Cyber Security med Olav og Karim

Beskrivelse: I tolvte episode av sesong tre snakker vi med Angel Alonso om hans karriere og Cloud Security Alliance (CSA).  Level: 100 Kilder som nevnes/anbefales: – https://sikkerhetsfestivalen.no Medvirkende: - Olav Østbye, O3 CYBER - Karim El-Melhaoui, O3 CYBER – Angel Alonso, Mnemonic Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I ellevte episode av sesong tre snakker vi med Jarand og Simen på Sikkerhetsfestivalen om deres masteroppgave som omhandler Extended Zero Trust. Level: 100 Kilder som nevnes/anbefales: – https://sikkerhetsfestivalen.no Medvirkende: - Olav Østbye, O3 CYBER - Karim El-Melhaoui, O3 CYBER – Jarand Nikolai Jansen, Orkla – Simen Tokerud, TietoEvry Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I tiende episode av sesong tre koser vi oss masse på Sikkerhetsfestivalen og kjører tre episoder på rappen. I denne episoden snakker vi med Martin og Melvin som gir oss en oppdatering på siste nytt innenfor sikkerhetstesting.  Level: 100 Kilder som nevnes/anbefales: – https://sikkerhetsfestivalen.no  Medvirkende: - Olav Østbye, O3 CYBER - Karim El-Melhaoui, O3 CYBER – Martin Ingesen, Kovert – Melvin Langvik, TrustedSec Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I niende episode av sesong tre har vi fått besøk av Magnus Ask og Tone Hoddø Bakås fra ISF som arrangerer Sikkerhetsfestivalen. Episoden starter med en generell oppdatering fra Olav og Karim før vi går over til en introduksjon av Tone og Magnus. Deretter deler Tone og Magnus historien bak sikkerhetsfestivalen, hva som skjer, hvor du bør være og en del nyttige tips. Level: 100 Kilder som nevnes/anbefales: – https://sikkerhetsfestivalen.no  – https://blog.karims.cloud/2022/08/09/security-considerations-for-hosting-domain-controllers-in-cloud.html – https://cloudseclist.com/ Medvirkende: - Olav Østbye, O3 CYBER - Karim El-Melhaoui, NBIM – Magnus Ask, Norges Bank – Tone Hoddø Bakås, SpareBank 1 Østlandet Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I åttende episode av sesong tre har vi fått besøk av Joakim Harbitz fra Transcendent Group. Episoden starter med en generell oppdatering fra Olav og Karim før vi går over til en introduksjon av Joakim. Deretter går vi inn rett over på dagens tema, Bug Bounty Hunting. Joakim avslører også et par triks i ludo som han har spesialisert seg på.   Level: 200 Kilder som nevnes/anbefales: – https://www.kode24.no/artikkel/joakim-jakter-bug-bounties-det-er-folelsen-man-far-nar-man-finner-en-kritisk-sarbarhet-som-driver-meg-1/76212226 – https://medium.com/finn-no/one-year-with-a-private-bug-bounty-program-f928a57ad026 – https://www.kode24.no/guider/test-appen-din-med-burpsuite---mitt-viktigste-verktoy/73567709 Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Joakim Harbitz, Transcendent Group Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I syvende episode av sesong tre har vi fått besøk av Torvald Lekvam (vaktmesteren) og Anders Nordin (supersvensken) fra Oda. Episoden starter med en generell oppdatering fra Olav og Karim før vi går over til en introduksjon av Anders og Torvald. De forteller om reisen til Oda, som blant annet startet on-prem med 10 ansatte og endte opp i skyen med godt over ett tusen ansatte. Deretter deler gutta åpent om flere incidents og angrep som selskapet har hatt før de også snakker om sin egenutviklede Access Elevator og et nyetablert Bug Bounty Program. Her er det bare å lene seg tilbake og nyte. Level: 200 Kilder som nevnes/anbefales: – https://medium.com/oda-product-tech Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM - Torvald Lekvam, Oda - Anders Nordin, Oda Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I sjette episode av sesong tre har vi fått besøk av Adrian Alexander Eriksen fra SpareBank 1. Adrian har tidligere jobbet som utvikler og jobber nå som sikkerhetsarkitekt for alt som har med utvikling å gjøre. I episoden snakker vi blant annet om hvorfor vi må skrive sikker kode, kultur, shift left, moderne utvikling, pipeline, DevSecOps, svakheter i pipelinen, statisk kodeanalyse, dynamisk testing, dependencies, backend vs frontend, API sikkerhet og mer.  