threats, Autonomous AI Agents, Identity Security, AI Supply Chain Attacks, AI Governance & Incident Response
19:15 – 19:40
Sárréti Zsombor & Kovács Gábor (CDSYS Nyrt.)
Identity Debt – a jogosultságkezelés hiánya
Az Identity debt jellemzően azt a nem elvégzett feladatot jelenti, amikor is nem történik meg a jogosultságok szabályozott keretek közti visszavonása, felhasználók kiléptetése vagy elmarad a rendszeres felülvizsgálat. Emiatt a nem lezárt, túljogosított account-ok veszélyt jelentenek a cégre.
Kulcstémák:
Identity Debt, Jogosultságkezelés (IDM), Személy és fiók életciklus kezelése, Felülvizsgálatok, Phishing, Just In Time Access (JIT)
19:40 – 20:05
Hlavaty Győző (Magyar Telekom):
És mit adott nekünk a kiberhírszerzés? CTI a gyakorlatban – az IOC-kon és a drága előfizetéseken túl.
Kémek, hackerek, kiszivárgott jelszavak, sötét web és fenyegetések minden mennyiségben. De valóban biztonságosabbak leszünk attól, hogy tudjuk, éppen kik és hogyan támadnak másokat? A kiberhírszerzés mára önálló iparággá vált: fenyegetési információk, elemzések és előfizetések sokaságából választhatunk. A kérdés az, hogyan lesz ezekből a mindennapi védekezésben is használható tudás.
Az előadás a Telekom SOCaaS- és incidenskezelő csapatainak tapasztalatain keresztül mutatja be a Cyber Threat Intelligence gyakorlati alkalmazását. Konkrét példákon és működő megoldásokon keresztül járjuk körül, mit adhat a CTI a biztonsági működéshez, hogyan léphetünk túl az indikátorlistákon, és hol húzódnak a kiberhírszerzés korlátai.
Az előadás a következő kérdésekre ad választ:
- Mire használhatók a más szervezeteket érő támadásokról szóló információk a saját környezetünk védelmében?
- Hogyan építhető be a CTI a SOC mindennapi működésébe és az incidenskezelésbe?
- Mit nyújthat a kiberhírszerzés a kompromittálódási indikátorokon és az előfizetéses információforrásokon túl?
- Milyen megoldások működnek a gyakorlatban, és hol vannak a CTI alkalmazásának korlátai?
Kulcstémák:
Kiberhírszerzés (CTI), Security Operations, SOCaaS, Incidenskezelés, Kompromittálódási indikátorok (IOC)
20:05 – 20:30
Rostás Krisztina (CDSYS Nyrt.)
Kínai gyártó, nyugati mércével: mit tud a Sangfor, és hol van a helye?
A „Made in China” felirat sokáig az olcsó tömegtermékek és a nyugati technológiák másolásának szinonimája volt. Az elmúlt évtizedekben azonban Kína a világ egyik meghatározó technológiai szereplőjévé nőtte ki magát, és ma már egyre több területen nemcsak követi, hanem alakítja is az innováció irányát. De vajon mennyire változott meg a helyzet a vállalati IT világában? Tényleg komoly alternatívát jelentenek a kínai megoldások a jól ismert nyugati gyártókkal szemben? Az előadásban röviden áttekintjük Kína technológiai felemelkedését, majd a Sangfor HCI és hálózatbiztonsági megoldásain keresztül mutatjuk be, hogy mit kínál ma egy kínai gyártó a vállalati IT számára.
Kulcstémák:
Sangfor, Next Generation Firewall (NGFW), Hyperconverged Infrastructure (HCI), hálózatbiztonság, vendor-kockázatok és alternatívák
20:30-tól
Networking & BeerUP (kötetlen szakmai eszmecsere, sörözés)
Nem csupán ingyenes sörkóstoló! Sőt, sokkal inkább egy olyan, IT szakemberek számára létrehozott meetup, ahol magas szakmai színvonalú előadásokon vehetsz részt. A szünetekben kínált sörkóstoló pedig a hab a tortán... illetve a pohárban.
%20(1).png)
Niall is the co-founder and CEO of AIBound and a five-time CISO, with previous security leadership roles at Palo Alto Networks and Workday. His experience spans enterprise and product security, global trust programmes and protecting critical infrastructure. Today, he focuses on helping organisations adopt AI securely, combining practical security leadership with the challenges of governing autonomous agents, protecting sensitive data and maintaining control as AI becomes part of everyday business.
Lex brings more than 25 years of experience in cybersecurity, having worked across vendors, resellers, managed security service providers and distributors. At EMEA Channels, he helps emerging cybersecurity vendors connect with the right partners across Europe, the Middle East and Africa. His focus is on introducing innovative security technologies and equipping partners with the knowledge and support they need to build customer opportunities and grow their business.
