Risiko og sikkerhet i IKT-systemer

Transkript

1 TEKNA KONFERANSE Årets nasjonale IT-sikkerhetskonferanse Risiko og sikkerhet i IKT-systemer Bli oppdatert på konsekvenser ved datainnbrudd Hvorfor dataklassifisering er virksomhetskritisk Hvordan sikre verdier og spor etter datainnbrudd Hva kreves for å sikre fremtidens IT-systemer 12. og 13. mars 2014, OSLO kompetanse nettverk karriere Tekna Teknisk-naturvitenskapelig forening

2 Årets nasjonale IT-sikkerhetskonferanse De største IT-truslene oppstår gjennom målrettede angrep på IT-systemene og innbrudd i mobile enheter. Datakriminelle bruker avanserte arbeidsteknikker som ikke lar seg spore. Ingen kan garantere at angrep ikke vil skje i din virksomhet. Du kommer langt med god bevissthet rundt dataklassifisering, fokus på sikker utvikling og bevissthet rundt sikring av verdier og spor hvis angrep oppstår. Årets konferanse gir deg noen av svarene du trenger. Programmet i år fokuserer på: Betydningen av dataklassifisering Konsekvenser av datalagringsdirektivet Hvordan utvikle sikre IT systemer og løsninger Hvordan gjennomføres dataetterforsking Hvordan sikre verdier og spor etter et datainnbrudd Hør aktuelle caser og møt ressurspersoner fra: Nasjonal sikkerhetsmyndighet, Norsk senter for informasjonssikring, NorSIS, BDO, Nexia, Bing Hodneland advokatselskap, NormanShark, Høgskolen i Gjøvik, Microsoft, mnemonic, Kripos, Retts- og påtaleenheten, Telenor, Næringslivets Sikkerhetsråd. Målgruppe Konferansen er en viktig møteplass for deg som er opptatt av sikre robuste IT systemer i egen virksomhet. Her møter du ekspertisen som diskuterer og utveksler erfaringer om dagens og morgendagens sikkerhetsløsninger. I tillegg erfarer vi at de aller fleste vil ha stor nytte av å knytte kontakter og forsterke sitt nettverk innen fagmiljøet enten det er som kvalitets- og sikkerhetsansvarlige, prosjektledere, ledere med sikkerhetsansvar, ansvarlig for IT-systemer. IKT-arkitekter, sikkerhetsarkitekter. konsulenter og rådgivere. 103 alvorlige datainnbrudd på tre år. Børsnoterte selskaper er for dårlig sikret mot hacking. Hvor godt sikret er din virksomhet?

3 Onsdag 12. mars Registrering med kaffe og te Velkommen til årets konferanse Atle Tangedal, Tekna SESJON 1: Dataklassifisering Sesjonsleder: Einar Snekkenes, Høgskolen i Gjøvik Hvilket behov er det for dataklassifisering i samfunnet og for norske virksomheter? Aksess basert på hvor du er, hvordan styre tilgang avhengig av hvor du er, tid på døgnet, rolle du her, avdeling, brukerutstyr, rammene og premissene, juridisk og forretningsmessig Hvordan påvirker det din virksomhet? Roar Thon, seniorrådgiver, Nasjonal sikkerhetsmyndighet I hvilken grad inneholder lovgivningen klassifisering av data som har betydning for informasjonssikkerhet? Innlegget vil analysere sentral lovgivning som personop plysningsloven, sikkerhetsloven og forvaltningsloven Pr. Dag Wiese Schartum, leder Senter for rettsinformatikk, UiO Pause Informasjonsflyt og sikkerhet bør vi tenke på det? Har vi en bevisst holdning til verdien av informasjon En praktisk tilnærming og modell til klassifisering og beskyttelse av informasjon Tore Larsen Orderløkken, Adm. dir. Norsk senter for informasjonssikring, NorSIS Dataklassifisering hvorfor skal jeg bruke tid på det? Rett dataklassifisering og lagring reduserer behovet for sikringstiltak, og gir kostnadsreduksjon Feilaktig dataklassifisering øker risikoen for overdreven lagring, manglende sletting og regelverksbrudd. Erfaringer og praktiske tilnærminger til dataklassifisering fra erfarne rådgivere Geir Arild Engh-Hellesvik, senior manager/sikkerhetstjenester, BDO Oppsummering og diskusjon Lunsj

