Slik virker angrep fra ormer og hackere

Medlemsmøte 7. mai i Bergen

Trusselbildet er komplisert og avansert, og kan tidvis være vanskelig å forstå hvordan vi skal forholde oss til. Når spesialistene dekomponerer trusler og hendelser blir de lettere å forstå. På dette medlemsmøtet skal vi se på to tilsynelatende komplekse angrep, en multi-exploit orm og en hacker som utnytter sårbare systemer. Våre foredragsholdere vil vise og forklare noen av de innerste hemmelighetene i disse vellykkede angrepene.
Deltakeravgift
Buy

Program:

15:00 Registrering og enkel bevertning

15:30 Kort introduksjon fra faggruppen

15:45 Stuxnet: Hva skjedde da og hva har skjedd siden?
Stuxnet beskrives som et av de første målrettede angrepene mot datasystemene som styrer kritisk infrastruktur. På mange måter kan dette danne oppskriften for nye angrep, og det forventes at dette er det første av flere. Christian Sandberg fra Check Point vil forklare hvordan Stuxnet ble bygget opp og hvordan den ble brukt. Han vil også se litt på hva som har skjedd i den senere tid som kan relateres til Stuxnet og vil avslutte med å se på hva som kreves for å forhindre lignende skadevare i fremtiden.
Christian Sandberg, Network Security Engineer Europe, Checkpoint

16:45 Pause

17:00 Alt du trenger er ett klikk
Med oppdaterte og automatiserte applikasjoner er hacking enklere enn noen gang. Vi ser på sosial manipulasjon og hvor enkelt dataangrep utføres. Lars Erik Bråtveit vil vise en demo som bruker samme tankegang og teknikk som en potensiell angriper. Dette høres kanskje skummelt ut, men dere vil få full oversikt over hva som kommer til å skje, og ikke minst få muligheten til å rette opp sikkerhetsproblemene, før en angriper utnytter dem. Lars Erik vil også gå gjennom erfaringer og eksempler fra reelle sikkerhetstester i norske bedrifter hvor sosial manipulasjon har vært en essensiell del av testen.
Lars Erik Bråtveit, Senior sikkerhetskonsulent, Datametrix

18:00 Oppsummering og diskusjon

18:30 Slutt

Tid og sted:

Tid: Mandag 7. mai kl 15:30 til 18:30. Registrering og enkel servering fra kl 15:00.
Sted: Ricksstuene, Veiten 3, Bergen

Arrangør: Faggruppen IT-sikkerhet