Level: 200 Kilder som nevnes/anbefales: – https://O3CYBER.no Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Adrian Alexander Eriksen, SpareBank 1 Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I femte episode av sesong tre har vi fått besøk av Astri Marie Ravnaas fra Orkla. I episoden snakker vi blant annet om Orkla, kvinner i bransjen, ISF, community, med mer. Level: 100 Kilder som nevnes/anbefales: – https://O3CYBER.no - https://sikkerhetsfestivalen.no/ - https://isf.no/ Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Astri Marie Ravnaas, Orkla Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I fjerde episode av sesong tre har vi fått besøk av Lars Benjamin Vold fra NORMA CYBER. I episoden dykker vi inn i maritim bransje hvor vi blant annet diskuterer fordeler, ulemper, trender, trusselbilde, størrelse, med mer. Level: 100 Kilder som nevnes/anbefales: – https://rederi.no/aktuelt/2022/digitale-angrep-kan-skipsfarten-ogsa-bli-rammet/ – https://www.tu.no/artikler/rederi-hacket-stanset-i-tide/516485 – https://www.tu.no/artikler/ny-rapport-lite-sannsynlig-at-hackere-vil-ta-over-skip/515660 Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Lars Benjamin Vold, NORMA CYBER Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I tredje episode av sesong tre har vi fått besøk av Eivind Høydal fra Mnemonic. I episoden snakker vi om hva en modenhetsvurdering er, ulike rammeverk, hvorfor man bør gjennomføre en modenhetsvurdering, metodikk, svakheter, risikovurderinger, med mer. Level: 100 Kilder som nevnes/anbefales: – https://www.mckinsey.com/business-functions/risk-and-resilience/our-insights/the-risk-based-approach-to-cybersecurity – https://www.cisecurity.org/controls/v8/ – https://www.nist.gov/cyberframework/framework – https://nsm.no/regelverk-og-hjelp/rad-og-anbefalinger/grunnprinsipper-for-ikt-sikkerhet-2-0/introduksjon-1/ Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Eivind Høydal, Mnemonic Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I andre episode av sesong tre har vi fått besøk av Freddy fra Nordic Financial Cert og Jørgen fra HelseCert. I episoden snakker vi om dagens trussellandskap og trusselaktører, og er blant annet innom koblinger mellom de ulike aktørene, ulike kategorier av trusselaktører, attribuering, ransomware hendelser i Norge, med mer. Level: 100 Kilder som nevnes/anbefales: – https://norsec.dev/ Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Jørgen Bøhnsdalen, HelseCert - Freddy, Nordic Financial Cert Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I første episode av sesong tre har vi fått besøk av CDO i Skanska, Christoffer Hernæs. I episoden snakker vi om alt fra nylige angrep, til kultur og ledelse. Level: 100 Kilder som nevnes/anbefales: – https://www.linkedin.com/company/O3CYBER Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Christoffer Hernæs, Skanska Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I ellevte og siste episode av sesong 2 har vi fått besøk av Cyberforsvaret og Inge Kampenes. I episoden snakker vi om hva Cyberforsvaret er, hva det er til for, hva det ikke er til for, angrep, politikk, samhandling og deling med det private, NATO, kapasitet, rekruttering, opplæring, med mer.  