Oslo 28. april Felles løft for sikrere informasjonshåndtering AGENDA. Oslo 28. april 2009 Radisson SAS Scandinavia Hotel, Holbergsgt 30

Transkript

1 Felles løft for sikrere informasjonshåndtering Oslo 28. april 2009 Radisson SAS Scandinavia Hotel, Holbergsgt 30

2 Registrering og kaffe Hvorfor Nasjonal Sikkerhetsdag? Velkommen ved Tone Hoddø Bakås, Prosjektleder for Nasjonal Sikkerhetsdag Åpningstale regjeringens fokus på sikkerhet Statssekretær Pollestad, Samferdselsdepartementet Det du ikke vet har du ikke vondt av å ikke vite... eller? Ed P. Gibson er tidligere FBI-agent og bevandret i kriminalitet og sikkerhet på nett. Han forteller om de siste sikkerhetstruslene og hvordan man bør forholde seg til disse. Ed P. Gibson, Chief Security Adviser, Microsoft Sikkerhetstilstanden i norske virksomheter Resultater fra en spørreundersøkelse gjennomført av Sikkerhetsdagen Willy Jensen, Direktør Post- og teletilsynet Pause Trusselbildet - og gode råd til norske bedrifter Microsoft legger frem sin årlige Security Intelligence Report som tar for seg endringer i trusselbildet og gir råd om hvordan man kan beskytte seg. Ole Tom Seierstad, Sikkerhetsjef, Microsoft Norge Hva kan den svenske avlyttingsloven (FRA-loven) bety for norske bedrifter? Camilla Lindeberg var den første som så alvoret i at den svenske staten skal overvåke datatrafikk inn og ut av Sverige. Hun gikk i bresjen for å få modifisert loven før den ble vedtatt. Camilla Lindberg, Riksdagspolitiker i Sverige Lunsj med standvandring Spor 1 Spor Datatrafikk over landegrensene Anne-Marie Varen og Torgeir Alvestad, Post- og teletilsynet Sikkerhet i Telenor Norge Abraham Foss, Divisjonsdirektør Telenor Business Norway ICJ har saksøkt Sverige hvorfor det? Jurist Jon Wessel Aas, ICJ maskiner og en liten orm Per Øyvind Thorsheim, EDB Business Partner Pause med kaffe Pause med kaffe E-post- og websikkerhet for store og små virksomheter Henrik Davidsson, Nordic Sales Manager Cisco IronPort Security is Pointless! Matias Cuba, Regional Director Northern Europe Fortinet Forkastet, men like sensitivt Stig Ervik, administrerende direktør i Elretur AS Harddiskkryptering i teori og praksis Anders Paulshus, sikkerhetsanalytiker i Conax AS

3 Det du ikke vet har du ikke vondt av å ikke vite... eller? Ed P. Gibson, Chief cyber Security Adviser, Microsoft Mr. Gibson's primary role is to serve as the senior adviser to Microsoft s customers, partners, government elites, and the public on how to best respond to the current security environment - from internal leakage of intellectual property to best practices for online cyber security. Ed s knowledge and experience was gained through a 20-year career as a Special Agent, Federal Bureau of Investigation (FBI). He specialized in investigating economic espionage, complex money laundering and fraud schemes, and intellectual property theft. His focus on how criminals exploit the internet and his investigative abilities have made him an ideal figurehead for Microsoft's efforts in secure computing. Sikkerhetstilstanden i norske virksomheter Willy Jensen, Direktør Post- og teletilsynet Willy Jensen går gjennom resultater fra spørreundersøkelse gjennomført av Sikkerhetsdagen. Her belyses det reelle fokuset og kunnskapen rundt sikkerhet i norske bedrifter. Hvor er hullene og hvor bør man sette inn tiltak? Trusselbildet - og gode råd til norske bedrifter Ole Tom Seierstad, Chef Security Adviser, Microsoft Norge Ole Tom har jobbet i Microsoft siden 1990 og har hatt flere ulike roller. De siste årene har han fokusert på sikkerhet og problemstillinger rundt dette. Dette arbeidet inkluderer de fleste Microsoft-produkter og også kontakt mot de ulike segmentene som bruker Microsoft programvare, det være seg forbrukere eller større organisasjoner. Ole Tom vil på Sikkerhetsdagen legge frem Microsofts årlige tilstandsrapport rundt sikkerhet. Rapporten tar for seg endringer og tiltak globalt sett, og Ole Tom vil spesielt gå i dybden på norske tall og funn. FRA- Loven Camilla Lindberg, Svenske Riksdagen I 2008 jobbet den svenske regjeringen i det stille med den såkalte FRA-lagen, en lov som etterhvert har blitt kalt «Lex Orwell» etter 1984-forfatteren George Orwell. Denne loven skulle gi Forsvarets Radioanstalt anledning til å overvåke all datatrafikk som passerer over Sveriges grenser. Det ble etterhvert betydelig motstand mot dette lovforslaget, og i Riksdagen ble motstanden ledet av Camilla Lindberg. Hun ble fort en folkets favoritt og har mye av æren for at denne loven ikke gir overvåkerne like vide fullmakter som de var ute etter. Lindeberg vil i foredraget sitt komme inn på hva denne loven kan bety for norske bedrifter.

