Pahat mielessä? Evercookie, SkyJack, Samy Worm Tietoturva-asiantuntija & superhakkeri Samy Kamkar tietää, miten vältyt yllättäviltä hyökkäyksiltä

Transkriptio

1 Tietoturva on IT-päättäjän huoli numero 1? Scandic Park, Helsinki 2 OHJELMA- LINJAA: Samy Kamkar, privacy and security researcher (USA) Pahat mielessä? Evercookie, SkyJack, Samy Worm Tietoturva-asiantuntija & superhakkeri Samy Kamkar tietää, miten vältyt yllättäviltä hyökkäyksiltä Rik Ferguson, Vice President Security Research, Trend Micro (Poland) Securing the Internet of Everything Ross Anderson, Professor of security engineering, Head of Cryptography, Cambridge University (UK) Mikko Hyppönen, tutkimusjohtaja, F-Secure Case: suomalaisia verkkorikollisia Järjestäjä: Strategiset kumppanit: Yhteistyössä:

2 Tietoturva on IT-päättäjän huoli numero 1. Yksityisyyden menetys, valtioiden vakoilu, yhä kehittyneemmät haittaohjelmat, ja jatkuvat tietomurrot vievät pohjaa oletukselta, että tietomme ovat turvassa. Teknologian ja toimintatapojen kehitys on nopeaa ja tässä kehityksessä on kuitenkin pysyttävä mukana. Miten tämä onnistuu ja miten voimme suojata kriittiset tiedot luotettavasti? Mihin suuntaan olemme menossa ja miltä ylipäätään näyttää tietoturvan tulevaisuus? Tivin Information Security SUMMIT! tapahtuma pureutuu aiheeseen mm. seuraavien kysymysten kautta: Mikä on haittaohjelmatilanne Suomessa? Miten johtaa tietoturvallisuutta organisaatiossa? Mitkä ovat teollisen tuotantoympäristön riskit? Internet of Everything miten voi suojata? Mitä tapahtuu hyökkäyksen jälkeen? Varaa kalenteristasi päivät ja tule mukaan kuulemaan ja haastamaan alan huippujen näkemykset siitä mitä tietoturvan suhteen tapahtuu! Päivän mittaan on useita verkostoitumishetkiä ja virallisen osuuden jälkeen rentoudut drinkkien ja pikkupurtavan parissa 150 kollegasi kanssa. Marraskuussa tavataan, tervetuloa! Sakari Ylönen Information Security SUMMIT! tapahtuman projektipäällikkö HIGHLIGHTS: Tietoturvallisuuden johtaminen organisaatiossa Mitä hyökkäyksen jälkeen? Kohti tehokasta tietosuojan hallintaa Mitä IAM on ja mitä se ei ole? Miten luot IAM-strategian? IAM & pilvipalvelut

