Kom på seminar

Trusselbildet har endret seg drastisk både innenfra og utenfra etter AI sitt inntog:

• Ansatte bruker Claude, ChatGPT og andre personlige AI-verktøy med bedriftens data, uten at IT vet hvilke
• Phishing-mailene er nå feilfrie, personlige og ser ut som de kommer fra kjente avsendere
• Det finnes få, eller ingen policies som er tilpasset dagens krav til sikkerhet

Meld deg på seminar og lær minimumskravene vi setter hos alle kundene våre, eksempler på angrep som lyktes og hvorfor, og en rekkefølge på hva dere bør gjøre først.

Passer for: Daglige ledere, økonomi- og IT-ansvarlige i med eller uten egen IT-avdeling.

Pris: Gratis

“Vi forvalter veldig mye data på vegne av kundene våre, som igjen stiller strenge krav til hvordan vi håndterer sikkerheten.”

Eirik L. WangCIO i Optio Incentives

Agenda

1. Dagens risikobilde

Kristian Nygård (leder for IT-drift i Frend) viser hvordan angripere bruker AI til phishing og innbrudd, med eksempler på angrep som lyktes og hvorfor. Vi snakker også om dominoeffekten:

• Når du blir lurt, blir kundene dine neste mål
• Hva et vellykket angrep gjør med partnere, kunder og omdømme
• Hva dere gjør de første timene etter

2. Sikker nok for AI?

Stian Wetterstad (Microsoft Norge) viser hva som har endret seg nå som angriperne selv bruker AI, hvorfor de fleste logger seg inn framfor å bryte seg inn, og hva tallene fra Norge faktisk sier.

Små og mellomstore bedrifter er ikke for små til å bli angrepet (ofte er de selve målet). Han viser også hvordan sikkerhet gjør det mulig å si ja til AI, og hvor mye som allerede ligger i lisensene de fleste har i dag.

3. Skygge-IT og skygge-AI

Erling Strand (Check Point) deler erfaringer rundt hva som skjer når ansatte tar i bruk AI-verktøy på egen hånd. Han går gjennom beste praksis for trygg AI-bruk og vi viser hvordan dere får kontroll uten å stoppe bruken:

• Oversikt over hvilke AI- og SaaS-tjenester som er i bruk (Defender for Cloud Apps)
• Regler som hindrer at sensitiv informasjon havner i verktøy dere ikke har godkjent (Purview)

4. Mennesket er fortsatt døra inn

De fleste datainnbrudd starter hos et menneske. Dhurim Ramadani (Nimblr) viser hvordan simulerte angrep og korte læringsbolker i hverdagen bygger en sikkerhetskultur som holder, også når phishingen er feilfri.

5. Tenant baseline og beste praksis

Sebastian Hakimi (rådgiver i Frend) går gjennom det vi setter opp hos alle kundene våre før noe annet:

• Innlogging og MFA (Entra)
• Beskyttelse av e-post, maskiner og identiteter (Defender)
• Merking og beskyttelse av sensitive data (Purview)
• Backup og tilgangsstyring for AI-agenter

AI-agenter får egne identiteter med minst mulig tilgang, og vi går gjennom reglene rundt: hvem som eier hva, hvilke verktøy som er godkjent, og hvordan dere følger det opp.

6. Sånn sikrer du deg

Vi avslutter med en prioritert liste over hva dere bør gjøre først, viser hvordan Agent 365 gir oversikt og styring over agentene dere tar i bruk, og tar spørsmål om egen tenant.

Utvalgte IT-driftskunder

Seminar hos Frend