7 juni 2023 · 100 % digitalt
Security Day – förbereder dig för framtida säkerhetshot
Välkommen till vårens Security Day. Under en digital heldag den 7 juni samlas beslutsfattare och strateger inom it-säkerhet för att diskutera både strategiska och mer konkreta säkerhetsfrågor.
Security Day fokuserar på föreläsningar med experter, beslutsfattare och strateger inom it-säkerhet. Här ryms såväl strategierna som de praktiska utmaningarna. Dessutom blir det erfarenhetsutbyte och nätverkande på vår interaktiva plattform. Du får ny kunskap och kan lära av andras erfarenheter för att bli mer proaktiv i ditt säkerhetsarbete.
Vi kommer att prata om aktuella hotbilder, ransomware, automatiserade säkerhetslösningar, krishantering och mycket mer.
Det här är ett måste-event för dig som är CISO, CSO, CIO, it-säkerhetsansvarig eller liknande, där du får höra mer om de senaste hotbilderna och får ta del av råd och andras erfarenheter kring säkerhetsstrategier och skydd.
Security Day är nu fullbokat.
Jag vill delta på Security Day
Security Day är ett kostnadsfritt invite-only-event för dig som är CSO, CISO, CIO, it-säkerhetsansvarig eller har en liknande roll på ett slutkundsföretag. Är du intresserad av att delta, skickar du en intresseanmälan via formuläret nedan, därefter återkommer vi inom kort. Computer Sweden förbehåller sig rätten att avvisa anmälningar från personer utanför målgruppen. Antalet platser är begränsat.
94,4 % av deltagarna på senaste digitala Security Day (8 juni 2022) fick inspiration och kunskap som är till nytta i deras yrkesroll.
”Superintressant och bra bredd totalt sett.”
”Mycket ny och värdefull kunskap om viktiga saker.”
”Mycket intressanta föreläsningar och intressant innehåll, hög kvalitet på talare och mycket bra organiserat.”
Agenda
Vid ett cyberangrepp är säkerheten på ditt data avgörande om du skall komma tillbaka snabbt, eller om det kommer att vara en utdragen process som kostar mycket tid och kraft.
Linus Svensson, Teknikchef Rubrik Norden, kommer dela med sig av sina tips för hur du kan stärka din motståndskraft genom 5 konkreta åtgärder.
Linus Svensson, Teknikchef Norden, Rubrik
Dagens moderatorer hälsar välkomna och inleder eventet.
Katarina Strömberg, head of events, Foundry
Carl-Oskar Bohlin, Minister för civilt försvar
Digital motståndskraft handlar inte bara om att i möjligaste mån förutse och förhindra angrepp, utan också att hantera attacker effektivt och ha processer och strategier på plats för att fortsätta arbetet vid störningar och snabbt återställa normal verksamhet. Det är en investering som inte kan vänta, samtidigt som vi lever i en makroekonomisk verklighet där man ständigt pressas till att uppnå mer med mindre resurser.
Du får höra bland annat om:
• Hur kan du förutse ett angrepp
• Förebyggande strategier
• Effektiv hantering av attacker
• Strategiska processer vid störningar
• Hur du återställer verksamheten
Kim Lundén, Sr Solutions Sales Executive Security Operations, ServiceNow
Passa på att chatta med branschkollegor och kolla in vad som händer i Expo-området.
How prepared are you for a cyber-attack? We know that this is a complex and difficult challenge to manage. Strengthen your cyber resilience posture and minimize the impact of cyber incidents by having experts on hand. Kyndryl have developed a new Purpose-built cyber resilience service for fast, reliable, and scalable recovery in hybrid multi-cloud environments using the data management and cyber resiliency tools from Veritas.
Petter Sveum, Chief Architect, Veritas Technologies LLC
Lars Evensen, Enterprise Architect, Kyndryl
11.00–11.55 Två parallella kunskapsspår
Bastian will give you examples of how identities can be used to protect your estate and assets with the main focus on Zero Trust.
In a world where a majority of all breaches are based on identities, it is essential to protect the main entry point for the attackers, which are users and credentials.
However, it is not only a matter of just protecting identities. This presentation shows how to utilize them to secure your applications, assets and data.
Key take aways:
• What is needed to reach the necessary level of security to protect against today’s adversaries.
• How to implement the main focus of Zero Trust in an easy and “automagic” way
• Understand the what, why and where of your security bar and policies in order to be and stay protected.
Bastian Jacobsson, Security Engineer, Crowdstrike
Säker autentisering är nödvändig för din cybersäkerhet, och tvåstegsverifiering eller annan multifaktorautentisering (MFA) är vanlig idag. Nya attackmetoder har dock knäckt traditionell flerfaktorsautentisering, och med AI kompliceras bilden ytterligare. I denna presentation ges en introduktion till utmaningen, lösningen och framtidens lösningar. Vi går igenom såväl tidigare som dagsaktuella hot och sätten att motverka dem idag och i framtiden, samt även hur säker autentisering kan göras enkel för användaren.
Agenda:
- Vilka är hoten idag och imorgon, behövs MFA, är 2FA förlegat?
- Vad ska främst skyddas?
- Olika autentiseringsmetoder – fördelar och nackdelar
- Hur ser säker autentisering ut idag – och i framtiden: Passkey, FIDO2, Passwordless mm
Björn Videnberg, Lösningsarkitekt, Conscia
Sedan NIS1 antogs 2016 har cybersäkerhetslandskapet förändrats avsevärt med ökade hot mot ICS/OT och ICS-baserade ransomware-attacker. I vårt webinar presenterar vi hur Fortinet Security Fabric-plattformens OT-anpassade produkter hjälper företag att uppnå NIS2-krav och ger ett effektivt försvar mot dagens och morgondagens hot.
