Danmark og danske virksomheder bliver stadig mere digitaliserede, og med den stigende afhængighed af digitale løsninger udgør cyberangreb en stadig større trussel for virksomhederne. Med den russiske invasion af Ukraine den 24. februar 2022 er spændingerne mellem vesten og Rusland eskaleret yderligere, og der foregår i realiteten en hybridkrig fra russisk side rettet mod vesten. På denne baggrund er der en stor bekymring for, at situationen kan eskalere og føre til alvorlige cyberangreb på vestlige mål f.eks. kritisk infrastruktur. Rusland har gennemført en lang række målrettede, destruktive angreb bl.a. mod ukrainsk kritisk infrastruktur, og den seneste udvikling med sabotage af gasrørledninger i Østersøen tyder på, at tærsklen og viljen til at gennemføre angreb er sænket, og risikoen for en egentlig cyberkrig er derfor nærværende. Med udgangspunkt i situationen ifm. Ukraine giver Jacob Herbst et bud på det aktuelle trusselsbillede, et overblik over forskellige statslige aktører, herunder deres angreb på OT-miljøer samt mulige konsekvenser.

Morten Rosted Vang fra DI Digital giver et overblik over det nye net- og informationssikkerhedsdirektiv NIS2. Bliv bl.a. klogere på status, hvem NIS2 rammer, national implementering, rapporteringsforpligtelser og brug af standarder. Morten giver også råd til, hvad I som virksomhed kan gøre allerede nu for at blive klar til NIS2.

Brian Malmborg giver et praktisk indspark om findings, han oftest ser i sit arbejde med risk assessments i relation til IEC 62443 og NIS2. På den baggrund leverer Brian en peptalk med et par få, men elementære problemstillinger med forholdsvis lette løsninger.

Det er nok gået de færreste forbi, at Cyberlandsholdet netop har vundet guld i EM i cybersikkerhed i Wien. Visti Malik, der er 18 år gammel og til daglig går på Helsingør Gymnasium, er en af de 10 landsholdsspillere, der var med til at hive sejren med hjem til Danmark. Visti fortæller i sit oplæg om, hvordan et EM i cybersikkerhed egentlig foregår, og selvfølgelig hvad det var, der gjorde, at Danmark hev sejren i land.

Derudover kommer Visti ind på, hvad der gør, at han som helt ung synes cybersikkerhed er så spændende, og hvad han selv tænker om uddannelsesmulighederne inden for området.

Hvordan er markedet skiftet over de sidste 10 år inden for leverancer af security til forsyningen, og hvordan højner man sikkerheden ved at købe en service i stedet for et produkt? De spørgsmål sætter Klaus Hansen fokus på, når han fortæller om DME’s rejse fra projektleverandør til service provider.

Claus Salomonsen har mere end 15 års erfaring med praktisk implementering af cybersikkerhed. I sit oplæg tager Claus fat i to overordnede emner og dykker ned i en række forskellige problemstillinger med eksempler på, hvordan Claus selv har grebet dem an:

• Samarbejde mellem traditionelle it-afdelinger og produktions-it på it-sikkerhedsområdet
  • Hvorfor går det galt; rollerne
  • Kravspecifikationer
• Implementering af sikkerhed
  • North vs south bound-trafik
  • Skal alt patches?
  • Microsegmentation
  • Produktionsfirewall/ISA-95
  • Monitorering: Proaktiv vs reaktiv