Problemet med å tro at vi bor i Kardemomme by er at vi ikke lenger bor i en Kardemomme verden. Den sikkerhetspolitiske situasjonen er vesentlig endret de siste årene. Det utenkelig er blitt mer tenkelig og angår oss alle. Alle virksomheter er et digitalt mål. Det er uavhengig av hvilke sektor, bransje og størrelse virksomheten […]
A guide to Sovereign Cloud: why is it harder than it looks av Eivind Høydal
Markedet for «sovereign cloud» i Europa har modnet raskt, med alt fra nye hyperscaler-regioner og EU/US-joint ventures til europeiske OpenStack-leverandører og nye suverenitetsrammeverk. Men merkelappene skjuler ofte en enorm variasjon i hva som faktisk overlever når suvereniteten din virkelig settes på prøve. I dette foredraget tar vi et oppgjør med antakelsen om at du er […]
One Hour Inside a Cyber Crisis av Camille Victor Prunier
The scenario: At 22:40 on a Thursday, an employee approves an MFA prompt she doesn’t quite recognise. She thinks nothing more of it. Friday morning, things start to feel wrong. From there the room takes over: who do we notify, do we shut systems down, do we talk to the press, do we pay, do […]
Klar når det gjelder! av Erik Stol Øyan
En helhetlig tilnærming til sikkerhets- og beredskapsarbeid har aldri vært viktigere enn nå. Tidligere FBI-direktør Robert Mueller sa det treffende: «Det finnes to typer virksomheter – de som har blitt hacket, og de som kommer til å bli det.» Spørsmålet er ikke om noe skjer, men hvor forberedt vi er når det skjer. Å være klar […]
Hvem slipper vi inn? Ansettelsen som sikkerhetsbeslutning av Aman Tesfamichael
De fleste virksomheter bruker mye tid på å styre tilganger i systemene, og lite tid på beslutningen som utløser dem. En nyansatt får tilgang til systemer, kunder, økonomi og kolleger fra dag én, ofte uten at noen har verifisert at personen er den han eller hun sier at han eller hun er. Det er ikke […]
Det er ikke synd på Lørenskog kommune av Gøran Tømte
Proaktiv og forebyggende sikkerhet gjør det store forskjellen, men er altfor ofte mangelvare. En av årsakene er behovet for teknisk kompetanse og forståelse av hendelser og tiltak. Målet med presentasjonen er folkeliggjøring av informasjon og budskap slik at så mange som mulig forstår, selv uten teknisk kompetanse.