Mary Hansson, Systems Engineer, Fortinet
Andreas Gotthardsson, SE Director, Fortinet
As Director Technical Account Management at Armis, Mirko Bülles sees the latest trends and challenges in companies every week. He would like to share his experience with cybersecurity professionals looking to gain valuable insights and best practices for protecting against cyber threats.
In his presentation he will talk about, how businesses can:
- Gain Full Asset Visibility & Risk Analysis: Discover and assess risk across all devices, with broad coverage for IT, cloud, mobile, IoT, OT, IoMT and more.
- Reduce Attack Surface: Enrich Ranger asset fingerprinting with Armis contextual intelligence to understand and isolate unmanaged and potentially risky devices.
- Identify vulnerabilities across all types of connected devices, managed or unmanaged.
Join Mirko and find out how Asset Intelligence can help reducing your companies Attack Surface and Identify Vulnerable Critical
Mirko Bülles Director Technical Account Management EMEA/APAC, Armis
Passa på att chatta med branschkollegor och kolla in vad som händer i Expo-området.
André Catry har över 30-års erfarenhet av IT- och informationssäkerhet och arbetar sedan hösten 2022 som CTO på C Resiliens. Dessförinnan var han senior advisor inom IT- och informationssäkerhet samt cyberrisk på på advokatfirman Kahn Pedersen. Han har även arbetat med IT- och informationssäkerhet på SAAB i många år och har en bakgrund inom Säpo och Försvarsmakten samt som konsult på bland annat Ekelöw.
André Catry, författare, Senior Advisor inom IT-/informationssäkerhet och cyberrisk, CTO C-Resiliens.
Magnus Carling, CISO för Stena AB-gruppen, pratar om hur konstgjord intelligens fortsätter att förändra världen och hur viktigt det är att vi inkluderar säkerhet i utvecklingen av nya AI-applikationer.
Du kommer få veta mer om:
• AI hot och möjligheter
• Så styr ni bäst över AI
• Kommande AI Act
• AI 2084 - vad händer då?
Magnus Carling, CISO Stena AB-gruppen
14.00–14.25 Två parallella kunskapsspår
Lyssna till när Niklas berättar om attacken mot Ölands it-system.
Du får höra mer om:
• Upptäckten
• Aktören/aktörernas aktiviteter och spår
• Åtgärder
• Lärdomar
Niklas Palmquist, IT-chef, Ölands Kommunalförbund
Internrevisionen vid Malmö universitet genomförde under hösten 2022 en granskning av IT-säkerhetskulturen vid Malmö universitet. Granskningen inriktades mot ledning och styrning med påverkan på kunskaper och attityder till informationssäkerhet och IT-säkerhet.
Inom ramen för granskningen genomfördes så kallade phishing- och vishingtest. Företrädare för internrevisionen (Jean Odgaard revisionschef och Therese Kropp internrevisor) redogör för genomförande och resultat av granskningen. Från Malmö universitet medverkar IT chef Magnus Wikforss som berättar om de åtgärder som universitetet har vidtagit mot bakgrund av genomförd granskning.
Jean Odgaard, Revisionschef, Malmö och Lunds universitet
Magnus Wikforss, IT Chef, Malmö universitet
Therese Kropp, Internrevisor, Malmö universitet
Att använda en molnleverantör för att köra vår infrastruktur är ett uppenbart val, eftersom det möjliggör att börja litet och skala upp till obegränsade höjder. Dessutom elimineras risken att serverar eller lagringsutrymme tar slut. Men när trenden blir att flytta våra serverar och hårdvara till en molnleverantör, tänker man då på säkerhetskonsekvenserna med att driva i sina tjänster i molnet.
Jesper Larsson kommer att prata mer om potentiella säkerhetsrisker med molndrift från en penetrationtestares perspektiv. Vilka problem har vi löst? Vilka sårbarheter utnyttjas? Var borde vi fokusera våra säkerhetsinsatser på?
Jesper Larsson, IT security researcher
Passa på att chatta med branschkollegor och kolla in vad som händer i Expo-området.
Som svar på det senaste decenniets utveckling av cyberhot så har nya tankesätt kring hur man bäst skyddar sig etablerats. Zero Trust och Assume Breach är numera väletablerade branschövergripande ramverk för hur man uppnår en högre grad av cybersäkerhet men ännu är det få svenska verksamheter som följer dessa. Missa inte chansen att lära dig om vad dessa är, varför de behövs och hur du kan implementera dem.
Sandra Barouta Elvin, Nationell säkerhetschef, Microsoft
Det var länge sedan IT-säkerhet enbart var en fråga för IT-organisationen, att en del fortfarande befinner sig där är en mognadsfråga. Informationssäkerhet är ett ansvar för medarbetare, ledning, styrelse, aktieägare och också tillsynsmyndigheter. Information som finns tillgänglig för obehöriga, som är felaktig och manipulerad eller som inte finns tillgänglig när den behövs innebär effektivitetsförluster, kvalitetsbrister och minskad tillit som leder till kostnader och förlorat förtroende. För att få cheferna att förstå det behöver du kommunicera på rätt sätt, prata rätt språk och fokusera på affärsrisken.
Många verksamheter är helt oförberedda när en säkerhetsincident inträffar. Det leder till panik och ogenomtänkta beslut. Det är bättre att lära av andras misstag än att göra egna. Vad behöver ni ha gjort för att förbereda er? Vilka är de tio viktigaste säkerhetsåtgärderna?
Anne-Marie Eklund Löwinder, F.d säkerhetschef, Internetstiftelsen i Sverige
Moderatorn avrundar och avslutar Security Day.
Bland talarna
Bland talarna

