Programska oprema za upravljanje privilegiranega dostopa ( angl: PAM- Privileged Access Management) se uporablja za namene zagotovitve varnega upravljanja dostopov do informacijskih sistemov organizacije oz. nadzora privilegiranih uporabnikov.
Privilegirani računi omogočajo popoln dostop do kritičnih poslovnih podatkov in nadzor nad njimi. Pogosto so privilegirani računi lahko neznani, ne upravljani in nezaščiteni. Cilj napadalcev so zato prav privilegirani računi, saj njihova zloraba lahko pomeni motnjo v delovanju informacijske infrastrukture organizacije, krajo zaupnih podatkov in izvedbo finančnih prevar.
Zato je izredno pomembno, da ima organizacija pripravljen varnostni načrt za upravljanje privilegiranega dostopa, ki vključuje ustrezno programsko rešitev PAM.

Najboljše PAM rešitve omogočajo enostavnost uporabe, hitra namestitev ter številne uporabne funkcionalnosti od katerih izpostavljamo tri:

• Discover – odkrivanje privilegiranih računov
• Monitor – spremljanje privilegiranih računov
• Secure & Manage – zaščita in upravljanje privilegiranih računov.

V predstavitvi bomo prestavili ključna področja vpeljave rešitve IBM Security Verify Privilege Vault na Elektro Ljubljana d.d.

Povzetek:
V letu 2022 bo ISO (International Organization for Standardization) objavila novo različico standarda ISO/IEC 27001, ki določa varnostne zahteve pri upravljanju varovanja informacij. V času vse večje izpostavljenosti priporočamo, da organizacije, ki so certificirane po standardu ali so ga samo uporabile kot izhodišče, preučijo novo različico in posodobijo svoj sistem upravljanja varovanja informacij. Na predstavitvi se bomo pogovorili o spremembah zahtev in posodobitvi.

O predavatelju:
Marko Zavadlav je svetovalec na področju revizij informacijskih sistemov, varovanja informacij, skladnosti s standardi na področju varovanja informacij ter skladnosti z zakonodajo na področju varovanja osebnih podatkov. Je član ekipe PRO.astec. Na področju informatike deluje že več kot 25 let, pred več kot 15 leti se je specializiral za področje varovanja informacij. Sodeluje v različnih strokovnih skupinah. Bil je projektni vodja pri vzpostavitvi prvega varnostno operativnega centra v Sloveniji in sodeloval pri pripravi Zakona o informacijski varnosti.

Povzetek:
Spremembe na trgu električne energije, novi koncepti in akterji, ki se pojavljajo na trgu, narekujejo elektrodistribucijskim podjetjem, da prilagodijo svoje informacijske sisteme novim razmeram. V okviru razvoja digitalne elektrodistribucijske platforme bo predstavljena uvedba koncepta merilnih točk ter izmenjava podatkov preko elektroenergetskega podatkovnega vozlišča. Elektroenergetsko podatkovno vozlišče je namenjeno vsem akterjem na trgu EE in je dostopno tako preko uporabniškega vmesnika (portal CEEPS) kot tudi preko storitev in pretočnih platform za avtomatsko izmenjavo podatkov.

Povzetek:
Kakovost podatkov ni enoznačno določena. V literaturi se je pojem prvič pojavil okrog leta 1995, najpogostejša definicija pa kakovost podatkov kot njihovo primernost za nadaljnjo uporabo v poslovnih procesih (angl. fitness for use). Ker je kakovost podatkov relativen pojem, jo lahko popišemo z različnih vidikov ali dimenzij. V predstavitvi bo predstavljen pristop k določanju kazalcev in metrik za stanje Pravilnosti, Edinstvenosti, Popolnosti ter Relevantnosti podatkov v informacijskem sistemu Maximo – podatkovni bazi osnovnih sredstev Diagnostično analitskega centra družbe ELES.

Upravljanje sprememb za zeleni preboj

Zelena transformacija predstavlja velik izziv za elektroenergetska podjetja. Pred nami so številni zahtevni projekti, ki jih bo treba speljati v relativno kratkem časovnem obdobju. Uvajajo se nove tehnologije, sektor se pospešeno digitalizira. Potrebe po kadrih se hitro večajo, finančni viri so seveda omejeni.

• Kako obvladovati vse te spremembe in kako v podjetjih ustvariti pravo klimo za soočenje z novimi izziv ter za motivacijo zaposlenih?
• Kakšne težave se že kažejo in kako jih podjetja rešujejo oziroma nameravajo reševati?
• Kako pomembno je področje upravljana sprememb (ang. change management) in kakšne koristi prinese podjetjem?
• Katerih kadrov najbolj primanjkuje in kako priti do njih?
• Kakšna so tveganja, če spremembe ne bodo pravočasne ?
• Kako se s tem soočajo v tujini?

Moderator:

Andrej Souvent

Panelisti:

• Nejc Petrovič, Elektro Gorenjska
• Tadej Šinkovec, Elektro Ljubljana
• Gorazd Ažman, Eles
• prof. dr. Aleš Groznik, Ekonomska fakulteta
• Aleš Hvala, Blueprint Energy Solutions GmbH
• Peter Dolenc, PdiVision