Program Sikkerhetsfestivalen 2026

Identity

BankID: En falsk trygghet?

Tirsdag – 5 · Kulturhuset Banken, Expedisjon

NorwegianDetailed 40 min

Foredragsholder

Snorre Garmann

Snorre Garmann

CTO Ensō, Developer

Snorre never really stopped being that kid poking at a Commodore 64. That early curiosity evolved into a career as a consultant in the 90s and eventually led to him co-founding Ensō in 2016. Having spent the last 20 years deep-diving into the financial sector, he bridges the gap between old-school foundational knowledge and modern security architecture.

At a glance:

Role: CTO & Co-founder at Ensō.

Obsessions: Cybersecurity, financial tech, and the perfect bike trail.

Skill Sharpening: Frequent CTF participant.

Om sesjonen

I denne presentasjonen forklarer jeg hvordan den norske BankID-autentiseringen er sårbar for phishing-svindel, og hvorfor den svenske motparten er langt mer sikker. Jeg vil demonstrere et typisk phishing-angrep og diskutere hva som må til for å utføre et tilsvarende angrep rettet mot svensk BankID.

Samtidig i programmet

  1. Testing API Business Logic With AI Agents: What We Got Wrong First 1 · Frimurerlosjen, rom 1
  2. TeamFiltration GOes Brrr 1 · Frimurerlosjen, rom 2
  3. Internet voting in Estonia 10 · HeartBox ,Teatersalen
  4. A deeper dive in the Mjøsa uh ESA lake 10 · HeartBox, Byscenen
  5. Fra kontraktsinngåelse til exit – hvordan tilrettelegge for en gjennomførbar exit-strategi 11- Breiseth, Storlon
  6. Safety is No Longer Enough: Why Modern OT Risk Assessment Needs CyLOPA to Survive 2026 2 · Home hotel Hammer, moen nede
  7. Når risikoen er fysisk – svaret er digitalt: Navs nye verktøy for tryggere møter 2 · Home hotel Hammer, moen oppe
  8. "Du ser det ikke før du tror det" 3 · Hvelvet, Gullsalen
  9. Hvordan lykkes med tredjeparts risikostyring (TPRM)? 4 · Kommunestyresalen, Lillehammer rådhus
  10. Suverenitet uten digital selvskading 5 · Kulturhuset Banken, Festsalen
  11. Endringsevne i skyen: fra risiko til robusthet 5 · Kulturhuset Banken, Holbøsalen
  12. Analyzing Ransomware Exfiltration Infrastructure 5 · Kulturhuset Banken, Kafeen
  13. Å bygge sikkerhet fra dag en: Styringssystem og sikkerhetsorganisasjon i et nytt direktorat 6 · Lillehammer kino, sal 2
  14. Å styre det usynlige: psykososial risiko i sikkerhetsarbeidet 6 · Lillehammer kino, sal 4
  15. Når angrepet er ekte nok: Lærdom fra TIBER‑NO 9 · Victoria Scandic, sal 1+2
  16. Hvorfor deteksjonene dine suger og hva du kan gjøre med det 9 · Victoria Scandic, sal 3