Anne-Marie Eklund Löwinder
Expert på informations- och it-säkerhet
Anne-Marie Eklund Löwinder är en av Sveriges ledande experter på informations- och IT-säkerhet. 2013 var Anne-Marie den första svensken som valdes in i Internet Hall of Fame. I nästan 20 år var hon Chief Information Security Officer på Internetstiftelsen. Nu är hon grundare och vd för det egna företaget Amelsec.
2010 utsågs Anne-Marie till Trusted Community Representative av ICANN, i rollen som Crypto Officer, där hon deltagit i genereringen av nycklar för signering av internets rotzon med dnssec. Hon lämnade det uppdraget 2022, efter 12 år. Hon är också medlem i The Registry Services Technical Evaluation Panel (RSTEP), ett tekniskt team under ICANN GNSO (Generic Name Supporting Organisation).
Anne-Marie har fått flera tunga utmärkelser genom åren:
2007 – rankad som en av Sveriges mest framstående IT-säkerhetsexperter. Computer Sweden
2008 – Svenska Dataföreningens Kjell Hultman-stipendium.
2012 – Årets Säkerhetsprofil, Företagsuniversitetet och tidningen Aktuell Säkerhet
2013 – Rankad som nummer 15 av Sveriges mest inflytelserika IT-kvinnor
2013 – Invald i Internet Hall Of Fame, kategori Innovators
2013 – Årets bidragsgivare i CENTR Award
2013 2018 – Tilldelats Kungliga Ingenjörsvetenskapsakademiens guldmedalj.
2018 –Svenskt Näringslivs Säkerhetsstipendium
2019 – Vald till årets Trygghetsambassadör av SNOS (Säkerhet för näringsliv och samhälle) och den svenska tidningen securityuser.com
2021 – Tilldelad Svenska Dataföreningens Lifetime Achievement Award.

