Registreringen öppnar

Se till att befinna dig på plats i god tid innan programmet på scen drar igång och starta dagen med en rykande färsk kopp kaffe.

Frukostseminarium: Den nya dataskyddsförordningen (GDPR) – åtta månader kvar, är ni redo?

Den 25 maj 2018 börjar den nya dataskyddsförordningen (GDPR) gälla. GDPR innehåller bland annat mer omfattande säkerhetskrav för personuppgifter som organisationer behöver anpassa sig till, såsom privacy by design och privacy by default. Under detta frukostseminarium får du en övergripande introduktion till reglerna samt information om de legala krav som ställs på tekniska och organisatoriska förändringar vid hantering av personuppgifter. Marielle kommer även att dela med sig av sina tips på hur man som organisation bäst kan förbereda sig inför införande av de nya reglerna och förslag på vilka åtgärder man bör vidta för att minska risken att bryta mot reglerna.

Marielle Eide, Jurist, Advokatfirman Delphi

Observera: Kräver separat (kostnadsfri) föranmälan. Mer information kommer närmare eventet.

Next Generation Threats drar igång!

Dagens moderator Emmy Jonsson ger en kort insikt i hotbilden mot Sverige och sårbarheterna i det svenska samhället.

Opening Keynote: Next Generation Threats according to Kim Zetter

When Stuxnet was discovered in 2010, it was a landmark moment in computer hacking - a virus that leapt from the digital world to the analog world to cause physical destruction of machinery. Last year another landmark was surpassed when the Democratic National Committee was hacked and its emails were leaked online in an effort to influence the U.S. presidential election. This year we saw the wormification of ransomware with the WannaCry outbreak in an attack that raised new awareness about hospital security and about nation-state zero day arsenals (the attack used an NSA zero-day that was stolen and leaked online by ShadowBrokers).

With more than 20 nations now in the game of offensive hacking, the security - or lack thereof - of government arsenals means that you don't have to be a specific target of a nation-state anymore to be a victim of its stockpile. WannaCry showed that every system is potentially at risk when nations are unable to control their attack tools. Kim Zetter has been covering hackers and computer security since 1999 for WIRED and other publications and has seen many changes in that time and many things that haven't changed at all (internet of things anyone?). She'll provide some insights around noteworthy hacks that have occurred in the last few years and give us a look at the next generation of threats to come.

Kim Zetter, Journalist & Author 

Wake Up Calls Through a Hacker's Eyes

This talk will focus on various 'wake up calls' that the cyber security industry has seen throughout the years, specifically recent attacks, that have shocked industries, and indeed wider society, into taking cyber security much more seriously. FC will cover personal accounts of attacks he has successfully carried out as an ethical hacker in both penetration testing assessments through to nation state level attacks from his time working with the Intelligence Community.

The talk will unpick the cyber attacks which have been 'game changers' in focusing the media's focus on cyber security, as well as addressing what attacks are likely in future and how industry sectors are working to address both preventing these attacks and responding when they happen. FC will provide an overview of the different threat actors, their motivations and methods, with real world examples of each attack group. He will conclude with a discussion of what you can do to help prevent these attacks affecting your organisation, so that attendees leave better-prepared to face attacks which are common now, and likely to increase in future.

FC (aka Freaky Clown), CEO, Hacker, Social Engineer

GREEN ROOM TALK

Keeping your data safe

Ask yourself: Will your data matter? It sure doesn't to the hackers. They only want your money, but protecting that data should matter to you, that is, if you want to keep your business afloat. Many defined the WannaCry and Petya ransomware virus as wake up calls but truth is, it's not the first time companies need to wake up and it certainly isn't the last. In this panel discussion we will discuss the importance of keeping our data safe and pieces of advice from the experts in the panel. What was their first wake up call, what got them into IT security and why is it so important to take action before the next generation attacks happen?

Kim Zetter, FC, Lisa Schlosser & Samar Fumudoh

Kaffepaus

Vi fyller på energinivån med en god förmiddagsfika i utställningsområdet och passar på att nätverka!

The Biggest Breach in US History: An Insider's Perspective on the Issues, Solutions, and value of Artificial Intelligence

The US Office of Personnel Management (OPM) was breached by a nation state, and over 21 million sensitive personnel records were exfiltrated. Much alike what happened to Transportstyrelsen, this breach was very severe and hurt the core of United States most sensitive records. This talk will focus on how the breach occurred; how the US responded; and how the organization was rebuilt as a model cyber security program. What can Swedish companies, authorities and individuals learn from this?

During Lisa's first visit to Sweden, she will for the first time talk about this exclusively for Next Generation Threat's Gothenburg audience.