4 Spor 1 Datatrafikk over landegrensene Anne-Marie Varen og Torgeir Alvestad, Post- og teletilsynet I 2008 vedtok svenske riksdagen den såkalte FRA-loven. Loven gir svenske myndigheter adgang til å kontrollere og overvåke all datatrafikk som krysser Sveriges grense. Som en følge av dette kan innhold i norsk elektronisk kommunikasjon som passerer svenskegrensen avlyttes av svenske myndigheter, uten at verken avsender eller mottaker får vite om dette. I 2008 utredet Post- og teletilsynet rekkevidden av lovens rettslige vilkår, samt kartlegging av hvordan norsk datatrafikk rutes ut og inn av Norge. ICJ har saksøkt Sverige hvorfor det? Jurist Jon Wessel Aas, ICJ Den Internasjonale Juristkommisjon (ICJ) er en sammenslutning av jurister som skal fremme menneskerettigheter og rettsstatsprinsipper. Den norske avdelingen ble opprettet høsten 2008 og har allerede gjort seg bemerket ved å klage den svenske stat inn til menneskerettighetsdomstolen i Strasbourg på grunn av FRA-lagen. E-post- og websikkerhet for store og små virksomheter Henrik Davidsson, Nordic Sales Manger, Cisco IronPort Forkastet, men like sensitivt Stig Ervik, administrerende direktør, Elretur AS Sørger din bedrift for å slette informasjonen fra datautstyr som kasseres? Både PCen, kopimaskinen og mobilen inneholder sensitiv informasjon, og det er viktig at dette tas hånd om på riktig vis når det kasseres. Merkevaresikring er også et element som skal ivaretas kaster din bedrift EE-avfall uten å være sikker på hvor det ender opp? Og før du kaster EE-avfallet har du tenkt på ombruk?

5 Spor 2 Sikkerhet i Telenor Norge Hva vi ser, hva vi tenker og hvordan vi hjelper våre kunder Abraham Foss, Divisjonsdirektør Telenor Business Norway maskiner og en liten orm Per Øyvind Thorsheim, EDB Business Partner Downadup/Conficker ormen fikk enorm utbredelse på svært kort tid. Norges største driftsleverandør forklarer hvilke proaktive tiltak som forhindret ormen fra å infisere kundene i stor skala. Videre ser Thorsheim på hvilke reaktive tiltak som ble iverksatt for å håndtere de få maskinene som faktisk ble infisert og fikset i løpet av svært kort tid. Security is Pointless! Matias Cuba, Regional Director Northern Europe Fortinet Sikkerhet er nødvendig overalt og ikke bare på hovedkontoret. Truslene i dag kommer like mye fra lokalkontoret og hjemmekontoret. Harddiskkryptering i teori og praksis Anders Paulshus, sikkerhetsanalytiker, Conax AS Anders Paulshus har erfaring med sikkerhet og kryptering i forskjellige sammenhenger. Han har tidligere jobbet som forsker innen kryptoteknologi i Nasjonal Sikkerhetsmyndighet og jobber for tiden som sikkerhetsanalytiker i Conax AS. Conax AS har benyttet harddiskkryptering i en årrekke, og har en del praktiske erfaringer med utrulling og bruk av harddiskkryptering over tid

6 ARRANGØRER: PLATINUMSPONSOR: GULLSPONSORER: PC-RETUR SØLVSPONSORER: