Program Sikkerhetsfestivalen 2026

Threat Intelligence

Når angrepet er ekte nok: Lærdom fra TIBER‑NO

Tirsdag – 9 · Victoria Scandic, sal 1+2

NorwegianDetailed 40 min

Foredragsholder

Anders Olaus Granerud

Anders Olaus Granerud

Team Manager TIBER-NO

Anders er Teammanager for TIBER-NO i Norges Bank. TIBER står for Threat Intelligence-Based Ethical Red-teaming, og er et felleseuropeisk rammeverk der myndigheter, finansforetak og leverandører samarbeider om testing av cybersikkerhet i det finansielle systemet. Anders har en variert bakgrunn som leder og teknisk ressurs . Han innehar en Mastergrad i teknisk informasjonssikkerhet og lederutdanning fra Forsvaret. Anders har jobbet med Cybersikkerhet de siste 19 år i foretak som Forsvaret, Nets og Orange Cyberdefense.

Om sesjonen

Det siste årene har Norges Bank veiledet og attestert flere TIBER‑tester av kritiske foretak i finanssektoren. Resultatene viser følgende: foretakene har god ytre sikring, men betydelige utfordringer knyttet til identitetsstyring, tilgangsstyring, interne prosesser og deteksjon. Foredraget presenterer hvilke trusselaktører som ble emulert, hvilke type sårbarheter som ble utnyttet, hvorfor sosial manipulering er relevant, og hvordan manglende forventningsavklaring med SOC‑leverandører påvirker evnen til å oppdage angrep.

Til slutt viser vi hvordan forskjellige øvelser og tester som Bukkesprang, Locked Shield samt TIBER bygger motstandskraft.

Samtidig i programmet

  1. Testing API Business Logic With AI Agents: What We Got Wrong First 1 · Frimurerlosjen, rom 1
  2. TeamFiltration GOes Brrr 1 · Frimurerlosjen, rom 2
  3. Internet voting in Estonia 10 · HeartBox ,Teatersalen
  4. A deeper dive in the Mjøsa uh ESA lake 10 · HeartBox, Byscenen
  5. Fra kontraktsinngåelse til exit – hvordan tilrettelegge for en gjennomførbar exit-strategi 11- Breiseth, Storlon
  6. Safety is No Longer Enough: Why Modern OT Risk Assessment Needs CyLOPA to Survive 2026 2 · Home hotel Hammer, moen nede
  7. Når risikoen er fysisk – svaret er digitalt: Navs nye verktøy for tryggere møter 2 · Home hotel Hammer, moen oppe
  8. "Du ser det ikke før du tror det" 3 · Hvelvet, Gullsalen
  9. Hvordan lykkes med tredjeparts risikostyring (TPRM)? 4 · Kommunestyresalen, Lillehammer rådhus
  10. BankID: En falsk trygghet? 5 · Kulturhuset Banken, Expedisjon
  11. Suverenitet uten digital selvskading 5 · Kulturhuset Banken, Festsalen
  12. Endringsevne i skyen: fra risiko til robusthet 5 · Kulturhuset Banken, Holbøsalen
  13. Analyzing Ransomware Exfiltration Infrastructure 5 · Kulturhuset Banken, Kafeen
  14. Å bygge sikkerhet fra dag en: Styringssystem og sikkerhetsorganisasjon i et nytt direktorat 6 · Lillehammer kino, sal 2
  15. Å styre det usynlige: psykososial risiko i sikkerhetsarbeidet 6 · Lillehammer kino, sal 4
  16. Hvorfor deteksjonene dine suger og hva du kan gjøre med det 9 · Victoria Scandic, sal 3