Oprustning af kritisk IT-infrastruktur

KONFERENCE | 8. & 9. JUNI 2015 | KØBENHAVN www.ibceuroforum.dk/scada

The weapon of choice | Silver bullet solution | ICS-trusselsbilledet | RASK | Danmarks Cyber- og informationsstrategi | APT-angreb | ENISA | Anbefalinger

OPRUSTNING AF KRITISK IT-INFRASTRUKTUR LEAD SPONSOR

CO SPONSOR

CO SPONSOR

OPRUSTNING AF KRITISK IT-INFRASTRUKTUR IBC Euroforum byder igen i år velkommen til konferencen Oprustning af kritisk IT-infrastruktur.

Det seneste års rapporterede angreb rundt om i verden samt terrorangrebet i København tidligere i år, har øget regeringens fokus på risikoen for at Danmarks infrastruktur kan blive angrebet.

Herfor har regeringen oprustet på området med deres nye National strategi for cyber- og informationssikkerhed, med 27 tiltag, som både skal styrke IT-sikkerheden i det offentlige, fokusere særligt på forsyningssektoren, øge efterforskningsindsatsen og -kvaliteten, gøre danskerne bedre til at passe på sig selv og fremme danske synspunkter internationalt. ”Cybertruslen er alvorlig. Der vil komme flere angreb. Det er ikke et spørgsmål, om Danmark bliver angrebet, men hvordan vi forsvarer os. Strategien skal ikke bare stå på en hylde. Vi skal være opmærksomme på situationen 365 dage om året, 24 timer i døgnet (…). Tele- og energiområdet er to af de mest vitale dele af det danske samfund.

Derfor har vi en fælles interessere i at være bedst muligt beskyttet.”

Forsvarsminister Nicolai Wammen (S)

VIDEN & FOREBYGGELSE

Konferencen henvender sig til dig der beskæftiger dig med IT-sikkerhed og SCADA/SRO i en forsyningsvirksomhed eller kommune.

Et stærkt talerpanel bestående af myndigheder, IT-eksperter samt forsyningsbranchen sikrer viden, indsigt og erfaringer i aktuelle og særligt udvalgte forhold. Udgangspunktet er i høj grad de udfordringer og anbefalinger, som i praksis følger af tidligere angreb og deres konsekvenser.

På denne baggrund styrker konferencen dine kompetencer i relation til professionel håndtering, opretholdelse og videreførelse af de for samfundet vigtige forsyningsfunktioner – således afgørende i situationer, hvor funktionerne trues, svækkes, afbrydes eller ødelægges af IT-angreb af ondartet karakter.

Du får rig mulighed for at diskutere problemer og løsninger i SCADA- og IT-miljøet, og får her mødt alt fra leverandører og sikkerhedseksperter til kollegaer fra branchen.

Jeg glæder mig til at byde dig velkommen på konferencen Oprustning af kritisk IT-infrastruktur 2015.

Med venlig hilsen

Pernille Lepianka Projektleder IBC Euroforum

2 | Oprustning af kritisk IT-infrastruktur | juni 2015

TALERLISTE KEYNOTES Head of Resilience and Critical Information Infrastructure Evangelos Ouzounis ENISA Elly van den Heuvel Dutch National Cyber Security Council Prof. Dr.-Ing. Alexander Verl Fraunhofer-Gesellschaft Afdelingschef Kristian Fischer Forsvarsministeriet Repræsentant fra Center for Cybersikkerhed Direktør John Michael Foley COPITS (Medlem af EU's Network and Information Security Platform (NISP)) System Engineer Major Accounts Mikkel Bossen Palo Alto Networks Driftsleder Andreas Vilner Gribskov Kommune

MÅLGRUPPE FOR KONFERENCEN

Direktør & Partner Søren Egede Knudsen Ezenta A/S

Konferencen henvender sig til beslutningstagere og ITledelsesansvarlige, CEO’s, CIO’s, CTO’s, IT-chefer, IT-managere, IT-ansvarlige, SCADA-managere, SCADA-sikkerhedsansvarlige, systemadministratorer, driftschefer, udviklingsingeniører, automatiseringsingeniører, SCADA-projektledere, systemingeniører, IT-teknikere, teknikere, konsulenter, leverandører og andre, som på anden måde beskæftiger sig med IT- og/eller SCADA-systemer/sikkerhed.

Regional Director – Northern Europe Bjarne Lauritzen Fortinet Business Development Manager, CIP Ilan Froimovici Kaspersky Lab Principal Security Consultant Tom Van De Wiele nSense Denmark Cyberanalytiker Johnny Vestergaard The Honeynet Project Sikkerhedsrådgiver Jesper Laisen Politiets Efterretningstjeneste (PET)

ORDSTYRER:

Afdelingsleder John Ammentorp, Rambøll

Konsulent, Jeppe Røn Hartmann Branchefællesskab for Intelligent Energi Oprustning af kritisk IT-infrastruktur| juni 2015 | 3

LEAD SPONSOR Fortinet is a worldwide leading provider of network security appliances. Our products and subscription services provide broad, integrated and high-performance protection against dynamic security threats while simplifying the IT security infrastructure. Our customers include enterprises, service providers and government entities worldwide. fortinet.com

CO SPONSOR Palo Alto Networks are leading a new era in cybersecurity by protecting thousands of enterprise, government, and service provider networks from cyber threats. Our next-generation enterprise platform streamlines day-to-day operations and boosts security efficacy.

