Medverkande Säkerhetskryssningen 2019

Åke Holmgren, avdelningschef på MSB för Avdelningen för cybersäkerhet och skydd av samhällsviktig verksamhet.

Åke Holmgren är idag avdelningschef på MSB för Avdelningen för cybersäkerhet och skydd av samhällsviktig verksamhet. Han har doktorerat på KTH inom området risk och säkerhetsanalys. Han har därefter forskat på KTH, samt arbetat på FOI och SEMA, bl.a. med skydd av kritisk infrastruktur och industriella kontrollsystem.

Åke kommer tillsammans med Anne-Marie Eklund Löwinder hålla ett samtal om informationssäkerhet ur ett nationell perspektiv - Från totalförsvar till terminologi.

Margareta Palmqvist, enhetschef , Enheten för systematiskt informationssäkerhetsarbete, MSB.

Har arbetat med informationssäkerhet och signalskydd inom Militära underrättelsetjänsten och nationell expert vid Rådssekretariatets Informationssäkerhetsmyndighet i Bryssel. 2010 anställdes Birgitta som informationssäkerhetspecialist vid Regeringskansliet. Idag arbetar hon på UD som huvudman för NSA-funktionen, vars ansvar innefattar utbytet av skyddsvärd information mellan Sverige och EU/NATO/ESA. Birgitta är idag ordförande i ESAs informationssäkerhetspanel och är expert/delegat i ett antal säkerhets- och it-säkerhetsfora inom Europa.

Margareta kommer att tala om Informationssäker upphandling. Som deltagare får du med dig MSBs verktygslåda med en vägledning om hur du upphandlar säkert, en kortversion av metodstödet, en basnorm för it-säkerhet, en vägledning om grundläggande it-säkerhetsåtgärder och ett verktyg för kontroll av efterlevnad.

Catharina Ankre, informationssäkerhetskonsult, PwC

Catharina har en examen i företagsekonomi och en systemvetenskaplig masterexamen med inriktning på informationssäkerhet från Stockholms Universitet. Hon har flera års erfarenhet från finanssektorn och har under de senaste två åren arbetat med informationssäkerhet på PwC. Där har hon inriktat sig på GDPR och informationssäkerhet (ISO27000 serien).

Catharinas föredrag på Säkerhetskryssningen kommer handla om hur vi säkerställer att vi tar tillvara på den yngre generationens kompetens och intresse för säkerhet och vad som händer om vi inte lägger resurser på att inkludera yngre förmågor i säkerhetsarbetet.

Hon tar också upp frågan huruvida vi kan få till ett ökat samarbete för att främja arbetet med en god säkerhetskultur hos bolag och organisationer.

Jimmy Arvidsson, Informationssäkerhetschef, Säkerhetspolisen

Jimmy har arbetat med informations- och itsäkerhet sedan slutet av 80-talet i en rad olika roller och specialiseringar. Jimmy har en lång erfarenhet av att granska och hacka system samt att utveckla säkra system. Han har varit med om att hantera flertalet säkerhetsincidenter och byggt upp CSIRT och även coachat andra vid skapandet av CSIRT.

Hanna Linderstål, VD, Business Protection Specialist, Earhart Business Protection Agency och vice ordförande i Psyopsförbundet.

Med över 20 års erfarenhet av risk- och krishantering med stort fokus på virtuella kanaler är Hanna en uppskattad föreläsare. Hon har föreläst både nationellt och internationellt inom cyberhot, hacktivism, informationspåverkan och näthat. Hennes internationella nätverk av specialister inom virtuella hot ger ett ständigt kunskapsutbyte och aktuell omvärldsspaning. När hon inte föreläser är hon VD för Earhart Business Protection Agency samt engagerad vice ordförande i Psyopsförbundet med MSB uppdraget ”Att möta påverkan”.

På Säkerhetskryssningen kommer Hanna tala om cyberhot, hacktivism, troll och makt. En föreläsning om hur, vem, varför och vad kan vi vänta oss i vår digitala framtid.