Carl-Oskar Bohlin
Sveriges minister för civilt försvar

Magnus Carling
CISO, Stena AB-gruppen
Magnus Carling arbetar idag som CISO för Stena AB-gruppen. Stena AB är ett globalt konglomerat med många olika affärsverksamheter. Magnus Carling har varit CISO sedan 2015 för Stena AB och i den här rollen sköter han det övergripande informationssäkerhetsprogrammet. I sina tidigare roller har han arbetat som driftchef och chef för Service Management-kontoret. Magnus Carling har arbetat inom IT-branschen sedan 1995 och säkerhet har alltid funnits som en del av hans olika roller. Han är dessutom författare till ett flertal böcker och nu aktuell med den tredje delen i trilogin om den svarta koden. Trilogin om den svarta koden är teknothrillers som handlar om det uppkopplade samhällets sårbarheter och hotet från konstgjord intelligens.

Sandra Barouta Elvin
Nationell säkerhetschef, Microsoft
Sandra Barouta Elvin arbetar som nationell säkerhetschef för Microsoft med ansvar för bland annat säkerhetsmässiga policyfrågor och säkerhetsfrågor. Hon har över 20 års erfarenhet av att jobba med IT och informationssäkerhet såväl strategiskt som operativt inom både offentlig och privat sektor.

Jesper Larsson
IT security researcher
Jesper Larsson is a freelance IT security researcher and penetration tester focused on cloud and infrastructure security. Jesper is a member of the well-renowned penetration testing firm Cure53, where he works for multinational clients spanning several fields, helping companies and foundations implement secure infrastructures worldwide. In addition, Jesper has also made an appearance in the movie industry, with his participation as one of the hackers in the SVT production ”_Hackad”. Furthermore, He is one of the co-founders and organizers of SecurityFest, a technical IT-Security conference on the Swedish west coast, and Säkerhetspodcasten, Sweden’s first IT-Security-focused podcast.

Petter Sveum
Chief Architect, Veritas Technologies LLC
Petter Sveum has been designing and building storage, data protection, high availability, and disaster recovery solutions for over 20 years. He started working with Veritas in 2001 and now serves as the International Chief Architect, engaging with a broad range of customers and partners, advising on best practices for data protection, service resiliency, and digital compliance, while they progress on their journey of digital transformation and cloud adoption.

Lars Evensen
Enterprise architect, Kyndryl
Lars Evensen has worked with data protection for over 20 years, the last few years as Lead Architect for Resiliency Services at Kyndryl. He helps customers secure critical data in the way that best meets their needs.

Kim Lundén
Sr Solutions Sales Executive Security Operations, ServiceNow
Kim Lundén ansvarar för Security Operations på ServiceNow i Norden. Han har över 25 års internationell erfarenhet av att jobba med IT och informationssäkerhet från olika amerikanska företag inom alla olika industrier från ett strategiskt perspektiv.

Bastian Jacobsson
Security Engineer, Crowdstrike
Throughout his career, Bastian has worked with IT Security ranging from applications and network to servers, and with a main focus on Zero Trust and behavior analytics. As a Security Engineer at CrowdStrike, his objective is to minimize the impact of the security that is needed today, with an increased level of protection against adversaries and real-world threats.

