På Sikkerhetsfestivalen 2024 samlet eksperter og entusiaster fra hele landet seg for å diskutere de nyeste trendene og utfordringene innen sikkerhet. Stefan Berglund, Lars Erling Moltu, Kristian Bremnes og Tormod Haus Lien var firkløveren som representerte Brilliant under årets konferanse. Mange opplevelser og erfaringer rikere, tar de med seg innsikt og inspirasjon tilbake til arbeidsplassen og kundene.

Sikkerhetsfestivalen er en arena for erfaringsutveksling, og ble arrangert for første gang i 2019. Arrangøren har en ambisjon om at dette skal bli Norges største og viktigste sikkerhetsarrangement, og en samlende arena for alle med interesse eller ansvar for cyber-, IKT-, personopplysnings- og informasjonssikkerhet.

Lars Erling oppsummerer innholdet i enkle trekk.

- Generelt bestod festivalen av mange ulike fokusområder og spor, med spennende, detaljerte presentasjoner. Alt fra infrastruktursikkerhet hos bedrifter, til nasjonal sikkerhet, penetrasjonstesting og hacking, IT sikkerhet, operasjonell teknologi, og mye mer.

(Foto, fra venstre: Lars Erling, Tormod, Stefan og Kristian)

Lars Erling ble også gjort mer bevisst rundt sårbarheten i verktøy og applikasjoner vi bruker i det daglige. Han oppfordrer alle til å være ekstra obs på hvilken informasjon man samtykker at de ulike appene får tilgang til.

-Selv populære apper som mange av oss laster ned på mobilen og bruker i hverdagen er ikke helt sikre, og kan hackes!

AI var en av hovedprogrammene under festivalen, som Kristian Bremnes fulgte. Her var «deepfakes» et populært tema, hvor AI brukes til å forfalske bilder, video og stemmer, til bruk i sosial manipulering og menneskelig informasjonssvindel.

-Ved å utnytte menneskelige følelser får man tilgang til sensitiv informasjon. Kunnskap om denne type teknikker og psykologien bak kan hjelpe ansatte med å oppdage og hindre forsøk på svindel, så det er fint å bygge bevissthet rundt dette, sier Kristian.

Kompetanseløft og trening spiller menneskene gode

Stefan Berglund er CTSO (Chief Technology and Security Officer) i Brilliant. Han mener mange fortsatt ikke tar cybersikkerhet på alvor.

-Det både koster og svir mer underveis og etter et digitalt angrep, enn det ville gjort å gjøre tiltak på forhånd. Det var et av de samtaleemnene som gikk igjen blant deltakerne på konferansen. 

Han trekker frem hvordan det er mulig å trene menneskene og sikre systemene godt nok på en rimelig måte.

-Ingen er fredet mot innbruddsforsøk og uønskede «gjester» i IT-systemene sine. Men man trenger ikke å bruke et statsbudsjett for å heve sikkerhetsnivået på IT-plattformen til et godt nok nivå. Det finnes mange systemer og mekanismer som reduserer angrepsflaten betraktelig, og som er overkommelig nok til at små- og mellomstore bedrifter får sove godt om natten også, forteller han. 

Videre påpeker Stefan at siden ingen systemer er helt vanntette, er menneskene som bruker de en viktig del av god IT-sikkerhet. Han oppfordrer til å styrke sikkerheten gjennom kompetanseløft og trening for å spille brukerne gode.  

-Sikkerhetstrening av ansatte er ekstremt viktig da vi er siste forsvarsledd. Det er ikke alltid systemer klarer å beskytte oss mot alle sårbarheter og da er det viktig at den som f.eks. mottar e-posten eller SMS-en har et godt kunnskapsgrunnlag for å avdekke om det ser suspekt ut eller ikke. En helsesjekk av arbeidsmetodikk og informasjonsflyt samt intern bevisstgjøring i organisasjonen er en enkel og god investering, fortsetter han.

Under festivalen rekker Tormod å høste et godt knippe foredrag innen kryptering og operasjonell teknologi (OT). Kryptering gjør det vanskelig å hente ut informasjonen selv om den er på avveie, og er en rimelig forsikring som mange kan ta i bruk.

-Mange av våre kunder har gjort mye bra og jobber hardt for å følge det som ble omtalt under presentasjonene om operasjonell teknologi. Det er gledelig for oss å se. Samtidig har det skjedd mye innen operasjonell teknologi de siste årene. Det kan være lurt å gi et vink til IT-leverandøren din om bedriften har gjennomgått større endringer i organisasjonen, produksjonen eller verdikjeden som IT-systemene må hensynta, avslutter Tormod.

Viktigheten av kompetanseheving

Ved å investere i kompetanseheving, sikrer vi at de ansatte alltid er i forkant av utviklingen. Dette gir ikke bare personlig vekst, men styrker også Brilliant som en innovativ og konkurransedyktig aktør i markedet. Med et dedikert kompetansebudsjett tilgjengelig for alle, legger vi til rette for at våre medarbeidere kan delta på relevante konferanser og faglige arrangementer. Det bidrar til at vi lykkes med å spille kundene gode og gi de et digitalt forsprang.