Karen Lawrence Öqvist, GDPR privacy expert, Privasee

Karen Lawrence Öqvist, är en ledande expert, författare och erfaren talare inom dataskydd, integritet och GDPR. Karen har mer än 20 års erfarenhet från Fortune 100-företag som Novell i Zurich och Hewlett-Packard i Stockholm och Cern i Genève. Hon har också en dubbel mastersexamen i informationssäkerhet och integritetscertifiering med lAPP (www.iapp.org).  Idag är Karen vd för Privasee, ett nischföretag inom data- och integritetsskydd. Hon är också författare till böckerna Virtual Shadows (2009) och Hands-On Guide to GDPR Compliance, Privacy by Design – Privacy by Default som lanserades under våren 2018.

På säkerhetskryssningen kommer Karen att tala om dataskyddsombudets dilemma; dvs. konflikten mellan företagets intressen och den enskildes rätt till integritet, hur det påverkar din roll som dataskyddsombud och hur du hanterar det.

Jan Branzell, VD, Veriscan Security AB

Jan har en bakgrund inom ledning och kommunikation med en gedigen erfarenhet av att stödja organisationer att införa och förbättra deras LIS (Ledningssystem för informationssäkerhet) baserat på ISO 27000 serien. Jan är sedan långt tillbaka involverad i utvecklingen av ISO standarder och är internationell ”Editor” for olika standarder så som ISO/IEC 27003 kring vägledning av kraven för LIS. Han är även ISO Editor för det framtida konceptet Information Security Library (ISL) inom ISO som kopplar säkerhetsåtgärderna till andra ISO standarder.

ISO 27001 och 27002 känner de flesta till, men det finns ytterligare 150 standarder som berör informationssäkerhet, cybersäkerhet och hantering av persondata. Under Säkerhetskryssningen kommer Jan att belysa bredden av alla dessa standarder och hur standardisering inom området kan hänga ihop i framtiden. Presentationens fokus ligger på aktuella områden såsom incidenthantering, outsourcing inkl. molntjänster samt privacyskydd.

Fredrik Söderblom, CEO XPD

Fredrik har arbetat med internet och säkerhet i mer än 25 år. Han var den som designade och implementerade den första brandväggen i norra Europa för sin dåvarande arbetsgivare, Hewlett-Packard. Fredrik har designat och implementerat ett stort antal perimetersäkerhetssystem hos olika kunder i Sverige och internationellt, samt genomfört ett flertal omfattande revisioner av IT-system.

På Säkerhetskryssningen kommer Fredrik gå igenom hur du med relativt enkla medel kan skydda inkommande och utgående mejl. I tider då en stor infektionsvektor är inkommande mejl, så är det relevant att använda de skyddsmekanismer som redan finns (SPF, DKIM, DMARC, DANE, DNSSEC) för att skydda på ditt företag och ditt företags kunder samt att ha koll på vad som kommer härnäst.

Mattias Almeflo, Principal Security Consultant, NIXU

Mattias har de senaste åtta åren arbetat med att bygga och granska system för svenska försvarsmakten inom samtliga domäner (land, luft, sjö, cyber), där fokus legat på IT/Informationssäkerhetsaspekten av systemen.

På Säkerhetskryssningen kommer Mattias att tala om viktiga arkitekturprinciper för att bygga en säker arkitektur samt sätt att upptäcka avancerade cyberattacker med hjälp av attackramverket ATT&CK.

Uku Särekanno , Deputy DG, Director of Cyber Security, Government Information System

Uku Särekanno is working as the Director of Cyber Security in the Estonian Information System Authority. The agency responsible for the core elements of the e-governance system and coordination of cyber security policy in Estonia.

He will speak about the key challenges in defending cyber space, public private partnership and growing need for cyber hygien. He will also demonstrante a practical platform developed in EE (Cyber test) for improving the cyber hygien in different organisations.

Krista Mulenok, Secretary General, Estonian Atlantic Treaty Association - EATA

Krista Mulenok has been the Secretary General of the Estonian Atlantic Treaty Association since 2012. She has a Master of Science degree in Economics and Administration as well as a Master degree in Law. Krista has founded UN res. 1325 “Women, Peace and Security“ roundtables and international conferences in Estonia. In 2015 she established a Civil Protection NGO and helped to establish Cyber Security studies in Estonian high schools. She is a Member of Union of Estonian Women Lawyers and Union of Estonian Taxpayers and also a successfulserial-entrepreneur.

She will give a presentation on EATA and Cyber Security projects in Estonia, Cyber Security Studies in Estonian High Schools (curriculum, e-book, teachers studies) and European Cyber Security Challenge Competition.