Hvem eier krisen? – Når sikkerhetshendelsen treffer på tvers av 200 autonome team

Foredragsholdere

Knut Vardenaer

Seksjonsleder Digitalt forsvar, Nav

Knut er seksjonsleder for Digitalt forsvar i Nav, der han har ansvar for å beskytte en av Norges største og mest komplekse teknologiorganisasjoner. Han kom til rollen sommeren 2025 med over tretten års erfaring fra tekniske roller innen utvikling, applikasjonssikkerhet og teknisk ledelse – en bakgrunn han fortsatt lener seg tungt på i hverdagen. Med røttene godt plantet i kodebasen er han opptatt av at sikkerhet må fungere med utviklerne, ikke mot dem.

Christian Bull

Avdelingsdirektør Digital sikkerhet, Nav

Christian har hatt rollen som fag- og avdelingsdirektør for digital sikkerhet i Nav siden januar 2024. Han har jobbet med sikkerhet på et operativt nivå i nesten 20 år.

Om sesjonen

Autonomi, selvstendighet, og råderett over egen teknologi har vært ledende prinsipper for team i Nav. Mye av suksessen Nav har hatt med moderne produkt- og verdiutvikling kan tilskrives disse prinsippene, men hva skjer i en slik organisasjon når en skikkelig krise inntreffer? Dette er historien om hvordan Nav ble truffet av ormen Shai-Hulud en ganske hustrig novemberkveld, om en relativt blodfersk sikkerhetssjef som plutselig måtte ta tøffe valg, en toppledelse som var klar til å øve for krig, og utviklerne som ble bedt om å hoppe bukk over god sikkerhetshygiene til fordel for fellesskapets gode.

Samtidig i programmet

1. 09:00 The Invisible Privileged User: Attack Path Mapping Across Your Software Delivery Chain 1 · Frimurerlosjen, rom 1
2. 09:00 I Like Big Shares and I Cannot Lie 1 · Frimurerlosjen, rom 2
3. 09:00 Cryptography and export controls 10 · HeartBox ,Teatersalen
4. 09:00 Når OT møter Cloud-Native – muligheter og risikoer i skjæringspunktet 10 · HeartBox, Byscenen
5. 09:00 AI-agenter og personvern: Trenger jeg en DPIA? 11- Breiseth, Storlon
6. 09:00 How to prioritise within OT in light of a chaotic time 2 · Home hotel Hammer, moen nede
7. 09:00 Når fysisk sikkerhet blir Shadow IT – hvem eier egentlig kameraene, adgangskontrollen og IoT-enheten 2 · Home hotel Hammer, moen oppe
8. 09:00 Kartlegging av høyrisikoroller og menneskelige sårbarheter 3 · Hvelvet, Gullsalen
9. 09:00 Våre Sårbare Nettverk 4 · Kommunestyresalen, Lillehammer rådhus
10. 09:00 Deepfake Detection in the Real World 5 · Kulturhuset Banken, Expedisjon
11. 09:00 Offense is the best defense: The Evolution of Ukrainian Cyber Capabilities and Lessons for Europe 5 · Kulturhuset Banken, Festsalen
12. 09:00 Bli en del av Norges beredskap 5 · Kulturhuset Banken, Holbøsalen
13. 09:00 Design Intent vs Digital Residue: Inside a Forensic Research Pipeline 5 · Kulturhuset Banken, Kafeen
14. 09:00 Governance Theatre vs Reality: Fixing the Operating Model Behind Control Failures 6 · Lillehammer kino, sal 2
15. 09:00 Sikkerhetskultur: erfaringer fra en innenfra-og-ut-tilnærming! 6 · Lillehammer kino, sal 4
16. 09:00 When threats become multifaceted: How the police prioritize in a complex environment 9 · Victoria Scandic, sal 1+2
17. 09:15 Fra analyse til gjennomføring- effektiv fysisk sikring i politiet 2 · Home hotel Hammer, moen oppe