Program Sikkerhetsfestivalen 2026

Incident Management

Hvorfor deteksjonene dine suger og hva du kan gjøre med det

Tirsdag – 9 · Victoria Scandic, sal 3

NorwegianDetailed 40 min

Foredragsholder

Truls Dahlsveen

Truls Dahlsveen

SOC Engineer @ glueckkanja & Microsoft Security MVP

Hey guys, my name is Truls and I do security-related stuff mostly detection, automation and security engineering. A little TL;DR:

Some accolades include World first Microsoft Sentinel Black Belt, World top 500 Mythic Sire Denathrius. On the business side of things I'm a Microsoft MVP SIEM & XDR

I'm a converted cat-person (ask and I'll show you pictures of course) and I own a roadbike that's never been ridden outside before (I'm terrified of riding outside).

Other fun facts include the fact that I only recently learned how to properly brush my teeth (if you know, you know) and my second fav buzzword is Zero Trust.

Om sesjonen

Jeg vil påstå at vi i dag stoler for mye på verktøyene våre. Mange organisasjoner slår på sikkerhetsverktøy og sier seg fornøyde. Ikke bare skal verktøyene konfigureres skikkelig, men de kan forbigås eller bare glippe - da er vi avhengig av å ha kontroll.

Presentasjonen tar sikte på å være en lettbeint introduksjon til deteksjoner og hvordan de passer inn i organisasjonen, samtidig som den søker å være en introduksjon til hvordan en deteksjon funker (og noen av grunnene til at de ikke funker).

Alle er invitert, presentasjonen skal passe for de som bare er interessert å lære mer om fagfeltet detection engineering på et overordnet nivå og hvilken rolle deteksjon spiller - hele veien opp til de litt mer tekniske som er interessert i å lære litt mer om hvordan alt spiller sammen.

Dette er ikke et dypdykk i deteksjonssyntaks eller optimalisering av søk. Denne presentasjonen vil starte på L100 og bevege seg rolig oppover mot L200 og tidvis L300.

Samtidig i programmet

  1. Testing API Business Logic With AI Agents: What We Got Wrong First 1 · Frimurerlosjen, rom 1
  2. TeamFiltration GOes Brrr 1 · Frimurerlosjen, rom 2
  3. Internet voting in Estonia 10 · HeartBox ,Teatersalen
  4. A deeper dive in the Mjøsa uh ESA lake 10 · HeartBox, Byscenen
  5. Fra kontraktsinngåelse til exit – hvordan tilrettelegge for en gjennomførbar exit-strategi 11- Breiseth, Storlon
  6. Safety is No Longer Enough: Why Modern OT Risk Assessment Needs CyLOPA to Survive 2026 2 · Home hotel Hammer, moen nede
  7. Når risikoen er fysisk – svaret er digitalt: Navs nye verktøy for tryggere møter 2 · Home hotel Hammer, moen oppe
  8. "Du ser det ikke før du tror det" 3 · Hvelvet, Gullsalen
  9. Hvordan lykkes med tredjeparts risikostyring (TPRM)? 4 · Kommunestyresalen, Lillehammer rådhus
  10. BankID: En falsk trygghet? 5 · Kulturhuset Banken, Expedisjon
  11. Suverenitet uten digital selvskading 5 · Kulturhuset Banken, Festsalen
  12. Endringsevne i skyen: fra risiko til robusthet 5 · Kulturhuset Banken, Holbøsalen
  13. Analyzing Ransomware Exfiltration Infrastructure 5 · Kulturhuset Banken, Kafeen
  14. Å bygge sikkerhet fra dag en: Styringssystem og sikkerhetsorganisasjon i et nytt direktorat 6 · Lillehammer kino, sal 2
  15. Å styre det usynlige: psykososial risiko i sikkerhetsarbeidet 6 · Lillehammer kino, sal 4
  16. Når angrepet er ekte nok: Lærdom fra TIBER‑NO 9 · Victoria Scandic, sal 1+2