Level: 100 Kilder som nevnes/anbefales: – https://www.forsvaret.no/om-forsvaret/organisasjon/cyberforsvaret Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Inge Kampenes, Cyberforsvaret Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I tiende episode av sesong 2 har vi fått besøk av en av Norges fremste eksperter på GDPR, Jan Sandtrø. I episoden snakker vi om hvorfor GDPR og informasjonssikkerhet henger så tett sammen, databehandleravtaler, overføringsgrunnlag, Schrems II, med mer! Level: 100 Kilder som nevnes/anbefales: – https://sandtro.no Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Jan Sandtrø, advokat og GDPR ekspert Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I niende episode av sesong 2 har vi fått besøk av to meget lovende Cyber Security studenter, Tiril Celine Buck og Stian Kvålshagen. Vi snakker blant annet om dagens muligheter, masterstudier, kilder til læring, Oslo CTF, hva næringslivet kan gjøre bedre for studentene, dagens marked og drømmejobben. Level: 100 Kilder som nevnes/anbefales: – https://osloctf.no Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM – Tiril Celine Buck, tirilbuck@gmail. com – Stian Kvålshagen, stikvaa@gmail.com Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I åttende episode av sesong 2 får vi besøk av Lars Godejord fra DNV som deler sin kunnskap om Trusselmodellering. Level: 100 Kilder som nevnes/anbefales: – https://open.spotify.com/show/76cxbNjWBBGzc486SV48YE?si=25f3a719efb24a74 – https://nsm.no/hold-deg-oppdatert/podcaster/ – https://youtu.be/hU3-33wDyAo – https://youtu.be/xSk7JrxOMGE – https://www.threatmodelingmanifesto.org/ Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM -Lars Godejord, DNV Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I syvende episode av sesong 2 får vi besøk av to av Nicolai Tangen, sjef for Oljefondet (NBIM). I episoden snakker vi blant annet om historien til Oljefondet hva gjelder Cyber Security, NBIM sin cyber security satsning, en vellykket Red Team øvelse, hvordan NBIM skal satse videre, dagens Cyber Security utfordringer, med mer. Level: 100 Kilder som nevnes/anbefales: - ingen Medvirkende: - Olav Østbye, Cloudworks - Karim El-Melhaoui, NBIM - Nicolai Tangen, NBIM Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I I sjette episode av sesong 2 får vi besøk av to av Norges fremste sikkerhetstestere, Martin Ingesen og Melvin Langvik. I episoden snakker vi mye om MFA Buypass, men også om Signatur vs Behavioural basert forsvar, og dagens marked innenfor sikkerhetstesting. Level: 200 Kilder som nevnes/anbefales: – https://open.spotify.com/show/76cxbNjWBBGzc486SV48YE (5h3llcast) Medvirkende: - Olav Østbye, Cloudworks - Martin Ingesen, Kovert - Melvin Langvik, TrustedSec Følg oss! - https://www.linkedin.com/company/O3CYBER - https://twitter.com/O3CYBER - https://facebook.com/O3CYBER.no Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:I femte episode av sesong 2 får vi besøk av Wilhelmsen som deler hvordan de jobber med Cyber Security med et ekstra fokus på awareness og maturity assessments.  Level: 100 Kilder som nevnes/anbefales:– https://casto3.no Medvirkende:– Olav Østbye, Cloudworks– Karim El-melhaoui, NBIM– Morten Drægni, Wilhelmsen– Mari Svestad, Wilhelmsen  Følg oss!– https://www.linkedin.com/company/casto3/– https://twitter.com/O3Cast– https://www.facebook.com/CastO3.no Ris og ros?Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder?Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no…