3 Aiheuttaako tietoturva päänsärkyä? Ohjelma 1. päivä Tiistai 25. marraskuuta Ilmoittautuminen ja aamukahvi Tapahtuman avaus ja puheenjohtajan johdatus päivään 9.10 Mikko Torikka, päätoimittaja, Tivi KEYNOTE Haittaohjelmatilanne Suomessa 9.50 Maailman puhtaimmat verkot eivät ole kovin puhtaita Case: Verkkorikollisia ja haittaohjelmia Lunnastroijalaisten tilanne Suomeen kohdistuneita valtiollisia hyökkäyksiä Anonymous ja kumppanit Mikko Hyppönen, tutkimusjohtaja, F-Secure ROUNDTABLE Miten löytyy liiketoiminnan ja tietoturvan balanssi? Asiat pitää tehdä nopeammin ja halvemmalla mistä rahat investointeihin? Priorisointi mihin kannattaa keskittyä aloitteiden ja investointien kanssa? Investoidaanko vasta sitten, kun vahinko on tapahtunut ja mitä siitä seuraa? Kahvitauko - verkostoidu puhujien, kollegoiden ja yhteistyökumppaneiden kanssa EYE OPENERS ( ) Identiteetin-, käyttöoikeuksien- ja pääsynhallinta selkokielellä Mitä, miksi, miten? Tomi Hautala, toimitusjohtaja, Propentus ( ) Älykästä pääsynhallintaa verkossa Verkon kasvava merkitys ja miten se heijastuu yrityksiin Miten voimme ratkaista tämän haasteen? Hyödyt organisaatiollesi! Timo Lonka, Country Manager, Finland and Baltics, Extreme Networks ( ) IT-kulujen hallinta keskitetyn identiteetinhallinnan avulla Perinteiset identiteetinhallinnan hyödyt Linsenssi- ja pilvipalvelukulujen vähentäminen Ketterä roolienhallinta mahdollistajana Petteri Aatola, johtaja, IAM-palvelut, Spellpoint Lounas LIIKU VAPAASTI KAHDEN OHJELMALINJAN VÄLILLÄ LOUNAAN JÄLKEEN: Puheenjohtajana: Mikko Torikka, päätoimittaja, Tivi Tietoturvallisuuden johtaminen organisaatiossa Mitä tarvitaan ja miksi? Kenen vastuulla? Tulevaisuuden näkymiä Jari Arnell, Chief Security Officer, OP-Pohjola Earning trust in IT after Snowden: Explorations of the new privacy landscape The new realistic corporate and consumer security threat model End-to-end privacy and its mass-scale implementations Usability, trust, and the challenges ahead for restoring complete privacy to your users Jake McGinty, Open Whisper Systems (USA) Jake is a member of Open Whisper Systems and currently focuses his efforts on TextSecure, a mobile encrypted messaging application. He previously worked at Amazon and Hulu on mobile and device development before leaving that world to try and help solve the privacy problem Kahvitauko verkostoidu puhujien, kollegoiden ja yhteistyö kumppaneiden kanssa Hyökkäyksen jälkeen Hyökkäykset ja murrot oppimisen työkaluina Menneeseen katsomisesta varautumiseen Kyberstrategian toimeenpano jatkuvaa kehitystyötä näköpiirissä Ari Uusikartano, tietohallintojohtaja, Ulkoasiainministeriö Puheenjohtaja: Pyry Heikkinen, ICT-tietoturvapäällikkö, Tullihallitus Mitä IAM on ja mitä se ei ole? Sudenkuopat Projektin nopeuttajat ja hidastajat Hyvät ja tärkeät kysymykset IAM & pilvipalvelut Ilpo Mäntykangas, Security Architect, IAM & Security, Aditro IAM-strategia kompastelematta maaliin! IDM.. siis IAM, ei vaan siis se SSO.. IAM-strategian kompleksisuus - älä kaadu sen mukana Omistajuuden ja tahtotilojen haasteet Voiko olla pääsynhallinta ilman identiteetinhallintaa tai päinvastoin Mitä paremmin ostaja ostaa, sitä paremmin myyjä myy Thomas Malmberg, IT Security Manager, Aktia IAM & pilvipalvelut Kuka pääsee pilveen käsiksi? Käyttäjien ja käytönhallinta KEYNOTE Securing the Internet of Everything Rik Ferguson, Global Vice President Security Research, TrendMicro (Poland) Puheenjohtajan yhteenveto Drinks & Discussion

4 Ohjelma 2. päivä Keskiviikko 26. marraskuuta Ilmoittautuminen ja aamukahvi Puheenjohtajan avaus ja johdatus päivään 9.10 Mikko Torikka, päätoimittaja, Tivi KEYNOTE Unexpected Weaknesses and Protecting Against Them 9.50 Samy Kamkar, privacy and security researcher (USA) Samy Kamkar is a privacy and security researcher, computer hacker, whistleblower and entrepreneur. At the age of 17, he co-founded Fonality, a unified communications company, which raised over $24 million in private funding. He is possibly best known for creating the Evercookie, a cookie that apparently cannot be deleted, which subsequently was documented on the front page of the New York Times. In 2013, a top-secret NSA document revealed by Edward Snowden citing Evercookie as a method of tracking Tor users ROUNDTABLE Omat työntekijät riskinä näin kehität henkilöstön osaamista! Henkilöstön tietoturvatietoisuuden lisääminen ja vastuunotto Miten henkilöstö pysyy kehityksen mukana? Tietoturvan jalkauttaminen prosesseihin Miten henkilöstölle kannattaa tietoturvasta viestiä? KEYNOTE How EMV payment systems fail Ross Anderson, Professor of security engineering, Head of Cryptography, Cambridge University (UK) Kahvitauko verkostoidu puhujien, kollegoiden ja yhteistyökumppaneiden kanssa EYE OPENERS Sähköisen tiedon suojaaminen Tietojen tunnistaminen Tietoyhteiskuntakaaren tuomat velvoitteet Tietosuoja-asetuksen tilanne Jarkko Saarimäki, kyberturvallisuuskeskuksen turvallisuussääntelyryhmän päällikkö, Viestintävirasto Lounas Kohti tehokasta tietosuojan hallintaa Mikä on tietosuoja-analyysi? Miten toteuttaa tietosuoja-analyysi asiakaskannoille? Miten analyysi liittyy tietosuojaohjelmaan? Tomi Mikkonen, Privacy Researcher, Aalto-yliopisto Tietosuojan toimintamalli avain oikeanlaiseen henkilötietojen käsittelyyn Mitä vaatii, että tiedot ovat suojassa? Tietosuojan toimintamallin määrittäminen Miten käytännössä onnistuu Privacy by Default ja Privacy by Design? Vesa Tupala, CISO, SOK Kahvitauko verkostoidu puhujien, kollegoiden ja kumppaneiden kanssa Teollisen tuotantoympäristön riskit onko tämä oikeasti enää hallinnassa? Asiakaslaitteiden aiheuttamat turvallisuusuhkat Minkälaisia ja kuinka suuria uhkia teollisuusjärjestelmiä kohtaan liittyy? Teollinen internet vai piuhat poikki? Miten voisimme toimia tulevaisuuden monimutkaisessa uhkamaailmassa? Erik Taavila, IT Security and Compliance manager, UPM Puheenjohtajan yhteenveto Tapahtuma päättyy Kysy ryhmätarjousta! Puh tai ilmoittautumiset@talentumevents.fi

