Confidence 2026 w Krakowie: o czym mówili eksperci Orange Polska i co zapadło nam w pamięć

Konferencja Confidence to ikoniczne wydarzenie w środowisku cyberbezpieczeństwa nie tylko w Polsce. Ma za sobą dwie dekady historii i 25 edycji. Tegoroczna edycja odbyła się w Krakowie w dniach 25-26 maja. W gronie prelegentów znaleźli się oczywiście reprezentanci Orange Polska.

Tegoroczny Confidence podzielony był na cztery ścieżki tematyczne:

• Offense – ścieżka główna
• Defense
• Future Tech
• Exec (dla kadry menedżerskiej – na zaproszenia)

W sumie 59 prelegentów przeprowadziło 46 prelekcji, którym przysłuchiwało się przeszło 2000 uczestników konferencji.

Dietetyk prosto z CERT Orange Polska

Jako pierwszy z trójki naszych reprezentantów na scenę wyszedł Piotr Zarzycki z zespołu CERT Orange Polska. Piotr trafił na ścieżkę Defense. Jednak choć sala była mniejsza niż ta na Offense, można było odnieść wrażenie, że większość obecnych wybrało wykład Piotrka. Dlaczego w sali Defense nie było gdzie wetknąć szpilki? Bo to nie był kolejny wykład pełen technicznych treści dla wybranych. To była kontynuacja dobrze opowiedzianej historii. Historii o tym, jak łatwo możemy zostać oszukani i o tym, że nie warto wierzyć internetowym opiniom.

Piotr już 2,5 roku temu dowiódł, że każdy może zostać popularnym dietetykiem. Ba, dowiódł? On uczynił z tego sztukę trollingu. Nas ta sytuacja może bawić. Dla wielu jednak Polaków świadomość tego, że lekarz do którego chcemy iść, kupił sobie pozytywne opinie, nie jest już wcale taka śmieszna. Tym bardziej, że Piotr wracając do tematu, który zaczął w grudniu 2023, udowodnił niestety iż – mimo zapewnień serwisu Znany Lekarz o dbałości o jakość opinii – nie zmieniło się wiele…

Pozostała dwójka reprezentantów Orange dzieliła się wiedzą na ścieżce Future Tech. A skoro technologie przyszłości – to musi być o sztucznej inteligencji. W tej sytuacji nie mogło zabraknąć naszej wschodzącej gwiazdy, która na scenie prezentuje zaskakującą skromność. Nasz ekspert od AI Stanisław Kozioł o zaufanym rejestrze serwerów MCP opowiadał już dwa tygodnie wcześniej w Paryżu. Teraz wyzwanie było z jednej strony łatwiejsze – bo po polsku. Z drugiej trudniejsze, bo czasu było trzy razy więcej. Na Orange Bootcamp musiał się jednak spieszyć, a we wnętrzach EXPO Kraków na spokojnie wszystko szczegółowo wyjaśnił.

We wtorek na scenie stanął natomiast członek zespołu Centrum Operacji Bezpieczeństwa, Kamil Dębek. A skoro ten zespół i ścieżka Future Tech – opowieść dotyczyła tego, czy LLM-y w SOC-u są bardziej naszym przyjacielem, czy… niekoniecznie? Jak brzmi odpowiedź? W skrócie – to zależy. Ale w pełni autonomiczny SOC – to (jeszcze?) brzmi jak szaleństwo.

Konferencja Confidence to nie tylko Orange

Oczywiście Confidence to nie tylko Orange Polska (choć na tę imprezę rokrocznie przyjeżdżamy niemal wszyscy!). To przeszło 2000 uczestników nie tylko z Polski, niejednokrotnie zastanawiających się, którą ścieżkę wybrać, w zalewie świetnie zapowiadających się prelekcji. Które najbardziej nam wbiły się w głowy?

• Agata Ślusarek i Adam Lange z kolejnym odcinkiem przygód z cyberprzestępcami, po raz kolejny chwalący naszą CyberTarczę (żadnych współprac – czysty szacunek dla rozwiązania)
• zdecydowanie Michał Leszczyński, opowiadający o tym jak ominął uwierzytelnianie podpisem kwalifikowanym (!) w ZUS, e-Sądzie, Usługach Elektronicznych Ochrony Zdrowia i kilku innych systemach administracji publicznej; analiza, którą zobaczyliśmy na konferencji pojawiła się w mediach i stawiamy, że to dopiero początek szumu wokół niej
• Robert Kruczek i Kamil Szczurowski, mówiący jak zhakować połowę polskich serwisów rządowych
• ale też tematy bardziej technicznie, jak Jared Crawford z Netflixa tłumaczący jak dużym problemem w skali potentata i ogromie obsługiwanych systemów operacyjnych mogą być (wydawać by się mogło) głupie certyfikaty TLS
• czy Fabian Bobicz i Mateusz Półtorak rozkładający na czynniki pierwsze ekosystem malware na MacOS

I wielu innych, których wykłady… trzeba jeszcze obejrzeć dzięki konferencyjnej aplikacji. Siłą rzeczy nie da się być w jednym momencie na trzech ścieżkach i warsztatach, a pamiętajmy jeszcze o networkingu, który jest nieodłączną częścią takich wydarzeń jak Confidence.

Jedna z najważniejszych imprez półrocza już za nami. Za niewiele ponad 6 miesięcy kolejna. Póki co znamy jedynie datę Oh My Hack – 2 grudnia – ale możemy być pewni dwóch rzeczy:

• będzie bardzo ciekawie
• a na scenie nie zabraknie naszych reprezentantów

Bo tam gdzie mówi się o cyberbezpieczeństwie, nie może zabraknąć CERT Orange Polska.