Beskrivelse:I fjerde episode av sesong 2 kjører vi på med en ganske heftig innføring i Cyber Threat Intelligence. Ettersom emnet er komplekst har vi hentet inn en av norges skarpeste på fagfeltet, nemlig Freddy fra Nordic Financial Cert. Freddy deler også sin historie og hvordan han kom inn i Cyber Security. Vi snakker blant annet om hvorfor man trenger threat intelligence, hvordan data og informasjon blir til etterretning, hva det er, hvem som trenger det, hvilke tjenester som finnes, indikatorer, og ikke minst – hvorledes etterretning blir til.  Level: 300 Kilder som nevnes/anbefales:– https://www.linkedin.com/pulse/intelligence-architecture-map-freddy-m?– https://github.com/Errum/IntelArchitectureMap Medvirkende:– Olav Østbye, Cloudworks– Karim El-melhaoui, NBIM– Freddy Murre, Nordic Financial Cert Ris og ros?Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder?Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no…

Beskrivelse:I tredje episode av sesong 2 går vi nærmere inn på Cloud Security Controls. Det er viktig at du tar med deg alt fra sesong 1, men i denne episoden spisser vi det enda litt mer til. Vi er blant annet innom IAM, API nøkler, CASB, mikrosegmentering, infrastruktur som kode (IaC), Guardrails, logging, kryptering, BCDR, med mer.  Level: 200 Kilder som nevnes/anbefales:– https://CastO3.no– https://discord.gg/4G8sEeE Medvirkende:– Olav Østbye, Cloudworks– Karim El-melhaoui, NBIM Ris og ros?Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder?Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no…

Beskrivelse:I andre episode av sesong 2 får vi besøk av Eli Sofie Amdam som deler sin ekspertise rundt operasjonalisering av ISMS, ISO 27001 og 27002, SOC 2 og mer. Elise Sofie har jobbet med ISMS i mange år og vet selv hvilke feller man kan gå. Hun deler også hvordan man lykkes med ISMS, hva som er viktig å tenke på og hva som er et fornuftig nivå å legge seg på. Før du hører på denne episoden bør du høre på episode 1 om ISMS i sesong 1 som er en god innføring før vi i denne episoden dykker videre ned i tematikken.  Level: 200 Kilder som nevnes/anbefales:– https://CastO3.no Medvirkende:– Olav Østbye, Cloudworks– Karim El-melhaoui, NBIM– Eli Sofie Amdam, Transcendent Group Ris og ros?Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder?Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no…

Beskrivelse:Første episode i sesong 2 starter med å diskutere Cloud Security Strategi. Vi tar blant annet opp shared responsibility model, SaaS first strategi, pentest, BC plan, multi tenant vs single tenant, Serverless, Public Cloud vs Private Cloud, ++. Episoden gir deg en god innføring i emnet og tar for seg ulike aspekter på et høyere nivå som du bør ha med deg inn arbeidet med din Cloud Security Strategi.   Level: 200 Kilder som nevnes/anbefales:– https://CastO3.no Medvirkende:– Olav Østbye, Cloudworks– Karim El-melhaoui, NBIM Ris og ros?Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder?Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no…

Beskrivelse:I episode 11 oppsummerer Olav og Karim alle 19 Cyber Security Domenene i vårt Baseline Security program. Hvis du ønsker mer informasjon om domenet så kan du høre på den tidligere episoden hvor vi diskuterer domenet.    Level: 200 Overordnet agenda med tidspunkt:00:00 – 01:55: Introduksjon, oppdatering, nyheter01:55 – 03:04: D1: Information Security Management03:04 – 03:28: D2: Oversikt over kritiske systemer03:28 – 05:05: D3: Firewall, nettverk og perimeter beskyttelse05:05 – 06:35: D4: E-post beskyttelse06:35 – 07:44: D5: Training and Awareness07:44 – 08:52: D6: Identity & Access Management08:52 – 09:48: D7: Privileged Access Management09:48 – 10:58: D8: Security Baselines10:58 – 11:55: D9: Endpoint/Server protection11:55 – 12:28: D10: Sårbarhetsscanning 12:28 – 13:01: D11: Sårbarhetsfjerning 13:01 – 14:25: D12: Sentralisert logging og SIEM14:25 – 15:15: D13: Incident Management15:15 – 16:03: D14: Cloud Security16:03 – 16:44: D15: Vendor/Partner Security16:44 – 17:24: D16: Data Loss Prevention17:24 – 18:46: D17: Security Testing18:46 – 20:06: D18: Business Continuity and Disaster Recovery20:06 – 21:15: D19: Cyber Forsikring21:15 – 22:35: Avslutning og snakkes i sesong 2 Kilder som nevnes/anbefales:– https://CastO3.no Medvirkende:– Olav Østbye, Cloudworks– Karim El-melhaoui, NBIM Ris og ros?Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder?Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no…