Justine is the founder and Managing Director of EMEA Channels, helping cybersecurity and technology vendors establish and grow their partner networks across Europe, the Middle East and Africa. She works with businesses ranging from early-stage startups to publicly listed companies, recruiting partners and building programmes that translate market ambitions into sales. Her work connects vendors, distributors, resellers and managed service providers, with a focus on lasting partnerships and practical commercial results.
.jpg)
Máté a ViVeTech Nyrt. tanácsadója. Korábban a K&H Csoport IT projektmenedzsereként elavult (EOL) rendszerek kiváltásán dolgozott. Jelenleg olyan szoftverek implementációjára specializálódott, amelyek az EOL rendszerek felderítését, a bennük rejlő sérülékenységek validálását és kezelését szolgálják.
Dávid a Gen0Sec alapítója és CEO-ja, ahol egy Active NDR platformot épít eBPF-re és valós idejű hálózati ujjlenyomat-azonosításra alapozva. Több mint 13 év tapasztalat kiberbiztonság, MI és infrastruktúra területén. Korábban a Recart és az OpenShield (LLM-ek biztonsága) társalapítója, valamint a Bitpanda infrastruktúra-csapatának vezetője.
Niall az AIBound társalapítója és vezérigazgatója, aki pályafutása során öt alkalommal töltött be információbiztonsági vezetői szerepet, többek között a Palo Alto Networksnél és a Workdaynél. Tapasztalata a vállalati és termékbiztonságtól a globális biztonsági és bizalmi programok irányításán át a kritikus infrastruktúrák védelméig terjed. Ma azon dolgozik, hogy a szervezetek biztonságosan vezethessék be az AI-megoldásokat, különös figyelemmel az autonóm ügynökök felügyeletére, az érzékeny adatok védelmére és a vállalati kontroll fenntartására.
Lex több mint 25 éve dolgozik a kiberbiztonsági szektorban, és gyártói, viszonteladói, menedzselt biztonsági szolgáltatói, valamint disztribútori oldalon is szerzett tapasztalatot. Az EMEA Channels csapatában innovatív kiberbiztonsági gyártókat kapcsol össze a megfelelő partnerekkel Európában, a Közel-Keleten és Afrikában. Munkájában az új biztonsági technológiák piacra vezetésére, valamint a partnerek szakmai és üzleti támogatására összpontosít, segítve őket az ügyfélkapcsolatok építésében és az értékesítési lehetőségek kiaknázásában.
Justine az EMEA Channels alapítója és ügyvezetője, aki kiberbiztonsági és technológiai gyártók partnerhálózatának kiépítését és fejlesztését segíti Európában, a Közel-Keleten és Afrikában. Korai fázisú startupoktól a tőzsdén jegyzett vállalatokig dolgozik együtt cégekkel: megfelelő partnereket toboroz, partnerprogramokat alakít ki, és támogatja a piaci tervek értékesítési eredményekké formálását. Munkájának középpontjában a gyártók, disztribútorok, viszonteladók és menedzselt szolgáltatók közötti tartós, üzletileg is eredményes együttműködés áll.
Győző a Telekom SOCaaS-szolgáltatásának, a CTRL központnak a vezetője. 1999 óta dolgozik a Magyar Telekomnál és rendszerintegrátor elődcégeinél; pályáját címtár- és levelezőrendszerek tervezésével kezdte, majd mintegy húsz éve az információbiztonság felé fordult. CISSP-minősítésű szakemberként elsősorban naplóelemzésre épülő incidenskezeléssel és SOC-ok kialakításával foglalkozik. Az informatika előtt koncerteket, színházi előadásokat és fesztiválokat szervezett – a jazz és a világzene iránti érdeklődése azóta is elkíséri.
Több mint 25 éve dolgozik az IT szektorban, amiből az legalább 15 évet a jogosultságkezeléssel foglalkozott.
Célja támogatni az ügyfeleket az IT rendszereik jogosultságainak rendezett kezelésében, átláthatóvá tételében.
Több mint 6 éves IAM tapasztalattal rendelkező szakértő, aki számos hazai bank IDM migrációs projektjében látott el üzemeltetői, tanácsadói és folyamatfejlesztői feladatokat. Fő prioritása a magas ügyfél-elégedettség, valamint a rendszerek átadását követő hatékony tudásátadás és önálló működtetés biztosítása.
Krisztina agilis, fiatal IT-biztonsági szakértő, aki kiemelt figyelmet fordít a vállalati biztonsági architektúrák kialakítására és a hatékony compliance-megfelelőségre. Munkájában a gyakorlatias, azonnal alkalmazható védelmi megoldásokra helyezi a hangsúlyt, segítve a szervezeteket a modern fenyegetésekkel szembeni ellenállóképesség kiépítésében. Szakterületének legújabb kihívásaként az AI-alapú támadások elleni komplex védekezési stratégiák és azok gyakorlati megvalósítása foglalkoztatja.
