Konference e-infrastruktury CESNET 2026

Sekce

Bezpečnost

1. 10. 2026 9:00

sál PRAHA C, D (Diplomat Hotel Prague)

18. Přivítání a úvodní slovo

01.10.26 9:00

19. Evoluce síťové obrany na CESNETu, Tomáš Košňar, Petr Adamec | CESNET

01.10.26 9:10

CESNET dlouhodobě vyvíjí sadu nástrojů pro monitoring, řízení a regulaci provozu, detekci útoků i jejich mitigaci. Tyto nástroje mohou sloužit nezávisle na sobě, ale zároveň mohou být sestaveny do modulárních celků pro automatickou obranu sítě a jejích uživatelů, a to i v kombinaci se samoobslužným řízením provozu uživateli samotnými. Cílem přednášky je ukázat vývoj a varianty architektur...

20. AI a bezpečnostní monitoring - kolektor RETINA, Jaroslav Pešek | CESNET

01.10.26 9:45

AI-powered je dnes téměř každý bezpečnostní produkt. Přednáška nabídne pohled na to, co se za tím v síťovém monitoringu reálně skrývá. Na příkladu kolektoru RETINA ukážeme, že o úspěchu AI nerozhodují modely, ale datová architektura: kvalitní flow telemetrie, rychlá analytika a LLM vrstva pro dotazování v přirozeném jazyce.

21. CESNET jako velký honeypot, Pavel Kácha | CESNET

01.10.26 10:45

400 GB/s v na páteři, přes 400 připojených institucí – to už je síť, na které se objeví nezanedbatelný vzorek maligního provozu. Abychom síť udrželi funkční a snížili počet hrozeb pro naše uživatele, musíme využít mnoha způsobů, jak z rádiového pozadí takový provoz identifikovat, zachytit, a nejlépe i omezit jeho dopady.

22. NetBox jako cesta k pořádku, Ladislav Loub | CESNET

01.10.26 11:15

„Máte dokumentaci? A mohla bych ji vidět“ – tento výrok, inspirovaný populárním českým vtipem, vystihuje dlouhodobý problém, se kterým se potýká řada sítí: absence jednotného zdroje pravdy. Bez centrálního úložiště informací se při každém výpadku tým topí v nekonzistentních tabulkách, poznámkách a e‑mailových vláknech, což prodlužuje dobu řešení incidentů a zvyšuje riziko chyb. Ukážeme si co...

23. RPZ zóny, Jiří Menšík | CESNET

01.10.26 11:45

RPZ zóny jsou mocným, ale jednoduchým nástrojem v systému DNS, defacto představují jednoduchý firewall, který umožňuje upravovat dotazy na DNS dotazy. Představíme, jak a k čemu jsou použity v provozu CESNETího DNS.

24. NETCONF: ovládněte svá síťová zařízení, Adam Piecek | CESNET

01.10.26 13:00

Chybná konfigurace nebo chybný stav síťového zařízení představuje riziko výpadku i bezpečnostního incidentu.Při správě a automatizaci síťové infrastruktury proto stojí za zvážení standardizovaný protokol NETCONF a modelovací jazyk YANG. Jejich využití v praxi usnadňují open-source nástroje od CESNETu.

25. Současný svět certifikátů, Daniel Studený | CESNET

01.10.26 13:30

Bez certifikátů si provoz většiny služeb nelze představit. Jejich zprostředkované poskytování sdružením CESNET je bezesporu klíčovou službou pro jeho připojené organizace. A z tohoto důvodu je veškeré dění kolem certifikátů leckdy velmi vzrušující i díky nemalým překvapením, která k nám od certifikačních autorit a jejich nadřízeného CA/B fóra přicházejí. Pojďme se společně podívat na to, čím...

26. Digitální peněženka, Martin Kuba | CESNET

01.10.26 14:00

EU požaduje od členských států poskytnout občanům do konce roku 2026 tzv. EU Digital Identity Wallet - digitální dokladovku. Měla by umožňovat ukládání státem garantovaných (občanský průkaz, řidičský průkaz) i nestátních (letenky, členské karty) dokladů, a předávání jen vybrané podmnožiny osobních údajů. Bylo kvůli tomu v nedávné době dokončeno mnoho nových zajímavých specifikací, např. JWT...

27. Onprem AI bez iluzí, Martin Kylián | CESNET

01.10.26 15:00

Jak postavit on-prem AI infrastrukturu na NVIDIA GPU, proč se Kubernetes stává jejím přirozeným středobodem a AI Gateway nezbytnou součástí celé architektury. Podíváme se také na reálné nároky dnešních špičkových modelů a na technická i licenční omezení, která určují, co lze skutečně provozovat ve vlastní infrastruktuře.

28. Passwordless autentication v prostředí informačních systémů ZČU, Pavel Jindra | Západočeská univerzita

01.10.26 15:30

V prezentaci představíme přístup k nasazení passwordless autentizace na ZČU a zkušenosti s pilotním ověřením navrženého řešení.

29. Metodická podpora pro log management v organizaci, Stanislav Špaček | Masarykova Univerzita

01.10.26 16:00

Stanovení a dodržování procesů pro logování je v organizaci typu veřejné vysoké školy nezbytné pro zavedení a provoz systematické logovací infrastruktury. Systematická logovací infrastruktura využívá efektivně dostupné zdroje, poskytuje úplné a včasné informace o stavu zařízení a služeb, a chrání organizaci před sankcemi za porušení legislativy platné v České republice.

30. Spolupráce a podpora řešení IT bezpečnosti, Martin Pustka | VŠB-TUO

01.10.26 16:30

Představíme projekt MUDRC realizovaný v rámci Fondu Rozvoje, který byl (a je, protože nekončíme) zaměřen na posílení bezpečnosti v prostředí veřejné vysoké školy, a to především na sběr a vyhodnocení dat z bezpečnostní telemetrie.