Seminar: Hvordan AI skjerper kravene til IT-drift og sikkerhet

Opptak og presentasjoner

Last ned hele presentasjonen her.

Om seminaret

Trusselbildet har endret seg drastisk både innenfra og utenfra etter AI sitt inntog:

• Ansatte bruker Claude, ChatGPT og andre personlige AI-verktøy med bedriftens data, uten at IT vet hvilke
• Phishing-mailene er nå feilfrie, personlige og ser ut som de kommer fra kjente avsendere
• Det finnes få, eller ingen policies som er tilpasset dagens krav til sikkerhet

På seminaret gikk vi gjennom minimumskravene vi setter hos alle kundene våre, eksempler på angrep som lyktes og hvorfor, og en rekkefølge på hva dere bør gjøre først.

Passer for: Daglige ledere, økonomi- og IT-ansvarlige i med eller uten egen IT-avdeling.

Pris: Gratis

“Vi forvalter veldig mye data på vegne av kundene våre, som igjen stiller strenge krav til hvordan vi håndterer sikkerheten.”

Eirik L. WangCIO i Optio Incentives

Agenda

1. Dagens risikobilde

Kristian Nygård (leder for IT-drift i Frend) viser hvordan angripere bruker AI til phishing og innbrudd, med eksempler på angrep som lyktes og hvorfor. Vi snakker også om dominoeffekten:

• Når du blir lurt, blir kundene dine neste mål
• Hva et vellykket angrep gjør med partnere, kunder og omdømme
• Hva dere gjør de første timene etter

2. Sikker nok for AI?

Stian Wetterstad (Microsoft Norge) viser hva som har endret seg nå som angriperne selv bruker AI, hvorfor de fleste logger seg inn framfor å bryte seg inn, og hva tallene fra Norge faktisk sier.

Små og mellomstore bedrifter er ikke for små til å bli angrepet (ofte er de selve målet). Han viser også hvordan sikkerhet gjør det mulig å si ja til AI, og hvor mye som allerede ligger i lisensene de fleste har i dag.

3. Sikker AI i praksis: fra risiko til kontroll

Hvordan sikrer dere AI-bruken uten å bremse dem som vil ta verktøyene i bruk? Erling Strand (Lead Security Engineer i Check Point) deler erfaringer fra virksomheter som har vært gjennom det, og viser hvordan en helhetlig sikkerhetsmodell gir kontroll på tvers av organisasjonen:

• Risikoene som faktisk oppstår når ansatte tar i bruk AI
• Beste praksis for trygg AI-bruk, uten å stoppe den
• Innsikt og beskyttelse på tvers av hele organisasjonen

4. Mennesket er fortsatt døra inn

De fleste datainnbrudd starter hos et menneske. Dhurim Ramadani (Nimblr) viser hvordan simulerte angrep og korte læringsbolker i hverdagen bygger en sikkerhetskultur som holder, også når phishingen er feilfri.

5. Tenant baseline og beste praksis

Sebastian Hakimi (rådgiver i Frend) går gjennom det vi setter opp hos alle kundene våre før noe annet:

• Innlogging og MFA (Entra)
• Beskyttelse av e-post, maskiner og identiteter (Defender)
• Merking og beskyttelse av sensitive data (Purview)
• Backup og tilgangsstyring for AI-agenter

AI-agenter får egne identiteter med minst mulig tilgang, og vi går gjennom reglene rundt: hvem som eier hva, hvilke verktøy som er godkjent, og hvordan dere følger det opp.

6. Sånn sikrer du deg

Vi avslutter med en prioritert liste over hva dere bør gjøre først, viser hvordan Agent 365 gir oversikt og styring over agentene dere tar i bruk, og tar spørsmål om egen tenant.

Utvalgte IT-driftskunder

Seminar hos Frend