Netöryggisráðstefna Fjarskiptastofu 8. október 2024
Október er alþjóðlegur netöryggismánuður og af því tilefni býður Fjarskiptastofa til ráðstefnu um netöryggismál á Hilton Nordica þann 8. október nk.
Áherslur ráðstefnunnar í ár eru aukin ábyrgð stjórnenda og mikilvægi öryggis birgjakeðjunnar í ljósi NIS2.
Fundarstjóri er Birna Dröfn Birgisdóttir
Dagskrá ráðstefnunnar
08:50 - Setning ráðstefnunnar
Birna Dröfn Birgisdóttir, fundarstjóri
09:00 - Opnunarávarp
Hrafnkell V. Gíslason forstjóri Fjarskiptastofu
09:15 - Aukin ábyrgð stjórnenda-nýjar kröfur NIS2
Unnur Kristín Sveinbjarnardóttir, sviðsstjóri stafræns öryggis hjá Fjarskiptastofu
09:45 - 1X2 stjórnin vs. hakkararnir - á hvern tippar þú?
Helga Hlín Hákonardóttir, eigandi Strategíu og stjórnarmaður í Íslandsbanka og Rue de net
10:10 - Upplýsingaöryggi í áhættustjórnun fyrirtækja
Ágústa Berg, senior manager /CISA KPMG
10:30 - Taming the Boggart: Navigating Increasing Compliance Requirements
István Végh-Sigurvinsson, compliance leader með sérhæfingu í UT, banka- og menntageirunum
10:50 - Kaffihlé og spjall
11:10 - Einum veikleika frá Game Over
Theodór Gíslason, stofnandi Defend Iceland, netöryggisráðgjafi, tæknistjóri Syndis og frumkvöðull í netöryggisprófunum
11:30 - Hvað er að gerast í Evrópu? Supply Chains Under Threat
Konstantinos Moulinos og Marrianthi Theocharidou, sérfræðingar í netöryggi hjá European Union Agency for Cybersecurity (ENISA)
11:50 - Örugg birgjakeðja - er það mögulegt?
Bjarni Hallgrímur Bjarnason, sérfræðingur í netöryggi á sviði stafræns öryggis
12:10 - Birgjakeðjuöryggi - Hvað hef ég lært sem öryggisstjóri?
Tinna Harðardóttir, upplýsingatæknistjóri INNNES
12:30 - Segjum já við breytingum
Magnús Geir Þórðarson, þjóðleikhússtjóri
12:50 - Samantekt og ráðstefnuslit
Ráðstefnustjóri er Margrét V. Helgadóttir, sérfræðingur hjá Stafrænu öryggi.
Munið að huga að umhverfinu - Nýtum vistvæna ferðamáta til og frá ráðstefnustað eftir fremsta megni. Strætóstoppið við Hilton heitir Engjateigur.
Þar stoppa leiðir nr: 104-17-15-5 og 2 á austurleið og nr: 17-15-5 og 2 á vesturleið.
Spurningar og svör frá ráðstefnunni
Hugbúnaðarprófanir ættu að vera hluti af viðurkenndu gæðaferli hjá öllum hugbúnaðarfyrirtækjum. Sú hugsun að prófanir séu tíma- og fjárfrekar er töluvert mikil öryggisáhætta í sjálfu sér. Því er afar mikilvægt að koma því inn í vinnustaða- og vinnumenningu í hugbúnaðargerð, sama hversu stór eða lítil fyrirtæki er um að ræða að hugbúnaðarprófanir sem byggja á ferlum og viðurkenndu gæðakerfi, séu forsenda fyrir því að hægt sé að afhenda vöruna/hugbúnaðinn. Með enn strangari kröfum til birgja, verður einmitt horft til þessa þátta og því afar mikilvægt að stjórnendur hugbúnaðarfyrirtækja fari að gera ráð fyrir hugbúnaðarprófunum í tíma og kostnaðaráætlunum sinna verkefna.
Í sumar varð afar alvarlegt útfall á þjónustu þegar ófullnægjandi prófanir voru gerðar á uppfærslu á hugbúnaði frá CrowdStrike sem Microsoft nýtir í skýjavinnsluumhverfi sínu. Það er dæmi um mikilvægi þess að viðhafa vönduð vinnubrögð hvað þetta varðar.