Beskrivelse:I episode 10 går Olav og Karim gjennom domene 18 Business Continuity and Disaster Recovery og domene 19 Cyber Forsikring.Under domene 18 går vi blant annet gjennom backup, ulike Disaster Recovery strategier, Maximum allowable downtime (MAD), Recovery Time objective (RTO), Recovery Point objective (RPO), BCDR trening, kommunikasjonsplan,  med mer. Under domene 19 dekker vi blant annet

Beskrivelse:I episode 9 går Olav og Karim gjennom domene 16 Data Loss Prevention og domene 17 Security testing.Under domene 16 går vi blant annet gjennom DLP, informasjonsklassifisering, Azure Information Protection, DLP i Firewall, med mer. Under domene 17 dekker vi blant annet Pentest, Black Box, White Box, Grey Box, Red Team, Blue team, Purple team, frekvens,

Beskrivelse: I episode 8 går Olav og Karim gjennom domene 14 Cloud Security og domene 15 Vendor Security.Under domene 14 går vi blant annet gjennom Cloud risikoer, Identitet som perimeter, credential pivot, APIer, shared responsibility model, kultur og shift left, infrastructure as code, kultur og shift left, automasjon og isolasjon av workloads, med mer. Under domene

Beskrivelse:I episode 7 går Olav og Karim gjennom domene 12 sentralisert logging og domene 13 Incident Management.Under domene 12 går vi blant annet gjennom sentralisert logging, beskyttelse av logger, retention på logger, SIEM, dashboard, typiske kilder til SIEM, deteksjoner, single pane of glass, med mer. Under domene 13 dekker vi blant annet event vs incident,

Beskrivelse:I episode 6 går Olav og Karim gjennom domene 10 Vulnerability Scanning og domene 11 Vulnerability Remediation.Under domene 10 går vi blant annet gjennom hva scanning er, ulike produkter, hvordan det fungerer, når man bør ha scanning, ekstern og intern scanning, RCE, Zero Days, Asset Discovery fra Cloud, med mer. Under domene 11 dekker vi

Beskrivelse:I episode 5 går Olav og Karim gjennom domene 8, Secure Configuration, og domene 9, Endpoint Protection.Under domene 8 går vi blant annet gjennom hardening, security baselines, CIS benchmark, applikasjonshvitlisting, Applocker, Application Control, Oddvar Moe sine 4 easy wins, prosesser, patch og vulnerability management, med mer.Under domene 9 dekker vi blant annet, AV, NextGen AV,

Beskrivelse:I episode 4 går Olav og Karim gjennom domene 6, Identity and Access Management, og domene 7, Privileged Access Management.Under domene 6 forklarer vi hvorfor IAM har blitt så viktig og samtidig er et av de vanskeligste Cyber Security domenene, IAM best practice, 2FA og MFA, Least Privilege, SSO og Føderasjon, Identity Governance og viktige

