Program Sikkerhetsfestivalen 2026

Supplier Security

Våre Sårbare Nettverk

Onsdag – 4 · Kommunestyresalen, Lillehammer rådhus

NorwegianHigh-level 40 min

Foredragsholder

Per Thorsheim

Per Thorsheim

Above average interested in passwords & digital authentication

Per has gone full circle security since 1994, from sales and operations to pentesting, auditing, consulting & CISO/CSO roles. With passwords & digital authentication as an obsession for more than 25 years, he says there are no other security issues affecting more users more frequently on a global basis - and we need to make it easier on people. He has a bunch of certifications, co-authored some research papers and is the founder of PasswordsCon.

Om sesjonen

Det har tatt 14 år å sikre ca 55% av all internettruting på global basis. I dagens geopolitiske sikkerhetsbilde har vi ikke tid til å vente 10-12 år på resten.

I 2017 ble trafikk til Visa, Mastercard og en rekke andre finansinstitusjoner redirigert til å gå via Russland. I 2024 ble Spanias nest største internettleverandør med alle kunder delvis frakoblet internett i flere timer. I 2026 redirigerte eller stanset UAS trafikk til og fra Venezuela da de kidnappet presidenten der. Ulike regimer gjør det samme for å kontrollere og sensurere sine innbyggere - og andre - fra å bruke spesifikke tjenester på nett.

Denne presentasjonen vil ta for seg et globalt og nasjonalt sikkerhetsproblem som er ukjent for de fleste. Ved å forklare historikk, teknologi, eksempler og løsninger ønsker jeg å bidra til en høyst nødvendig akselerasjon for å sikre Norge og norden.

Samtidig i programmet

  1. The Invisible Privileged User: Attack Path Mapping Across Your Software Delivery Chain 1 · Frimurerlosjen, rom 1
  2. I Like Big Shares and I Cannot Lie 1 · Frimurerlosjen, rom 2
  3. Cryptography and export controls 10 · HeartBox ,Teatersalen
  4. Når OT møter Cloud-Native – muligheter og risikoer i skjæringspunktet 10 · HeartBox, Byscenen
  5. AI-agenter og personvern: Trenger jeg en DPIA? 11- Breiseth, Storlon
  6. How to prioritise within OT in light of a chaotic time 2 · Home hotel Hammer, moen nede
  7. Når fysisk sikkerhet blir Shadow IT – hvem eier egentlig kameraene, adgangskontrollen og IoT-enheten 2 · Home hotel Hammer, moen oppe
  8. Kartlegging av høyrisikoroller og menneskelige sårbarheter 3 · Hvelvet, Gullsalen
  9. Deepfake Detection in the Real World 5 · Kulturhuset Banken, Expedisjon
  10. Offense is the best defense: The Evolution of Ukrainian Cyber Capabilities and Lessons for Europe 5 · Kulturhuset Banken, Festsalen
  11. Bli en del av Norges beredskap 5 · Kulturhuset Banken, Holbøsalen
  12. Design Intent vs Digital Residue: Inside a Forensic Research Pipeline 5 · Kulturhuset Banken, Kafeen
  13. Governance Theatre vs Reality: Fixing the Operating Model Behind Control Failures 6 · Lillehammer kino, sal 2
  14. Sikkerhetskultur: erfaringer fra en innenfra-og-ut-tilnærming! 6 · Lillehammer kino, sal 4
  15. When threats become multifaceted: How the police prioritize in a complex environment 9 · Victoria Scandic, sal 1+2
  16. Hvem eier krisen? – Når sikkerhetshendelsen treffer på tvers av 200 autonome team 9 · Victoria Scandic, sal 3
  17. Fra analyse til gjennomføring- effektiv fysisk sikring i politiet 2 · Home hotel Hammer, moen oppe