Cisco Secure Access er morgendagens måde at tilgå applikationer internt og eksternt. Med en samlet cloud-delivered løsning, giver vi mulighed for både at imødekomme Zero Trust, levere AI Defense og ikke mindst lette den operationelle byrde. Cisco vil i denne seance gå igennem disse fordele og via en demo, vise hvor simpelt man kan give brugere adgang til applikationer, uanset hvor de ligger og hvorfra de tilgås.

Hør hvordan Banedanmark som kritisk infrastrukturejere har sikret en organisering inden for GRC disciplinerne, hvordan sikkerhedssektion er blevet bygget op efter ISO 27001 programmet afsluttede med en certificering i 2021, og hvordan de griber Cyber Incident Respons an.

This session is about Conscia DFIR and sharing of lessons learned from cybersecurity incidents. How to prepare, who to call and how to respond.
Målgruppe: Alle kan deltage i denne session

Vidste du at mere end 85% af vores tid bruges i browseren og at største delen af sikkerhedshændelser stammer fra browseren? Vidste du at 74 % af brugerne er villige til omgå sikkerheds regler for at få udført deres arbejde? Hvordan kombinerer du ønsket fra brugerne om at kunne arbejde fra deres egne eller særlige devices samtidig med virksomhedens data beskyttes mod nutidens trusler? I dette indlæg fortæller vi om hvordan Prisma Access Browser kan beskytte data og applikationer i din virksomhed, samtidig med at give frihed til at kunne arbejde hvor som helst og fra hvilken som helst device. Samtidig viser vi hvordan vi udnytter samme løsning til at give 3. part sikker adgang. Vi vil demonstrere hvordan det hele virker – med brugerne i centrum.

Peter fortæller i sit oplæg om, hvordan Ørsted arbejder med Threat Informed Defence og spændingsfeltet mellem rødt og blåt hold, samt hvordan de bruger det i Ørsted til at beskytte kritisk infrastruktur på tværs af de forskellige lande, de er tilstede i.

Cloud security demands a fresh approach, moving beyond traditional perimeter security that firewalls can provide. Unlike sales or performance metrics, security is difficult to measure—it can go from 100 to 0 instantly with a zero-day attack. In most cloud deployments, security architects are brought in too late, after DevOps and developers have already built the system, making security changes costly and hard to implement. In this session, we’ll explore how adopting a Zero Trust approach in the cloud can help—protecting your crown jewels, preventing overspending on unnecessary security features, and ensuring your focus is on what truly matters, from the inside out.

Trusselsaktører begynder deres angreb via DNS. Få mere at vide om, hvordan du afslører trusselsaktører, og hvordan du stopper kritiske trusler tidligere med DNS Detection and Response Deltag i denne session for at få mere at vide, hvordan trusselsaktører mere og mere specialiserer sig i at opbygge ondsindet DNS-infrastruktur, og hvordan du kan finde og blokere disse trusler, før de rammer dit netværk. Taleren, Casper, vil også vise, hvordan du kan omdanne store mængder af hændelser, netværk, økosystemer og unikke DNS-intelligence data til et håndterbart sæt af handlingsorienterede indsigter, som du kan bruge til at stoppe angreb, før de rammer.

Hvordan driver man en global platform for smartphones og tablets – sikkert, effektivt og med høj brugertilfredshed? Hør, hvordan Novo Nordisk har bygget en fuldautomatisk og robust løsning, der administrerer mere end 100.000 enheder verden over. Platformen vedligeholdes af et lille team på kun fire personer og er blandt de mest populære IT-systemer i organisationen.
Henrik Klinke fra Novo Nordisk giver et indblik i, hvordan virksomheden styrer udviklingen af servicen, og deler de overvejelser og valg, der har været afgørende for at få det hele til at lykkes.

In the modern threat landscape adversaries are always one step ahead and constantly evolving their tactics. They tweak public malware or craft custom, private malware to evade traditional security measures. That’s why it’s crucial for organizations to develop tailored, environment-specific detection capabilities. Public detection rules? Adversaries can see them too and adapt to them. furthermore, companies all have concerns that are unique to them, these custom detection capabilities allows them to address those concerns.
In this presentation we will show that by using bespoke detection engineering and proactive threat hunting, you can outsmart these evolving threats and keep your organization secure.

Hvor svært kan det være? Det kan være svært, men vi vil gerne dele af de erfaringer vi har gjort os, og give indsigt i hvad der skal til, for at lykkedes med mikrosegmentering i datacentret. I indlægget vil Rasmus Sjørslev, Senior Architect, komme ind på hvordan NSX teknologien fungerer, og med eksempler fra afsluttede kundeprojekter, vise at når mennesker, konkrete krav og viden mødes, er det ikke så svært!

How does a global consultancy like COWI stay secure in a world of complex engineering challenges and technically demanding digital tools? How do we translate Governance, Risk, and Compliance requirements into practical, cost-efficient solutions?
The short answer: a strong culture of solid IT operations.
The long answer: this talk

I dette indlæg dykker Morten Pors, CISO i Danfoss og Peter Koch, Security Evangelist, ind på sammenhængen mellem compliance og sikkerhed. Hvorfor den ene ikke kan leve uden den anden, og hvorfor de begge er vigtige, selvom vi stadig hører mennesker sige ’så længe vi er compliant, så er det godt nok’. Under indlægget vil Peter tale om kontrolrammer som blandt andre ISO, NIS2, DORA, CIS, Risiko, ISMS og tekniske sikkerhedskontroller.