Security Strategy 2023: Cyber Security Underpins the Agile and Resilient Digital Business

Statlige og kommunale forvaltningsorganer er pålagt å benytte seg av anerkjente standarder for risikostyring og ledelse av informasjonssikkerhet. I dette innlegget deler Tolletatens tidligere CISO sine erfaringer fra etablering av ISMS og hvorfor etaten baserer sin styring på rammeverkene: ISO/IEC 27001, ISO/IEC 27005, CIS CSC og CIS RAM.

Zero trust is a popular theme that is widely used in the cybersecurity industry. But what exactly does this strategy entail, what are the developments and what does Zero Trust look like in the future? During this presentation, Daan Huybregts, CTO EMEA at Zscaler, will elaborate on this theme. In addition, Negative Trust (Deception) Technology will also be discussed in detail. Using Negative Trust as part of a zero trust architecture helps organizations become more resilient against advanced attacks and any kind of human-operated ransomware or supply chain threats.

Highlights of the session:

• How to mitigate risk of attacks that target Zero Trust environment
• What’s the next after Zero Trust? How do you stop insider threats?
• The benefits of Deception Technology

Cybertrusselen øker, virksomhetene ser på en økende kompleksitet i den hybride IT-infrastrukturen med en stadig større og mer kompleks "angrepsflate", og man snakker om global mangel på ekspertressurser innenfor cybersikkerhet. Hvordan er bedre og virksomhetsintegrert sikkerhetskultur en del av løsningen på disse utfordringene, og hva må være på plass for at vi skal få en bedre sikkerhetskultur?

Vi ser på hvordan vi kan bruke menneskene i organisasjonen på en bedre måte for å møte dagens sikkerhetsutfordringer, samt hvordan vi kan gjøre ansatte i stand til å forstå og bruke cybersikkerhet som en del av sin arbeidshverdag.

In 2022, 74% of cybersecurity breaches involved the human element. Most cyber-attacks started with a phishing email. People continued to re-use passwords. The data is overwhelming: security awareness, the way it’s been traditionally performed, does not work. How are you addressing this risk in your organisation? In this talk, Maxime will share why the traditional approach has failed. Through stories of his experience developing human risk management programs in global organisations, you will discover some of the keys you can use to positively change security attitudes and behaviours, making your employees your biggest strength.

• Where do we stand today within Cyber Resilience?
• Why is it not enough ?
• How can you get closer to a resilient organisation?

Mange virksomheter jobber mer smidig og agil transformasjon står høyt på agendaen. Hvordan ivareta sikkerhet og risiko når eierskap til IT systemer flyttes ut til forretning og nærmere kunden samtidig som vi får flere agile autonome tverrfaglige team. Innlegget belyser utfordringer og muligheter i sikkerhetsarbeidet når beslutninger, eierskap og oppfølging av produkter tjenester og systemer flyttes ut i linjen.

Du kan se frem til denn presentasjon av advokat Jens Christian Gjesti hvor han kommer til å nærmere inn på NIS2 og cybersikkerhetsstrategier. Han kommer blant annet til å snakke om de juridiske og regulatoriske risikoene ved generativ AI.