5 Tapahtuman asiantuntijat: Mikko Torikka, päätoimittaja, Tivi Samy Kamkar, privacy and security researcher Rik Ferguson, Global Vice President Security Research, Trend Micro Ari Uusikartano, tietohallintojohtaja, Ulkoasiainministeriö Timo Lonka, Country Manager, Finland and Baltics, Extreme Networks Erik Taavila, IT Security and Compliance Manager, UPM Mikko Hyppönen, tutkimusjohtaja, F-Secure Jake McGinty, Open Whisper Systems Tomi Hautala, toimitusjohtaja, Propentus Tomi Mikkonen, Privacy Researcher, Aalto-yliopisto Ross Anderson, Professor in security Engineering Head of Cryptography, Cambridge University Ilpo Mäntykangas, Security Architect, IAM & Security, Aditro Petteri Aatola, johtaja, IAM-palvelut, Spellpoint Vesa Tupala, CISO, SOK Jani Arnell, Chief Security Officer, OP-Pohjola Jarkko Saarimäki, kyberturvallisuuskeskuksen turvallisuussääntelyryhmän päällikkö, Viestintävirasto Pyry Heikkinen, ICT-tietoturvapäällikkö, Tullihallitus Thomas Malmberg, IT Security Manager, Aktia Strategiset kumppanit: Yhteistyössä:

6 Information Security SUMMIT! Scandic Park, Helsinki Tulevia tapahtumia Tivi Digital Business Day Yksityinen sektori Koko tapahtuma Osallistuminen yhteen päivään Ilmoittaudu heti! puh Itämerenkatu 23, Helsinki Tapahtumapaikka Scandic Park Helsinki Mannerheimintie Helsinki Etuhinta asti Kysy ryhmätarjousta puh tai Majoitus Osallistujille erikoishinnat: Scandic Park Helsinki puh. (09) Hotelli Crowne Plaza puh. (09) Scandic Hotel Simonkenttä puh. (09) Lisää hotellivaihtoehtoja löydät nettisivuiltamme. Julkinen sektori Hintoihin lisätään alv 24 %. Hintaan sisältyvät materiaalit, kahvit ja lounaat. Seminaarimaksun laskutamme ilmoittautumisen saatuamme Scandic Park, Helsinki Koko tapahtuma Osallistuminen yhteen päivään Investointitakuu Mikäli tapahtumamme ei täyttänyt odotuksiasi voit osallistua vastaavaan Talentum Events -tapahtumaan veloituksetta kuuden kuukauden sisällä. Voit myös jakaa osallistumisesi kollegan kanssa. Etuhinta asti Normaalihinta Normaalihinta Peruutusehdot Tee peruutus kirjallisesti vähintään kaksi viikkoa ennen tapahtumaa, jolloin veloitamme toimistokulut 15 % + alv tapahtuman hinnasta. Tämän jälkeen tehdyistä peruutuksista osallistumismaksua ei palauteta. AC5671 Esite on painettu kotimaiselle ympäristöystävälliselle paperille. Tietoja voidaan käyttää suoramarkkinointiin. Talentum Events Oy 2014., Y-tunnus