Digital sikkerhet i en usikker tid

Roar Thon – fagdirektør, NSM

Den sikkerhetspolitiske situasjonen har endret seg vesentlig de siste årene. Det som tidligere var utenkelig, har blitt mer tenkelig, og det angår alle norske virksomheter, ledere og ansatte. Vi har fått nok advarsler – det er ikke sikkert vi får flere!

Bruker du PC, nettbrett eller mobiltelefon, er du et digitalt mål. Dette er uavhengig av hvem du er, hva du driver med og hvor du bor. Uansett hva du arbeider med i din virksomhet, er du i andres øyne en potensiell vei inn til virksomhetens verdier.
Sikkerhet har blitt en «cost of doing business», og hva norske virksomheter kan gjøre for å beskytte seg selv og sine digitale verdier, er noe av det Roar Thon snakker om i sitt foredrag.

Roar Thon er fagdirektør i Nasjonal sikkerhetsmyndighet (NSM), hvor han har vært ansatt siden 2003. Roar har tjenestebakgrunn fra Forsvaret og politiet. Han er en sentral formidler av sikkerhetsfaget i Norge og en prisbelønnet sikkerhetsrådgiver og foredragsholder. Med over 2.222 foredrag i NSMs tjeneste, er han sannsynligvis en av landets mest etterspurte foredragsholdere.
Roar ble i 2012 tildelt ITAKT-prisen for sitt engasjement og evne til å formidle sikkerhet. I 2018 ble han tildelt OSPA-prisen som årets «fremragende sikkerhetsrådgiver».

The Future of NOW

Ramsés Gallego – Chief Technologist Cybersecurity, DXC Technology

If there is something constant in the universe, that’s speed of light. And change. Change is a constant in today’s world. We are living through times where the present is leaving us... every single second. These are times where present is already past and the need to adapt and adopt new and emerging technologies has become instrumental for success. Organizations are being pressed with time-to-market issues while they should a have time-to-value perspective. In an epoch where technology is pervasive and you can hardly find businesses that do not depend on technology, we must face change as one critical variable in the planning of enterprise strategy. Because we have something crystal clear: that the future...is going to change. We must capture the present realizing that it has already become past, and that the next business iteration has already happened, whether we like it or not.

By attending this session, the attendee will enhance her/his perception on the importance of time when designing, planning, and executing a business strategy. The difference between strategy and tactics will be mentioned as well as the need of adapting to change in a world with no secrets, no barriers, no frontiers. The attendee will gain a deeper understanding on the issues of adaptability, trustability, and reliability and, more importantly, will discover that we are living in the future. The Future of NOW.

Ramsés is a seasoned security leader with over 25 years of experience, holding an MBA and a law degree. His expertise in Risk Management, Governance, and Cybersecurity has driven his leadership across global organizations. An internationally recognized public speaker, he has received awards on four continents, including the prestigious John Kuyers Award.

Currently, he serves as Chief Technologist for Cybersecurity at DXC Technology, defining the company’s vision and strategy. Previously, Ramsés held senior roles as CTO at OpenText Cybersecurity, Strategist & Evangelist at Symantec, and worked at Dell Security and CA Technologies. He was also Regional Manager for SurfControl in Spain and Portugal and Chief Strategy Officer at Entelgy’s Security and Risk Management practice.

Ramsés has contributed to ISACA’s Certification Committees and Guidance & Practices Committee. He chaired the ISACA ISRM Conference and served on the Program Committee for SecureCloud 2010 and 2012. As Immediate Past President of the ISACA Barcelona Chapter, he helped plan ISACA’s first World Congress in Washington, 2011 and contributed to the CISM PATF Task Force.

Ramsés holds certifications as CISM, CGEIT, CISSP, SCPM (Stanford), CCSK, ITIL, and COBIT Foundations. He also develops results-oriented, business-focused, people-driven projects due to his Six Sigma Black Belt accreditation. He is Executive Vice President of the Quantum World Association and was honored with the US flag flown in his honor at the Capitol in 2013. In 2024, Ramsés was inducted into the ISACA Hall of Fame.

