Conscia Sikkerhedsfestival 2024

Vulnerability as a service: Sårbarhedshåndtering og -overblik Find, prioritér og mitigér – kend dine sårbarheder

Sårbarhedsscanning har været af og på agendaen af flere omgange, og har nu fået nyt fokus i form af direktiver og lovkrav, hvor det kræves, at organisationer har styr på sårbarheder, samt kan håndtere- og dokumentere dem.

Organisationer bliver nødt til at forholde sig til sårbarhederne og have faste processer omkring arbejdet med dem på plads.

Lyt med, når Daniel Bo Hede, Sikkerhedsanalytiker, fortæller, hvordan Conscia rådgiver og hjælper sine kunder med at håndtere de mange sårbarheder.

Taler: Daniel Bo Hede, Sikkerhedsanalytiker, Conscia

Multicloud sikkerhed i en reguleret industri

Hør mere om, hvordan Lundbeck løbende håndterer både sikkerheds- og myndighedskrav i deres anvendelse af cloud-tjenester fra Amazon Web Services og Microsoft Azure.

Følg med i hele rejsen fra, hvordan Lundbeck startede, hvor de er nu, og hvad de har planlagt for fremtiden i forhold til at håndtere krav og processer på tværs af forskellige cloud-platforme.

Taler: Keld Viftrup Møller, Lead Cloud Architect, Lundbeck

The firewall is a proven technology that has taken care of us for many years. But the world is changing, and our systems are becoming more and more distributed and complex. Network communication is more implied than ever and we need a thousand eyes monitoring our network.

In this presentation, you will hear how Cisco is working with this issue and is launching a paradigm shift from Firewalls to Firewalling.

Today, we still want to control traffic, but we are looking into an unmanageable management overhead. Therefore, must rethink our old central Firewall.

You will get the following from the session:
– A description of a brand-new access to Firewalling
– A solution to the growing firewall management and process burden
– A way to get a ”Thousand eyes ” monitoring your network at once

Speaker: Craig Connors, VP and CTO, Security Business Group (SBG), Cisco

MDR i Danmark, giver det mening?

Kan man outsource sikkerhed? Hvordan bygger man en SOC (Security Operations Center) i Danmark? Og hvilke dele af en SOC er automatiserede?

Verden er i konstant forandring og det samme er cybertruslerne, men hvordan kan man så hjælpe sine kunder bedst muligt? I Conscia tror vi på, at vi kan gøre en forskel for vores kunder, og hjælpe dem til et højere sikkerhedsniveau gennem en dansk SOC. Men hvad betyder det egentligt? Lyt med, når Jesper Kastoft Bertelsen fortæller om udviklingen af Conscia´s Danske SOC:

– Hvilke tanker ligger der bag
– Hvordan løser vi opgaven
– Og hvordan sikrer vi vores kunder bedst muligt

Kom og hør, hvordan Conscia har bygget en service op, og hvorfor automatisering er så vigtig for os.

Taler: Jesper Kastoft Bertelsen

Samtale fremmer forståelsen siger man, og i sessionen her taler Peter og Peter om IT-sikkerhed i Region Hovedstaden. Peter Bram leder Operationel Sikkerhed i Region Hovedstaden svarer på nærgående spørgsmål om hvordan Regionen organiserer sikkerhedsarbejdet, ramme værktøjer og styring, valg af teknologier, arvegods i form af gamle systemer, basis hygiejne i cybersikkerhed, tiltrækning og fastholdelse af talent og kompetence mv.
Spørgsmål og modspørgsmål stilles af Peter Koch, Security Evangelist, Conscia

Peter Bram, Sektionschef, Operationel Sikkerhed, Region Hovedstaden

Today’s SOC architectures have a security analyst at the center, and they’re challenged with having to deal with all of these siloed tools and data. There are so many point products, so many different consoles that they have to go and check and data just scattered around. This weakens threat defense significantly. When a SOC analyst has to detect and respond to a threat, they have to check all of these different tools and try and piece all of this information together in their head.
At Palo Alto Networks we do things differently. Join the session to hear how!

Speaker: Henrik Larsson, Cortex Systems Engineering Specialist

Hunting and other daily routines in a modern SOC

It is hunting season all year round in a SOC, but what are the requirements for hunting, and what are the differences between hunts and detections?
How do we ensure we have enough visibility, and how do we turn this visibility into security hunts and further into detection rules?

Threat hunting isn’t just for highly developed SOCs; every company can benefit from running directed hunts against critical assets and new threats.
Get input on where and how it makes strategic sense to run successful hunts in your environment to complement your existing security solutions.

Speakers: Andrew Michal, Senior Cybersecurity Engineer, Conscia DK og Avester Fahimipour, Security Analyst, Conscia DK

Region Syddanmark har igennem en længere periode arbejdet målrettet på at etablere netværkssegmentering i datacenteret. Michael Valeur Nielsen fortæller om erfaringer, udfordringer og aha-oplevelser, som Regionen har mødt på vejen mod bedre netværkssegmentering.

Taler
Michael Valeur Nielsen
Specialkonsulent Netværk, Region Syddanmark

In the current cybersecurity reality we operate always on the main principle of zero day. Same than in Physics we can’t go faster than light speed, in security, we can’t detect faster than zero day. But what would happen If we could hunt the attack infrastructure exist even before any compromise, before the malware itself. Uncovering and defeating this infrastructure give us the power to detect before the first detection. So traveling faster than zero day!

Taler
Jose Canelada
Senior Director for Solutions Architecture and Field CTO for Infoblox Europe, Middle East and Africa.

We will follow the real-life journey of a financial institution that by the use of Conscia’s services went from a manually implemented security policy in their data center to secure and consumable services from a self-service portal – delivered through automation. As we walk through the steps necessary, you will learn the importance of a data model to represent the security model and how that is used in an automated flow.

Speaker: Marcus Lind, Automation and Datacenter Director, Miradot – Part of Conscia

I denne præsentation vil vi udforske, hvordan man designer og implementerer en sikker Application Delivery Controller (ADC)-løsning, der er vendt mod internettet. En ADC fungerer ofte som det første termineringspunkt for en virksomheds digitale vindue til omverdenen, hvilket giver både kunder og, desværre, ondsindede aktører adgang til applikationer fra internettet.

Vi vil gennemgå nøgleelementerne i at skabe en sikker ADC-løsning, med særlig fokus på hvorfor self-service, visibilitet og skalerbarhed er afgørende for bygge en sikker ADC løsning.

I indlægget vil vigtigheden af at adskille management og control plane, ensartet certifikat-sikkerhed, brugen af en Web Application Firewal (WAF) og dermed kravene til skalering blive gennemgået. Vi vil også gennemgå praktiske eksempler fra en kundeinstallation baseret på VMware’s Advanced Load Balancer, tidligere kendt som AVI Networks, vil blive fremvist for at illustrere koncepterne i aktion, som vil give en dybdegående forståelse af, hvordan man sikrer sine ADC-løsninger mod de stadigt skiftende trusler fra cyberspace.