4 Torsdag 12. mars 2014 SESJON 2: Datalagringsdirektivet (DLD) Sesjonsleder: Ole Tom Seierstad, Microsoft Datalagringsdirektivet i Norge Design Konsekvenser ved gjennomføringen av EUs Datalagringsdirektiv Pause Hvorfor er det viktig å innføre direktivet? Aktuell foredragsholder Datalagringsdirektivet, personvern, kriminalitetsbekjempelse et skritt ut av rettsstaten? Jon Wessel-Aas, adv./partner i Bing Hodneland advokatselskap Oppsummering og diskusjon Pause SESJON 3: Utvikling av sikre systemer og løsninger Sesjonsleder: Erlend Oftedal, Bekk Tradisjonelle sikkerhetsmekanismer er ikke lenger godt nok Hvorfor det er viktig å ta i bruk avanserte metoder basert på kollektiv intelligens for å oppdage og stoppe avanserte trusler Christophe Birkeland, NormanShark State of the art and trends in application security Utvikle og vedlikeholde applikasjoner og antall linjer kode Utvikle og vedlikeholde applikasjoner og antall linjer kode vokser. Foredraget belyser verktøy og metoder som bidrar til sikrere applikasjoner, både etablerte tiltak og nyere idéer fra forskningsfronten. Dr. Hanno Langweg, associate professor, NISlab Norwegian Information Security laboratory, Høgskolen i Gjøvik SESJON 4: Utvikling av sikre systemer og løsninger Sesjonsleder: Erlend Oftedal, Bekk Security development lifecycle viktigheten av gode prosesser i utviklingsarbeid Børge Hansen, teknologidirektør, Microsoft Modenhet i sikkerhetsarbeidet OpenSAMM Kåre Presttun, mnemonic Pause Bug hunting in malware Sikker kode, eller mangelen på sådan, i ondsinnet programvare Hvordan kan sikkerhetsfeilene uskadeliggjøre malwaren Felix Leder, Honeynet Project, NormanShark Sikkerhet før, under og etter utvikling Før: Stiller sikkerhetskrav og forbereder personell Under: Implementerer sikkerhetskrav, risiko vurderinger, kodegjennomgang, rettet sikkerhetstest Etter: full sikkerhetstest, sårbarhetsscanning og utbedringer på varsel fra eksterne Harald Øygard, Sparebank Oppsummering og diskusjon SESJON 5: Hva skjer når datainbruddet er et faktum Hvordan går man frem for å sikre bevis og verdier skadebegrensning Sesjonsleder: Kåre Presttun, mnemonic Hvordan håndterer politiet saker om datainnbrudd? Eirik Trønnes Hansen, politiadvokat, Kripos, Retts- og påtaleenheten Aktuelt foredrag Lunsj Aperitiff og konferansemiddag

5 13.35 Håndtering av sikkerhetshendelser fra A til Å Håndtering fra første tegn på at noe er i gjære, til stabilisering og gjennomgang i etterkant. Hva må være på plass FØR hendelsen for å unngå skader Hva må til UNDERVEIS for å stoppe og begrense angrepets konsekvenser Hvordan sikre at gjentakelse ikke forekommer Jan Henrik Schou Straumsheim, mnemonic as Hvordan sikre seg mot spionasje og sabotasje i et globalt cyber-økosystem? Din og samfunnets avhengighet til IKT Hvordan håndterer vi Cyberattack (r)evolution Trusselaktørene, hvem er de og hvordan sikre seg Hvordan håndtere sikkerhetshendelser? (herunder CERT, kriseorganisasjon, m.v.) Utdanning, trening og øvelser, interne og nasjonale Samspill, sikkerhetskompetanse/-utdanning og mangelen på nasjonal cyberstrategi Rune Dyrli, Telenor Pause Stort gap mellom trussel og tiltak Kristine Beitland, Direktør, Næringslivets Sikkerhetsråd Jakten på en «nakenhacker»: Når publikum gjør politiets jobb Fra 2011 til 2013 brøt en politiker fra Drammen seg systematisk inn i unge jenters icloud- og e-postkontoer, lastet ned meldinger, notater, bilder og filmer - og publiserte kompromitterende funn på pornografiske nettsteder. I denne presentasjonen gjenfortelles hele hendelses forløpet: Oppdagelse, varsling, jakt, avsløring og etterspill. Spørsmål som reises: Hvor langt kan skal man gå? Bør privatpersoner gjennomføre denne typen etterforskning? Hva er konsekvens dersom de gjør, eller ikke gjør, det? Einar Otto Stangvik Oppsummering og diskusjon Avslutning

6 Returadresse: Tekna PB 2312 Solli 0201 Oslo Påmelding: (+47) Tid og sted: 12. og 13. mars, Gamle Logen, Oslo Prosjektleder: Atle Tangedal E-post: Pris for deltakelse Tekna medlem kr 5 600,- (+mva) Ikke-medlem kr 6 600,- (+mva) Prisen inkluderer lunsj, pauseservering og konferansemateriell elektronisk. Påmelding er bindende. Kontaktinfo Tekna: Tekna Teknisk-naturvitenskapelig forening Servicekontoret Postboks 2312, Solli 0201 Oslo Telefon: (+47) Kommende kurs Prosjektøkonomi med Excel Jobb smartere i Office Praktisk bruk av MS Project Ny som prosjektleder Tekna er en stor utvikler og arrangør av kurs, konferanser og seminarer innen viktige teknologiske fagområder. Tekna jobber målrettet for å sikre kompetanseutvikling og skape de beste møteplassene for norsk arbeidsliv og ulike kunnskapsmiljøer. Tekna har også et bredt tilbud innen lederskap og personlig utvikling. Tekna arbeider for et kunnskapsbasert samfunn. Se Teknas medlemstilbud på