Beskrivelse:I episode 3 går Olav og Karim gjennom domene 4, Email protection, og domene 5, Training og Awareness.Under domene 4 forklarer vi blant annet hvorfor e-post beskyttelse er viktig, anti-phishing, anti-spoofing, anti-spamming, anti-virus, sandboxing, SPF, DKIM, DMARC, mailtips, privat e-post, ulike vurderinger og viktigheten av 2FA. Under domene 5 dekker vi blant annet lederstøtte, onboarding,

Beskrivelse:I episode 2 går Olav og Karim gjennom domene 2, Critical Systems Inventory, og domene 3, Firewall, Nettverk og perimeter beskyttelse.Under domene 2 dekker vi blant annet hvordan du får oversikt over systemene dine, hvordan du kan klassifisere og prioritere de, hva en Business Impact Analyse er, samt roller og ansvar. Under domene 3 dekker

Beskrivelse:I episode 1 introduserer jeg og Karim vårt minimum baseline security program og forklarer hvorfor vi har etablert denne serien. Vi tar også for oss første domene i programmet, Information Security Management. I episoden dekker vi blant annet Information Security Management System, ansvar og roller, policyer, standarder, rutiner, risikovurdering, risikoapetitt, med mer. Level: 100 Overordnet

Beskrivelse: I denne episoden har vi vært så heldige å få besøk av Arne Vedø-Hansen og Nils Anders Hvinden, begge jobber som IAM arkitekter hos Cloudworks. Episoden starter med en avklaring på flere begreper innenfor IAM domenet før vi videre diskuterer hvorfor IAM har blitt så viktig, hvordan du bør jobbe strategisk med IAM, og hva som kan være konsekvensene dersom en velger å ikke forholde deg til IAM domenet. Teknisk nivå: 3/5 Overordnet agenda med tidspunkt: 00:00 – 03:25: Oppsummering og statistikk av episode 1, Security Champions 03:25 – 04:55: Introduksjon av gjester 04:55 – 12:35: Begrepsavklaring og introduksjon til emnet 12:35 – 17:43: Hvorfor IAM? 17:43 – 21:35: Ulike IAM produkter og løsninger 21:35 – 23:55: Hvordan starte? 23:55 – 29:03: Prosjekterfaringer, når bør IAM inkluderes, anskaffelser, dokumentasjon, API kvalitet, SCIM 29:03 – 30:34: Avslutning og oppsummering Kilder som nevnes/anbefales: – Dokumentasjonen til ulike IAM leverandører – https://www.idpro.org/ Medvirkende: - Olav Østbye, Cloudworks - Olav Bø-Hernes, Bouvet - Oleg Andrushko, The Cloud People – Arne Vedø-Hansen, Cloudworks – Nils Arne Hvinden, Cloudworks Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse: I episode 1 har vi vært så heldige å få besøk av Karim El-Melhaoui som jobber som sikkerhetsarkitekt hos oljefondet (NBIM). Vi diskuterer hvorfor Security Champions har vokst frem, hvorfor de trengs og hvordan man innfører Security Champions i egen bedrift/organisasjon. Teknisk nivå: 1/5 Overordnet agenda med tidspunkt: 00:00 - 08:56: Introduksjon av deltakere/tema, definere og forklare "Security Champions" 08:45 - 21:40: Hvorfor Security Champions? 21:40 - 23:28: Kilder og mer informasjon, avslutning Kilder som nevnes/anbefales: - Sikkerhetskonferanser om Security Champions på Youtube, eksempelvis https://www.youtube.com/watch?v=gpGl3guuyDw&t=1648s (Blackhat EU, 2018) - https://owasp.org/ (The Open Web Application Security Project) - The Unicorn Project (Gene Kim, 2019) - The Phoenix Project (Gene Kim, 2014) Medvirkende: - Olav Østbye, Cloudworks - Olav Bø-Hernes, Bouvet - Oleg Andrushko, The Cloud People - Karim El-Melhaoui, Oljefondet (NBIM) Ris og ros? Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no Forslag til nye episoder? Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no