Programmet för 2019 är under bearbetning och publiceras snart. Tills vidare kan du ta del av delar ur programmet nedan.

KEYNOTE
Meeting and Overcoming the Adversary: Applying Threat Intelligence and Hunting to ICS Security

• How can ICS asset owners build adaptable, flexible defenses to keep pace with attacker evolution?
• What place does threat intelligence have in ICS security, and how best can defenders incorporate threat intelligence into operations?
• Defenders need to build defense-in-depth to catch breaches before they result in disruption – how can asset owners implement this approach in modern ICS environments?

Joe Slowik, Principal Adversary Hunter, Dragos. Joe Slowik is a threat and adversary hunter with extensive background in running and managing large-enterprise incident response operations. Currently he is focusing on threat intelligence and activity group tracking within the Industrial Control System (ICS) space. Past experience includes extensive work in malware analysis, host and network forensics, and incident response operation planning. Always open to new ideas, collaboration, and opportunities to spread security knowledge and best practices.

Aktuellt läge/omvärldsanalys avseende hotbild mot ICS

Representant för FOI (inbjuden)

Cyberfysiska system i en föränderlig värld

Representant för MSB

PRAKTIKFALL
Scadamiljö från kontor till ficka

• Vilka mobila funktioner behöver man?
• Hur blir det användarvänligt?
• Vilken teknik är lämplig?
• Så har vi löst det på Gislaved Energi

Monia Knutsson, processautomation, Gislaved Energi

PRAKTIKFALL
Bättre säkerhet med smarta nätverk. Hur AI stödjer oss i vardagen

Jacob Isacson, Falu Energi och Vatten

PANEL
Hur kan vi använda mobila enheter till vår SCADA utan att göra avkall på säkerheten?

Säker uppdatering av mjukvara i SCADA-komponenter

• Varför är mjukvaruuppdateringar krångliga?
• Vad är säkerhetsproblemet för mjukvaruupddateringar?
• Standarder: IEC 62443-2-3, SUIT
• Virtuella tvillingar för säkrare mjukvaruuppdatering

Ludwig Seitz, RISE Research Institute of Sweden

PRAKTIKFALL
Att bestämma skyddsvärde på det kritiska IT-systemet utifrån nya säkerhetsskyddslagen

• Hur bedömer man skyddsvärdet av uppgifter inom kritiska styrsystem?
• Hur kan en verksamhet bestämma skyddsvärde för uppgifter som inte omfattas av sekretess eller krav på konfidentialitet?
• Praktiska exempel på hur Trafikverket arbetar för att inom ramen för säkerhetsskyddsanalyserna bestämma skyddsvärde på förmågor, kritiska system samt uppgifter med höga krav på tillgänglighet och riktighet

Ylva Söderlund, säkerhetsstrateg säkerhetsskydd, Trafikverket. Ylva är jurist och har arbetat med säkerhetsskyddsfrågor under lång tid, innan Trafikverket bl.a. på Säkerhetspolisen.

Hur kan man utforma en informationssäkerhetspolicy som följs?

Att utveckla väl genomtänkta och användbara regler och rutiner för hantering av information i en organisation är en utmaning.

• Hur kan man kan utveckla en informationssäkerhetspolicy av hög kommunikativ kvalité, som de anställda lätt kan ta till sig?
• Åtta kvalitetskriterier för att utveckla, revidera och/eller utvärdera en informationssäkerhetspolicy.

Ella Kolkowska är lärare och forskare på Handelshögskolan vid Örebro universitet. I sin forskning fokuserar Ella användarnas säkerhetsbeteenden i relation till säkerhetspolicys och riktlinjer. Speciellt, hur användarnas professionella värderingar påverkar deras säkerhetsbeteenden och hur säkerhetspolicys borde utformas för att inte komma i konflikt med användarnas professionella värderingar

Hur sätter man ihop ett effektivt Computer Security Incident Response Team (CSIRT) – utmaningar och möjligheter

• Social och personlig mognad i teamet
• Utvärdering av arbetet
• Beslutsfattning
• Kommunikation och informationsdelning
• Problemlösning genom samarbete
• Förtroende

Richard Widh, B Sc Computer Engineering & Elektronik, CISSP, GISP & Senior Cybersäkerhets G33k. Grundare, ägare & VD, Ancautus AB. Richard har arbetat som specialist inom Cybersäkerhetsområdet i mer än 15 år och med IT som sedan tidigt 1990-tal, bland annat inom Försvarsmakten, Försvarets Materielverk (FMV), Strålsäkerhetsmyndigheten (SSM) och Myndigheten för samhällsskydd och beredskap (MSB).

Ann-Marie Alverås Lovén, senior konsult inom cybersäkerhet hos Secana Security. Ann-Marie har djup kunskap om IT-infrastruktur, informationssäkerhet och IT-säkerhet och har mångårig erfarenhet som chef för It-tekniker, bland annat för CERT-SE, Sveriges nationella och statliga Computer Emergency Response Team, hos Myndigheten för samhällsskydd och beredskap (MSB).  Hon har också varit chef för nätsäkerhetsenheten på Rikspolisstyrelsen (nuvarande Polismyndigheten). Ann-Marie började arbeta med tekniska IT-lösningar och IT-säkerhet i slutet av 1980-talet. Idag fokuserar hon på cybersäkerhet i kombination med en passion för frågor runt säkerhetsmedvetenhet.

Spionage i modern tid

• Hur ser hotet mot svenska organisationer, företag och myndigheter ut?
• Vilka är aktörerna och hur går de tillväga?
• Vad kan vi göra för att skydda oss och i förlängningen samhället?

Carolina Angelis, vd, YOBANY. Caroline har arbetat närmare 20 år inom civil och militär underrättelsetjänst.

Talarlistan för 2019 är under bearbetning och publiceras löpande nedan!

Joe Slowik
Dragos

Monia Knutsson
Gislaved Energi

Ylva Söderlund
Trafikverket

Ella Kokowska
Örebro Universitet

Carolina Angelis
Yobani

Ludwig Zeitz
RISE SICS

Ann-Marie Alverås Lovén
Secana Security

Robert Lagerström
KTH

Richard Widh
Ancautus AB