Conscia Events
Sikkerhed i en hybrid IT-infrastruktur

AGENDA

• 9-00-9.15 – Velkommen
  V. Thomas Grønne, Direktør for Sikkerhed i Conscia
• 9.15-9.55 – Grundfos – skalérbar WAN, LAN og “DMZ” firewall i skyen
  V. Mikkel Ramlov, Lead Architect Advisor, Conscia
  Mikkel fortæller i denne session om, hvordan Grundfos anvender AWS network services til at forlænge deres Panorama firewalls ind i deres AWS-miljø. Før i tiden var det nærmest umuligt at skalere firewall-klynger horisontalt med fuld HA for både WAN og LAN, men nu er det muligt at integrere Palo Alto firewalls direkte i AWS-komponenter, og den mulighed udnytter Grundfos.
• 9.55-10.35 – Read to own – Pivoting through security boundaries
  V. Nichlas Falk, Security Advisor, Improsec
  I dette oplæg viser Nichlas, hvordan en ondsindet person kan bryde gennem til en Azure tenant helt fra anonym bruger til at opnå høj sikkerhedsgodkendelse. Han viser, hvordan man kan misbruge fejlkonfigurationer og dårlig praksis, til at bryde gennem sikkerhedsgrænser såsom ressourcegrupper og subscriptions, hvilket i sidste ende resulterer i tildelingen af fuldstændigt ejerskab af det pågældende subscription og dets indholdsmæssige ressourcer.
• 10.35-10.45 – Pause
• 10.45 -11.15 – ”Skyet med risiko for fejlkonfiguration”
  V. Kristian von Staffeldt, Chief Security Architect, Conscia
  I dette oplæg fortæller Kristian om udfordringerne ved at holde fast i en traditionel infrastrukturtankegang. For i takt med, at virksomheder transformerer det traditionelle datacenter og udvider infrastrukturen til at omfatte public cloud, udvides angrebsfladen ligeledes, samtidig med at kompleksiteten stiger og synligheden forringes.
  Traditionel infrastrukturtænkning og hybride løsninger truer virksomheders evne til at overholde regulativer og opretholde den nødvendige sikkerhed. Det er tid til at overveje en cloud-native sikkerhedsplatform, der omfatter multiple cloud’s og sikrer netværk, applikationer, data og brugere.
• 11.15-11.45 – Trends fra fortiden, forudsigelser og hvordan det hele kan eller bør påvirke os og vores Operational Resilience
  V. Jesper Olsen, Field CISO, Palo Alto
  I dette oplæg får du en kort gennemgang af de trends, vi i Palo Alto Networks, og Jesper selv har set i 2021 med fokus på Cloud service consumptions, og dernæst tre forudsigelser for 2022, der direkte eller indirekte influerer os. Herefter deler Jesper en indsigt i, hvordan det enten skal eller bør påvirke organisationers tilgang til Operational Resilience, og hvordan en virksomhed kan modstå og komme fornuftigt ud af et angreb eller anden negativ hændelse relateret til Cyber domænet.
• 11.45-12.00 – Opsummering og spørgsmål
  V. Thomas Grønne, Direktør for Sikkerhed, Conscia
• 12.00 – 13.00 – Frokost