Operasjonelle miljøer - både OT og IoT - spiller en stadig viktigere rolle på tvers av bransjer, fra industri og energi til bygg og transport. Samtidig ser vi at disse systemene i økende grad blir mål for digitale angrep, ofte med potensielt store konsekvenser for sikkerhet, drift og samfunnskritiske funksjoner.
I ISF sitt vårmøte ser vi nærmere på hvordan virksomheter kan forstå trusselbildet, håndtere risiko og etablere robuste sikkerhetstiltak i miljøer der nedetid og feil kan gi store konsekvenser.
Deltakere av ISF deltar kostnadsfritt på medlemsmøtet. Over to deltakere per medlemsorganisasjon som skal delta på middagen blir fakturert kostpris på 1100kr.
For spørsmål om arrangementet, vennligst kontakt sekretariatet på service@isf.no.
Program
15:30 – 16:00 Registrering
16:00 – 16:15 Velkommen
16:15 – 17:00 Trussellandskapet i kritisk infrastruktur og kraftsektoren, Espen Nodeland, KraftCERT
Espen gir en oppdatert gjennomgang av trusselbildet mot norsk kraftsektor og kritisk infrastruktur. Her får du innsikt i hvilke aktører vi ser, hvordan de opererer, og hva slags sårbarheter som faktisk blir utnyttet.
17:00 – 17:15 Pause
17:15 – 18:00 Risikostyring i operasjonelle miljøer, Magnus Moe, Omny
Magnus har bakgrunn fra blant annet Sør-Øst politidistrikt, hvor han ledet arbeidet med cyberkrim og digital etterforskning, samt over 15 år fra Forsvaret. I dag jobber han med risikostyring i olje- og gass-sektoren, der tilgjengelighet ofte veier tyngre enn sikkerhet. Hvordan håndterer man egentlig risiko i slike miljøer? Magnus deler konkrete erfaringer med risikovurdering, prioritering og hvordan sikkerhet kan fungere i en operasjonell hverdag.
18:00 – 18:15 Pause
18:15 – 19:00 IAM og tilgangsstyring i operasjonelle miljøer, Magnus L. Mustorp, Jan Peter Nilsen, Jacek Walaszczyk, EY
Denne sesjonen ser på hvordan man håndterer identitet og tilgang i OT-miljøer i praksis. Et særlig fokus vil være på ikke-menneskelige identiteter som servicekontoer, agenter, autonome enheter og IoT-endepunkter, og hvordan disse kan sikres og forvaltes på en god måte. Det deles erfaringer fra både implementering og drift.
19:00 – Middag og nettverksbygging