Program 18.10.18

Sertifiseringskurs CCSK

Certificate of Cloud Security Knowledge (CCSK) er en individuell sertifisering, som gir deg eller dokumenterer ferdigheter og kunnskaper for å sikre at skyttjenester implementeres og benyttes i organisasjonen din med nødvendige sikkerhetskontroller på plass. Dette inkluderer teknisk rammeverk såvel som rammeverk for ledelse og overordnet styring (governance).
• Bekreft din kompetanse oppnådd gjennom erfaring i skyssikkerhet!
• Dokumentèr dine tekniske kunnskaper, ferdigheter og evne til å effektivt utvikle et helhetlig sikkerhetsprogram for skytjenester i forhold til globalt aksepterte standarder
• Skill deg fra andre kandidater for ansettelse i det raskt voksende sky-sikkerhetsmarkedet
• Få tilgang til verdifulle karriere-ressurser, inkludert verktøy, nettverk og idèutveksling med kolleger
Kurset består i tillegg til kursdagen av både en omfattende eLærings-del man får tilgang til etter påmelding, samt innlogging til diskusjonsfora og studiegrupper i etterkant for å sikre sertifiseringen.

Keynote: Hvordan opprettholde Digitaliseringfarten etter den nye personvernsforordningen?

Veronica Jarnskjold Buer fra Datatilsynet tar utgangpunktet i reelle caser der farten på digitalisering stoppet opp fordi virksomheter ikke ivaretok de registrertes personvern. Videre presenterer hun Datatilsynets nye veileder for vurdering av personvernkonsekvenser som ble publisert nylig.

Veronica Buer, Datatilsynet

Se presentasjon her

Ett år og 20 sikkerhetshull senere…

Roy Solberg har det siste året avdekket en rekke sikkerhetshull i  norske tjenester og nettsider. Han tar oss gjennom motivasjonen ved å gå offentlig ut og publisere detaljer rundt sikkerhetshullene og hvordan hele reisen har vært. Vi får mer detaljer om noen utvalgte sikkerhetshull – og kanskje også et hittil upublisert.

I tillegg får du høre mer om hva som er de oftest observerte svakhetene – slik at du selv kan unngå å bli en sak på bloggen hans.

Roy Solberg, NorApps AS

Ingen presentasjon tilgjengelig

Risikostyring av informasjonssikkerhet

Samfunnet er i kontinuerlig endring og endringstakten akselererer. Det er økte krav til tilgjengelighet og fleksibilitet, samtidig som det er stadig sterkere fokus på kostnader. Digitalisering og økt eller ny bruk av teknologi er sentrale tema, noe som igjen bidrar til endringer i risikobildet og økt usikkerhet.For å gå framtiden i møte på en sikker og god måte må virksomhetene ha kontroll på hvilke verdier som skal beskyttes. Ledergrupper som inkluderer informasjonssikkerhet i øvrig risikostyring har bedre kontroll på virksomhetens kostnader og er bedre forberedt dersom uønskede hendelser oppstår. Presentasjonen viser hvordan risikostyring av informasjonssikkerhet passer inn i øvrig virksomhetsstyring, og hvorfor det er viktig.

Randi Gjerde, ATEA

Se presentasjon her

Oslo Analytics: Cybersikkerhetsforskning ved UiO

Oslo Analytics er et forskningsprosjekt innen cybersikkerhet ved Universitetet i Oslo. Prosjektet som er finansiert av Forskningsrådfet tar sikte på å utvikle ny teknologi for automatisert deteksjon, prediksjon og forebygging av cyberangrep, kombinert med kunstig intelligens for situasjonsforståelse under cyberangrep. Gitt at cyberangrep stadig er i endring og i økende grad er skult og villedende, må verktøy for cybersikkerhet være fleksible og kunne ta ibruk nye avanserte metoder for å følge utviklingen. Maskinlæring, etterretningsanalyse og tillitsberegning er eksempler på metoder som tas ibruk.

Oslo Analytics er et samarbeid mellom UiO, mnemonic og Norsk Regnesentral. Gjennom samarbeidet skapes et sterkt fellesskap for fremragende forskning i cybersikkerhet og etteretningsanalyse ved Universitetet i Oslo.