Niklas Eklöv
Senior Advisory Solution Consultant - Security Operations, ServiceNow

Niklas Palmquist
IT-chef, Ölands Kommunalförbund
Niklas har arbetet inom IT på Öland sedan 1996 och har sedan 2012 varit IT-chef. Niklas har
en examen inom Datateknik från Linköpings Universitet från 2002. Intresset har flyttats från
programmering till verksamhetsutveckling och automatiseringar. Niklas har i sin roll ansvaret
för IT-säkerheten i de båda Ölandskommunerna.

Jean Odgaard
Revisionschef, Malmö och Lunds universitet

Therese Kropp
Internrevisor, Lunds universitet

Magnus Wikforss
IT Chef, Malmö universitet

Linus Svensson
Teknikchef Norden, Rubrik

Andreas Gotthardsson
SE Director, Fortinet
Andreas har över 25 års erfarenhet inom IT-industrin och tjänstgör nu som Systems Engineering Director på Fortinet. Han leder ett team av 20 kundorienterade Systems Engineers och beskriver sitt arbete som ”en enkel uppgift med kompetenta kollegor”. Som en passionerad förespråkare för IT-säkerhet fokuserar Andreas på områden relaterade till Security Operations, såsom SIEM och SOAR, vilket gör honom till en värdefull resurs för sina kunder och kollegor.

Mary Hansson
Systems Engineer, Fortinet
Allt började när jag hackade Tekniska Högskolans IT-system med en worm som jag skrev på C# som drog ner hela nätet i högskolan för några timmar. Senare gjorde jag både min kandidat- och masterexamen inom nätverkssäkerhet.
Jag har jobbat som designarkitekt med fokus på Threat Detection and Response, Penetration Testing och konstruerat flera IT-miljöer till Europiska regeringar för att säkra deras IT-miljö.
Idag jobbar jag hos Fortinet med fokus på OT-säkerhet som ligger mig närmre hjärtat då OT är närmre min utbildningsbakgrund som en system-on-chipingenjör och då cyber ett av mina favoritområden. Med andra ord, att få arbeta med båda dessa områden är en perfekt kombo för mig.

Mirko Bülles
Director Technical Account Management EMEA/APAC, Armis
Mirko Bülles is a Certified Ethical Hacker. He holds a Bachelor in ICT Management and has over 25 years of professional experience in the network, IT and OT security environment. As Director Technical Account Management EMEA, he ensures that Armis customers always receive the best technical support and implementation. Before joining Armis, Mirko Bülles supported companies such as Google, MobileIron and APG Pension Fund.

Björn Videnberg
Lösningsarkitekt, Conscia
Björn Videnberg blev Cisco CCIE 2001 och har över tjugo års kvalificerad erfarenhet av avancerade IT-lösningar. Björn har arbetat i en mängd roller bl.a. Presale men också i rollen som nätverksarkitekt på programnivå. Genom åren har Björn arbetat med mycket stora och komplexa privata och offentliga projekt samt med flera leverantörer och en mängd områden; servrar, telefoni, video, LAN, WAN, säkerhet, Wifi och optiska nätverk. Björn har under lång tid haft kvalificerade uppdrag inom cybersäkerhet, säker arkitektur och informationssäkerhet för samhällskritiska verksamheter.

André Catry
Författare, Senior Advisor inom IT-/informationssäkerhet och cyberrisk, CTO C-Resiliens
André Catry har över 30-års erfarenhet av IT- och informationssäkerhet och arbetar sedan hösten 2022 som CTO på C Resiliens . Dessförinnan var han senior advisor inom IT- och informationssäkerhet samt cyberrisk på på advokatfirman Kahn Pedersen. Han har även arbetat med IT- och informationssäkerhet på SAAB i många år och har en bakgrund inom Säpo och Försvarsmakten samt som konsult på bland annat Ekelöw.
Är du intresserad av att tala på Security Day? Mejla katarina.stromberg@idg.se och berätta vad du vill prata om.
Eller är du intresserad av våra partnerpaket? Kontakta oss så berättar vi mer om möjligheterna!
Kontakta oss

Katarina Strömberg
Eventchef
0708-884 266
katarina.stromberg@idg.se

Christine Karlsson
Projektledare
070-26 56 788
christine.karlsson@idg.se