Program Sikkerhetsfestivalen 2026

Incident Management

Lessons Learned and laughs from Incident Response

Tirsdag 9 · Victoria Scandic, sal 3

NorwegianDetailed 40 min

Per Tore Stokke

Per Tore Stokke

Chief Architect

1. Per Tore Stokke er en av Ateas mest erfarne og anerkjente sikkerhetseksperter, med nesten 30 års erfaring som IT-konsulent. Han er utdannet høgskoleingeniør innen databehandling og distribuerte systemer, og har gjennom hele karrieren hatt en sentral rolle i noen av Norges mest komplekse IT‑ og sikkerhetsprosjekter.

Han har gjennom årene vært ansvarlig for teknisk design, løsningsarkitektur og implementering i en rekke store, forretningskritiske miljøer. Evnen til å kombinere teknisk presisjon med strategisk forståelse gjør ham til en av Ateas fremste problemløsere.

De siste årene har han vært en nøkkelressurs i Ateas hendelseshåndteringsteam, med særlig fokus på sikkerhetsutfordringer knyttet til e‑postinfrastruktur. Han arbeider tett med kunder over hele landet – både i proaktive sikkerhetsleveranser og i krevende situasjoner der virksomheter står midt i et pågående angrep.

Kompetanseområder inkluderer:

Per Tore er bredt anerkjent – både blant kunder og i det profesjonelle IT‑miljøet – som en rolig, skarp og løsningsorientert fagperson. Han er ofte den som blir kontaktet når ingen andre finner svaret. Både kolleger og kunder trekker frem hans faglige autoritet kombinert med en behagelig og trygg væremåte.

2. Geir Olav:

Geir Olav er en sterk og bred konsulentprofil med fokus på leverandøruavhengig IT-sikkerhet, med nettverk og nettverkssikkerhet som bakgrunn. Han arbeider primært som Incident Responder og har erfaring med å være i lead, i begge disiplinene Incident Handling- og Forensic Analysis.

Når ikke delaktig i hendelseshåndtering, så jobber han med interne Incident Response-oppgaver, deriblant utvikling av teknisk DFIR (Digital Forensic and Incident Response)-miljø, utarbeidelse av prosedyrer og prosesser, utvikling av verktøy og dets bruk, innhenting av Cyber Threat Intelligience data og sikkerhetsmøtevirksomhet som IRT- og SOC-kunder

Geir Olav Skei

Geir Olav Skei

Atea

IR

I dette foredraget inviterer vi deg med inn i den delen av Incident Response faget som verken får plass i lærebøkene eller i rapportene vi sender til ledelsen.

Her snakker vi om de ekte historiene – de du normalt bare får høre i gangen etter en lang dag, eller ved kaffemaskinen når alle later som de “har god kontroll”.

Incident Responders Geir Olav Skei og Per Tore Stokke har til sammen snart 50 år i IT bransjen, og minst 10 av dem har gått med til å rydde opp i hendelser som varierer fra fullstendig katastrofe til “beklager, det var visst bare en hårføner”.

Foredraget tar publikum gjennom:

• ransomware-hendelser som fikk oss til å drømme i JSON

• Initial Access Brokers som oppførte seg mer som utålmodige innbruddstyver enn sofistikerte aktører

• pornoscams med plott-twists vi ikke kunne funnet på selv

• malware brukt som hjemmelaget behandling av Raynauds fenomen

• AI som hjalp oss med feilkorrigering… eller egentlig feileskalering

• og ulike situasjoner der dårlig hardware eller dårligere rutiner faktisk reddet hele organisasjonen (ja, det er mulig).

Du vil gå ut med både faglig læring og en god “lol, wtf?” følelse — og forhåpentligvis en lettelse over at du ikke var på vakt den dagen disse hendelsene skjedde.

  1. Inside the NPM supply chain attacks: Lessons from a worm on the loose 1 · Frimurerlosjen, rom 1
  2. No Key Required: Bypassing Application-Layer Encryption with Frida 1 · Frimurerlosjen, rom 2
  3. Trust and Democracy in the Age of AI 10 · HeartBox ,Teatersalen
  4. No More Shadow IT: Governing Linux Desktops with Intune and Chef 10 · HeartBox, Byscenen
  5. Artikkel 32 i praksis: Slik ivaretar vi den registrerte 11- Breiseth, Storlon
  6. Bridging the gap between OT and IT - Expert Panel 2 · Home hotel Hammer, moen nede
  7. Integrert sikring i sykehusprosjekter - fra idefase til drift 2 · Home hotel Hammer, moen oppe
  8. Er konsulenten din en risiko i sikkerhetsgraderte anskaffelser? 3 · Hvelvet, Gullsalen
  9. Leverandøravhengighet i et beredskapsperspektiv: EU-kravene som kan endre forholdet til Big Tech 4 · Kommunestyresalen, Lillehammer rådhus
  10. Passkeys migration in the enterprise 5 · Kulturhuset Banken, Expedisjon
  11. "Last man standing – hvordan sikre operativ evne når digitale tjenester svikter" 5 · Kulturhuset Banken, Festsalen
  12. No organization is an island: hvordan finne det som betyr noe, når alt henger sammen med alt 5 · Kulturhuset Banken, Holbøsalen
  13. A closer look at what we suspect is vibe coded ransomware 5 · Kulturhuset Banken, Kafeen
  14. Beyond Standalone Risk Assessments: Making Cyber Risk Relevant for Management 6 · Lillehammer kino, sal 2
  15. Hvordan skape suksess med digitale kurs - en ærlig fortelling fra maritim næring 6 · Lillehammer kino, sal 4