LinkedIn

Om foredraget

Klokken er 02.17. Et hendelsesteam ser mulig misbruk av en privilegert konto og anbefaler isolering innen 20 minutter. Tiltaket kan påvirke kritisk drift. Beslutningseieren svarer ikke, og den vanlige kommunikasjonskanalen kan være kompromittert.

Hvem har faktaene? Hvem kan beslutte? Og hvordan varsler man raskt uten å gjøre situasjonen verre?

I dette dialogbaserte erfaringsforedraget følger vi én anonymisert og sammensatt cyberhendelse gjennom de første kritiske minuttene. Bjørn Sverre Svendsen driver hendelsen fremover fra det operative perspektivet, mens Lars Berg stopper den ved punktene der teknisk respons møter styring, fullmakter, risiko, kommunikasjon og personvern.

Foredraget bygger på erfaringer fra operativ hendelseshåndtering og fra arbeidet med å utvikle og forenkle modeller for incident response, aktivering, eskalering og dokumentasjon.

Vi spiller først hendelsen med typiske organisatoriske friksjonspunkter. Deretter viser vi fire komponenter som må fungere sammen: styringsgrunnlag, beredskapsmodell, aktivering og hendelseslogg. Til slutt spiller vi de samme minuttene på nytt, denne gangen med beslutningseier, reserve, eskaleringsterskler og sikre kommunikasjonslinjer på plass.

Poenget er enkelt: Teknisk beredskap kan bygges eller kjøpes. Beslutningsmyndighet må avklares.

Om foredragsholder

Lars berg

Lars Berg er Head of Legal & Privacy i Telenor Cyberdefence, advokat og ph.d.-kandidat ved NTNU. Han arbeider i skjæringspunktet mellom cybersikkerhet, styring, juss og beredskap, med særlig interesse for hva som skjer når teknisk handlekraft møter organisatorisk myndighet. I doktorgradsarbeidet undersøker han spørsmål knyttet til cyberresiliens, styring og handlingsrom i digitale infrastrukturer.

Bjørn Sverre Svendsen

Bjørn Sverre er Head of Incident Response i Telenor Cyberdefence, med lang erfaring innen håndtering av cybersikkerhetshendelser og etablering av sikkerhetskapabiliteter. Han har bakgrunn fra både operativ hendelseshåndtering og utvikling av prosesser og rammeverk for sikkerhetsarbeid.