Wybuch wojny w 2022 roku nie tylko zmienił obraz współczesnego świata, ale i przemodelował działania w cyberprzestrzeni. Do tej pory mieliśmy do czynienia z wieloma operacjami zorganizowanych grup APT lub przestępczych. Wraz z konfliktem w domenie kinetycznej rozwinął sięw pełnej skali cybekonflikt. W obszarze wykrywania zagrożeń oraz reagowania na incydenty okres wojny to czas bardzo intensywnej pracy. W cyberprzestrzeni zaczęto przeprowadzać operacje wymierzone w organizacje i kraje. Bardzo często były to działania innowacyjne i wcześniej nie obserwowane. To implikowało konieczność stałej adaptacji i reagowania na działania przeciwnika. W tym czasie można było zaobserwować wzrost roli i działań w obszarze Cyber Threat Intelligence. To właśnie wykrywanie zagrożeń oraz szybka wymiana informacji o nich wsparła bardzo mocno budowę cyberbezpieczesńtwa w obszarze operacyjnym. Prezentacja przybliży, jak przebiega konflikt w cyberprzestrzeni, jakie ataki (kampanie) miały miejsce, jakie narzędzia i przez kogo zostały wykorzystane. A przede wszystkim pokaże, w jaki sposób każdy zespół bezpieczeństwa powinien dynamicznie zarządzać swoimi działaniami obserwując codzienne kampanie przeciwnika. Całość prezentacji zostanie oparta na analizie wybranych rzeczywistych ataków. Budowa cyberbezpieczeństwa organizacji to budowa wiedzy i potencjału do reagowania na zagrożenia i incydenty. Zostanie poruszony problem skuteczności obecnych metod obrony w kontekście tradycyjnego modelu budowania infrastruktury bezpieczeństwa.