Et globalt internett i en fragmenterende verden

Lars Gjesvik – seniorforsker, NUPI

Konflikter, handelskrig og stormaktspolitikk dominerer nyhetsbildet. Statsledere ser på hverandre med stadig større mistenksomhet, og både politisk og økonomisk dras land stadig lenger fra hverandre. Samtidig gjør digital teknologi oss mer sammenkoblet og integrert enn noensinne. Nettverk som var bygget på antagelser om åpenhet og fredelig sameksistens er nødt til å fungere også i framtiden, og behovet om sterkere statlig kontroll og "digital suverenitet" blir stadig mer aktuelt. Hva gjør den sikkerhetspolitiske situasjonen med det globale internett? Og er digital suverenitet i det hele tatt mulig?

From chaos to calm – building cyber resilience

Magnus Sletteng – Principal Sales Engineer Nordics, Commvault

With on-going, constant breaches it’s not a matter of if or when, but how often an organization will be breached. The familiar, long-established process of keeping a business up-and-running after a system outage or natural disaster has been changed by ransomware. Due to lack of testing, many organizations are unaware of the gaps in their cyber recovery plans. As cyberattacks become more pervasive and sophisticated, it’s critical to have a robust, adaptable approach to true resilience. In most cases, ransomware attacks backup environments—meaning malicious code is often hidden in backups and even embedded in the hardware used to recover those backups. Recovering that malicious code can make things worse!

Ransomware thrives in chaos. Join our session to learn how to fight it with the industry’s only true cloud cyber resilience platform.

Cybersikkerhet 2025 – Utfordringer, muligheter og anbefalinger

Pål Aaserudseter – sikkerhetsrådgiver, Check Point Software

Vi går igjennom den 13. årlige utgaven av Check Points rapport om situasjonen innen cybersikkerhet og tar for oss de største truslene, nye trender og anbefalinger til CISO’er.

Rapporten gir innsikt i hvordan endringer som AI og skytjenester påvirker oss i praksis og tilbyr anbefalinger for 2025.

Med over ti år med grundige analyser, baserer Check Point Research sine funn på unike datakilder som ingen andre kan matche.
Og rapporten om cybersikkerhetens tilstand i 2025 fremhever sentrale trusler, hendelser og hva man bør gjøre, som f.eks:

• AI-taktikker som påvirket en tredjedel av globale valg gjennom desinformasjon.
• En økning på 58 % i angrep med infostealere, med fokus på tilgang til bedriftsressurser.
• Ransomware-angrep som går fra kryptering til utpressing gjennom datatyveri, der helsesektoren nå er det nest mest utsatte målet.
• Hybride nettverk som muliggjør lateral bevegelse mellom lokale systemer og skyen.
• Maskinvare- og programvareforsyningskjeder som opplevde den største økningen i angrep.

Navigating the 2025 Cyber Landscape: Key Actions for CIOs

Sebastian Kemi – CISO in Residence, EMEA, Zscaler

This keynote will provide a critical overview of the key cybersecurity trends that will shape the coming year, from the increasing sophistication of AI-driven threats to evolving regulatory compliance. 
We will delve into the essential actions CIOs must take to safeguard their organizations, including optimizing security spending, strengthening resilience against emerging vulnerabilities. Gain actionable insights on how to effectively address the complexities of modern cybersecurity, ensuring your organization remains secure and compliant in 2025 and beyond.

AI gir 10 x produktivitetsvekst for trusselaktørene - hvordan skal du respondere?

Vidar Bakke???? – Director of Business Development, Arrow

AI gjør at trusselaktørene øker produksjons- og driftseffektiviteten med en faktor på 10.
Dette får store konsekvenser for alle som har noe å beskytte fordi frekvensen, bredden og dybden i trusselkampanjene øker dramatisk. Samtidig øker antall aktive "bad actors" pga lavere kostnader, høyere innovasjonstakt og økt lønnsomhet med et marked som ikke er forberedt på taktskiftet.

Foredraget besvarer spørsmålet "Når trusselaktørene utnytter potensialet i gratis og ubegrenset AI til å øke produktiviteten og effektiviteten av trusselkampanjer, hvordan skal man planlegge, implementere og drifte et relevant informasjonssikkerhetsystem?"
Utgangspunktet for foredraget er et typisk norsk driftsmiljø hvor teknologi fra Microsoft utgjør hovedkomponenten.