Audun Jøsang, UiO/mnemonic

Se presentasjon her

Sikrere e-post – en selvfølgelighet

Foredraget tar utgangspunkt i NSMs anbefaling for grunnleggende sikring ifm. overføring av e-post mellom e-posttjenere. I forbindelse med utviklingen av ny nasjonal strategi for IKT-sikkerhet er det bestemt at det skal utvikles en egen handlingsplan som legger opp til en bredere inkludering enn i tidligere år. Med dette menes det at den også vil være rettet mot privat sektor, for å bidra til å øke deres evne til å forebygge og håndtere uønskede IKT-hendelser. En viktig del av både forebyggende sikkerhet og virksomhetens egenevne rundt IKT-sikkerhet er e-post-sikkerhet. Det store flertallet av alle alvorlige registrerte IKT-hendelser rettet mot nasjonal kritisk IKT-infrastruktur startet med en forfalsket e-post som lurer bruker til å åpne et vedlegg med ondsinnet programvare eller klikke på en link som fører til infeksjon av maskinen. Trusselaktørens mål er å få kontroll over din maskin, eller å lure mottaker til å avgi verdifull informasjon. Løsepengevirus («ransomware»), som NSM har registrert en kraftig økning av de siste årene, spres også i stor grad gjennom e-post.

Ernst Unsgaard, NSM

Se presentasjon her

Internkontroll v3

Når man setter ut drift og forvaltning av forretningskritiske systemer er det helt avgjørende å ha kontroll/føre tilsyn med sine leverandører. En gang i tiden var leverandørens ISO27001 sertifisering ansett som tilstrekkelig. Slik er det ikke lenger. I dette foredraget ser vi nærmere på hvordan kundenes tilsyn og kontroll med tjenesteleverandører oppleves sett fra en leverandørs perspektiv, og hva denne foredragsholderen mener vil være en win-win situasjon for begge parter.

Esten Hoel, Basefarm

Se presentasjon her

Grunnprinsipper for IKT-sikkerhet

I en verden som stadig er i utvikling, vil en helt klar innovasjon være relatert til digitalisering. Nye ting vil naturlig være digitale. Tradisjonelle løsninger blir mer og mer digitalisert. Dette skaper nye utfordringer på flere områder, spesielt på sikkerhet. NSM har utarbeidet Grunnprinsipper for IKT-Sikkerhet. Dette er ment som et hjelpemiddel til alle kunder for å få en bedre oversikt og kontroll med sikkerhetssituasjonen. Dette er ikke ment å skulle erstatte standarder eller rutiner. Vi vil snakke om hendelser som har skjedd, for deretter å se disse opp imot grunnprinsippene. Vi vil se på forskjellen på typer hendelser, og hva som gjør dem forskjellige. Vi vil se på verktøy som kan fungere som KPI’er for ledelsen, sett opp imot sikkerhetstiltak i lys av grunnprinsippene. Vi vil også se på et helhetlig bilde av en komplett sikkerhetsplattform basert på funksjonalitet som adresserer grunnprinsippene

Gøran Tømte, DataEquipment

Se presentasjon her

Practise like you mean it!

Angrep fra avanserte aktører (APT) øker, og jobben for digitale forsvarere blir stadig vanskeligere. For at vi skal kunne forsvare våre verdier, må vi øve på realistiske scenario. Dette er utgangspunktet til Telenor sin årlige cyber security-øvelse «Øvelse Bukkesprang». Over 3 dager får Norges fremste miljø for hendelseshåndtering utfordret seg i et stort simulert miljø, komplett med ansatte og verdikjeder, samt en ledelse man skal rapporterer til. Øvelse Bukkesprang 2018 hadde 40 deltagere og gikk over 3 dager. I tillegg var det en betydelig spillstab som bl.a. inneholdt et aktivt Red Team som spilte APT gjennom hele øvelsen.Frode og Lars Erik fra Telenor CERT forteller om hvordan de gikk fra konsept til suksess, og hvilke erfaringer deltakerne fikk med seg hjem.

Frode Hommedal og Lars Erik Bråtveit, Telenor