Lisa Schlosser, Former Federal Deputy Chief Information Officer, Office of Management and Budget & Executive Office of President Barack Obama. Currently CSFI Advisory Director

The silent threat - using today’s challenges to shape tomorrow’s cyber security

Samar will walk you through the current state of Information Systems Security in developing countries and its impact on developed countries. Cyber security is a global issue and cyberspace is growing. Most technologies are being created for organisations in the developed world; developing countries are blindly implementing the same technology without considering their own drawbacks. What are the drawbacks faced by developing countries? Why do they pose a risk to developed countries and why is it important to address these issues?

Samar Fumudoh, Information Security Specialist & Investigator, Swedish Police Authority

GREEN ROOM TALK

The first aid kit + empowering the IT security staff in their daily work

How important is a strategic continuous IT-security education and whose responsibility is it to make sure the IT staff is equipped enough to handle an attack? Concretely: If an attack happens, what do we need in our toolbox in terms of individual and organisational knowledge, programs that supports and defends and last but not least: What's required for the leadership to be prepared?

Kim Zetter, FC, Lisa Schlosser & Samar Fumudoh

Keynote Partner: SecureLink
Simma med hajar - Incidentberedskap för det oväntade

Dagligen kan vi läsa om skadlig kod, intrång och överbelastningsattacker.
Kraven på en fungerande IT-säkerhet är viktigare än någonsin, men enbart proaktivt skydd räcker inte.
Det måste även finnas spårbarhet för att kunna säkra digitala bevis, regelbundet utföras säkerhetsanalys och finnas en incidentberedskap när det oväntade händer.
Håkan Adner från SecureLink tar upp några praktikfall inom området.

Håkan Adner, Security Enabling Consultant, SecureLink Sweden

Lunch

Passa på att nätverka med branschkollegor och partners över en god lunch i utställningsområdet.

Efter lunch får du ta del av de hetaste lösningarna inom it-säkerhet i två parallella kunskapsspår. Passen är 20 minuter långa med en 5 minuters paus mellan varje spår så att du kan välja fritt.

Plats: Stenhammarsalen

Hur man undviker att säkerhet utgör ett hinder i utveckling och verksamhet

Oavsett om du levererar IoT, appar eller tjänster, eller om du är en produktägare, CISO eller IT-strateg: Att vara på samma sida i organsationen är ett måste för att kunna samarbeta för att leverera säkra produkter i ett kontinuerligt utvecklingsflöde. Detta kräver en uppdatering av den organisatoriska och tekniska verktygslådan för att kunna skapa kontinuerlig säkerhet och förståelse av prioriteringar och krav.
Olle Segerdahl från F-Secure kommer att berätta hur säkerhet inte behöver vara ett hinder i utvecklingsprojekt och han delar insikter från egna projekt och erfarenheter.

Olle Segerdahl, Principal Security Consultant, F-Secure 

Plats: Garderobshallen

How WatchGuard deliver a holistic security solution from beginning to end

In this talk you'll hear how you can protect assets all the way from the cloud, through the perimeter and down to the client with visualization and automation in multiple layers.

Peter Johansson, Regional Manager, WatchGuard

Plats: Stenhammarsalen

Don't be held for ransom!

Hur kan vi se till att anställda har tillgång till de resurser de behöver, när de behöver dem, oberoende av enhet, utan att öka risken för interna och externa säkerhetshot?
I det allra vanligaste fallen av Ransomware utnyttjas ofta sårbarheten som erbjuds via företagets anställda. Ett till synes ofarligt email kan innehålla en länk som aktiverar en skadlig kod och krypterar organisationens data.

Alla brandväggar och lösenordsprotokoll i världen kommer inte att skydda din data mot oacktsamma användare. Även användarens krav på mobilitet - Att kunna jobba varifrån de vill, när de vill och från privata enheter - ställer högre krav på företagets IT säkerhet. De traditionella metoderna för att skydda mot interna och yttre hot har inte haft den mobila arbetskraften i åtanke när lösningarna har utformats. De nya hoten kräver att företag kan kontrollera identiteter och behörigheter utan att begränsa användarens produktivitiet. Lyssna på Ivantis presentation där de presenterar ett nytt, användarcentrerat sätt att se på säkerhet.