Vidar har arbeidet med praktisk informasjonssikkerhet for betalingsformidling, ERP, LOB applikasjoner og IKT-infrastruktur, og risikovurderinger, kontrollsystemer for informasjonssikkerhet og avtalerett rundt anskaffelse/drift av IT-systemer. Nå er han mest opptatt av hvordan norske bedrifter kan ta i bruk generativ- og prediktiv AI og at det skjer på en trygg måte.

AI i praksis: Revolusjoner cybersikkerhet med Palo Alto Networks

Ulf Rasmussen – Technical Country Lead, Palo Alto Networks

Som verdens største leverandør av løsninger for cybersikkerhet, er Palo Alto Networks en aktiv bruker av AI på tvers av en meget bred portefølje. I denne presentasjonen utforsker Ulf Rasmussen hvordan AI påvirker og forbedrer løsningene våre, i tillegg til å utforske hvordan AI endrer trusselbildet for oss alle.

Ulf Rasmussen er teknisk leder i Palo Alto Networks Norway, hvor han leder et team på 10 cybersikkerhetsspesialister med fokus på krysningspunktet mellom cybersikkerhet, forretning og mennesker.

Med omfattende erfaring i bransjen har Ulf utviklet en dyp forståelse for trussellandskapet og rollen til avanserte sikkerhetsløsninger. Gjennom sin ekspertise har Ulf vært avgjørende for vellykkede cybersikkerhetsstrategier og implementering av ny teknologi for å beskytte organisasjoner. Ulf deler ofte sine innsikter om cybersikkerhetstrender og beste praksis på bransjearrangementer og konferanser. Gjennom sitt lederskap fortsetter Ulf sammen med sitt team å forme fremtiden for cybersikkerhet i Norge.

Fortinet – Viktigheten av Secure by Design!

Lars Eidsten – teknisk leder, Fortinet

Produsenter bør ta et større ansvar når det gjelder at løsninger som selges benyttes under beste praksis. Fortinet er en av de første produstene til å signere CISA Secure by Design. I foredraget får man eksempler på direkte config til beste praksis rundt sikkerhet og hvordan Fortinet aktivt arbeider for å sikre alle!

Threat Actors start with DNS

Learn how to unmask threat actors and how to stop critical threats earlier with DNS Detection and Response 

Joris van der Linde – Cyber Security Expert, Infoblox

Join our session to learn how threat actors are more and more specialising in building malicious DNS infrastructure and how you can detect and block these threats before they get on your network.
We will also show how you can turn a large quantity of events, network, ecosystem, and unique DNS intelligence data into a manageable set of actionable insights to stop attacks before they occur.

Joris van der Linde, CISM is a leading Cyber Security Expert at Infoblox from the Netherlands, covering the Northern European region. Joris van der Linde has over 25 years’ experience at multiple Cyber Security Products and Services vendors. Joris is known for his expertise in cybersecurity, behavior, threat intelligence and knowledge of the Cyber Security Ecosystem.
He has a huge interest in the technology needed to secure a corporate network and he’s always looking for opportunities to educate people – not only at work but also while traveling, at home or at school. His mission is to inform, educate and transform organizations with down to earth insights.

Hva betyr NIS2 for cybersikkerheten din – og hvordan kan en GRC-plattform hjelpe?

Anne Wahlstrøm – Senior principal consultant, DNV

Anne is leading the OT CS & FS advisory unit in Norway. Anne is mechanical engineer and have a degree in educational and coaching.

She has worked with OT cybersecurity and IEC 62443 for more than three years. She has facilitated risk assessments, developed and delivered cybersecurity training, and recently focused on assisting clients in integrating OT cybersecurity within a barrier management context.

She has over 20 years of experience in technical safety within the oil & gas and maritime industries, from both technical and human factors perspectives. Her background includes engineering and operations. She has experience from a wide range of risk assessment techniques and facilitating of risk assessment processes in whole value chain. Anne has been involved in developing risk-based services related to operations and maintenance in both onshore and offshore industries, as well as safety barrier management projects, both internally and externally. Additionally, she has participated in innovation projects for DNV and customers, focusing on digitalization and holistic safety approaches.