Lobe Bodin, Corporate Account Manager, Massimo Salvini, Sales Engineer, Ivanti

Plats: Garderobshallen

Security Fabric: A must for future Cyber Security

As we are all aware, the changing landscape of cyber security, is far from slowing down - it's actually speeding up. The cyber criminals are one step ahead while security solutions are changing and maturing quite considerably. A “fit for purpose” requirement is therefore far more applicable with these mature technologies. Take a combination of a requirement for solution elements to communicate, and a requirement for mature technologies; this then leads straight into a security fabric.
Many organisations now are taking the view that a vendor that not only integrates but owns the development path of these technologies is substantially stronger than stand alone vendors with limited technology. Join us to hear how Fortinets security fabric fits perfectly into their current and future Cyber Security plans.

Per Lundberg, Major Account Manager Syd/Väst, Fortinet

Plats: Stenhammarsalen

Getting out from under the DDOS threat

Neustar has the largest, most reliable and secure network in the world making it the trusted DNS provider of some of the biggest brands. Neustar Siteprotect is becoming key in the fight against increasing DDoS attacks in a connected world whilst other services include traffic management, website monitoring, load testing, IP Geolocation, registry and mobile marketing.

Neil Foxley, Channel Manager EMEA, Neustar

Plats: Garderobshallen

Closing the gap

Utmaningarna inom IT-säkerhet idag karaktäriseras av allt skickligare angripare samtidigt som skyddsförmågan hos organisationer sjunker. För många isolerade lösningar från olika leverantörer medför till en ökad komplexitet och sämre effektivitet. I denna presentation kommer vi prata om några megatrender som har en stor påverkan på IT-säkerhet, hur vi måste tänka om för att minska gapet mellan säkerhetsinvesteringar och nyttan man får ut.

Chung-Wai Lee, Säkerhetsspecialist, Cisco & Christofer Tibbelin, Security Solutions Architect, Cygate

Kaffepaus

Vi fyller på energinivån med en god eftermiddagsfika i utställningsområdet och passar på att nätverka!

Vad skiljer attacker från 2009 mot de största attackerna från 2017 och hur kan man skydda sig idag?

I detta pass får du höra om vad som hände dagarna innan och under den största DDOS-attacken mot Sveriges mediahus, där Andreas tidigare uppdragsgivare blev utsatt som försökskanin för samma attack dagarna innan. Han kommer att dela med sig om vad som egentligen hände, varför de inte fick gå ut med information och lösningen, och du kommer att få svar på vad det finns för typ av DDOS samt skydd och vad man kan göra? Vad skiljer tillvägagångssätten från 2009 och de från 2017?

Andreas Drougge, CTO, Jetshop

Cyber Scorecards: Så höjer du din cyberförmåga

Mikael har utarbetat en metodik som han har utvecklat under många år. Förenklat går den ut på att vara så pass förberedd och involverad att man inte tillhör de 65% som blir hackade, för att man inte gjorde rätt saker eller inte såg intrånget komma. I detta föredrag kommer vi att få höra om metodiken "Cyber Scorecards". Vi tittar på sju olika områden om hur vi höjer vår cyberförmåga. Vi kommer också att få veta varför det inte räcker med att certifiera sig för ISO 27001 för att vara säker.

Med tesen att "många bygger sin informationssäkerhet utan att först ta reda på mot vad man tänkt skydda sig", ger Mikael sina tips och råd till oss som arbetar med IT-säkerhet idag.

Mikael Åkerholm, Informationssäkerhetsspecialist, Regeringskansliet 

GREEN ROOM TALK

Ansvar, medvetenhet, utbildning och uppföljning

Paneldebatt om vad kan man göra för att skydda sig mot nästa generations attacker. Hur kan vi lära oss av varandras erfarenheter? Vad gör ni för att hålla er informerade och uppdaterade? Hur kan man samarbeta företag och myndigheter emellan för att skydda oss mot framtidens hot? Vad kan vi lära oss av cyberattacker och vad kan vi göra för att utbilda vår personal för att bemöta dem? Behövs eventuellt en kraftigare lagstiftning? 

Andreas Drougge, Mikael Åkerholm, Åsa Schwarz & Samar Fumudoh

Cybersäkerhet och samhällets sårbarhet

Aldrig har cybersäkerhet varit så aktuellt. Men vad är det egentligen och varför har vi så många incidenter? Åsa berättar om den historiska bakgrunden, var vi står idag och vad vi kan förvänta oss av framtiden. Och slutligen, hur kan vi höja säkerheten i Sverige?

Åsa Schwarz, Författare och ansvarig för affärsutveckling, Knowit Secure

Moderator summerar dagen

Vilka är de viktigaste lärdomarna från årets talare och vad tar vi med oss tillbaka till kontoret?

AW-mingel

Avsluta dagen på topp med en AW. Mingla och nätverka med branschkollegor, talare och partners i utställningsområdet med något gott att dricka och äta.