Because of our deep expertise, commitment to innovation and game-changing security platform, more than 22.000 customers in more than 100 countries have chosen us and we are the fastest growing security company in the market. paloaltonetworks.com

Kaspersky Lab beskæftiger i dag mere end 3.000 højt kvalificerede specialister. Virksomheden har 31 afdelinger i 30 lande, og dens produkter og teknologier giver beskyttelse til over 400 millioner brugere og over 270.000 erhvervskunder over hele verden.

Virksomheden tilbyder en bred vifte af produkter og løsninger til forskellige typer kunder, men med særlig fokus på store virksomheder og små og mellemstore virksomheder. kaspersky.com

SPONSOR

4 | Oprustning af kritisk IT-infrastruktur | juni 2015

AF PROGRAM 8. JUNI 2015 OPRUSTNING KRITISK IT-INFRASTRUKTUR 08.30

Udlevering af navneskilte og deltagermateriale Morgenkaffe/te

09.00

Åbning af konferencen Projektleder Pernille Lepianka, IBC Euroforum

09.05

Introduktion ved ordstyreren Afdelingsleder John Ammentorp, Rambøll

09.10

Danmarks nationale strategi for cyber- og informationssikkerhed og The Weapon of Choice for SCADA Protection • • • • • •

Øget professionalisering og mere viden Styrket cybersikkerhed Status for strategiens første seks måneder Når konsekvenserne af et cyberangreb bliver fysiske.

Cybersikkerhed skal indgå i fremtidig SCADA design og arkitektur Anvendelse af it-governanceprocesser på SCADA.

Afdelingschef Kristian Fischer, Forsvarsministeriet Repræsentant fra Center for Cybersikkerhed 09.55

Pause med kaffe/te

10.10

European Union Agency for Network and Information Security The convergence between Operations Technology (OT) for industrial processes and Information Technology (IT) raises the need for the security of ICS/SCADA systems but also for qualified professionals. Currently there is limited awareness of the available certification schemes in the sector which results in few qualified professionals.

Recommendations for Certifying ICS/SCADA professionals How current initiatives on the certification of professional skills are related to the topic of ICS/SCADA cyber security ICS-SCADA and CIIP. KEYNOTE: Head of Resilience and Critical Information Infrastructure Evangelos Ouzounis, ENISA Engelsk indlæg

Oprustning af kritisk IT-infrastruktur| juni 2015 | 5

OPRUSTNING AF KRITISK IT-INFRASTRUKTUR

PROGRAM 8. JUNI 2015

10.40

Pause med kaffe/te

10.55

Cybersikkerhed og beskyttelse af kritisk It-infrastruktur – et fælles ansvar!

EU-lande vi normalt sammenligner os med, har udarbejdet strategier vedrørende IT- og cybersikkerhed. EU publicerede sin strategi i februar 2013 i overensstemmelse med retningslinjerne og anbefalingerne udarbejdet af ENISA. • • • • •

I konsekvens af alvorlige angreb har bl.a. Holland og Tyskland etableret Nationale Cyber Sikkerheds Råd (NCSR) At sikre befolkningen i cyberspace mod angreb på samfundsvigtig IKT-infrastruktur Sammenligning af 10 landes strategier Critical Infrastructure Protection (CIP) and Critical Information Infrastructuer protection(CIIP) Etablering af et Dansk Nationalt Cybersikkerheds Råd efter tysk og hollandsk model.

Direktør John Michael Foley, COPITS (Medlem af EU’s Network and Information Security Platform (NISP)) 11.20

Pause med kaffe/te

11.35

The art of Cyber Security: Public private partnership • Effective Computer Network Defense requires close cooperation and collaboration between government and industry, science and education, national and international efforts • The Netherlands offers a concrete example of a successful public-private partnership aimed at improving overall cyber security for its society in general, including government, industry and citizens • Mutual trust between parties and close international cooperation and collaboration are essential. The approach has been successful so far, but needs the constant attention and focus of all involved.

KEYNOTE: Elly van den Heuvel, Dutch National Cyber Security Council

12.05

Frokost

13.05

Industrie 4.0: will technology rule or will we still be in charge ?

Engelsk indlæg

By connecting machines, work pieces and systems, we are creating intelligent networks along the entire value chain that can control each other autonomously.

KEYNOTE: Prof. Dr.-Ing. Alexander Verl, Fraunhofer-Gesellschaft 13.35

Pause med kaffe/te

13.50

Case fra et forsyningsselskab Taler annonceres senere

14.20

Pause med kaffe/te

6 | Oprustning af kritisk IT-infrastruktur | juni 2015

Engelsk indlæg

AF PROGRAM 8. JUNI 2015 OPRUSTNING KRITISK IT-INFRASTRUKTUR 14.35

Det nye ICS-trusselsbillede – Myter vs. Realiteter Det 21’nde århundrede krav til at sikre ICS Kill Chain karakteristika Endpoint sikkerhed i SCADA mijøet.

System Engineer Major Accounts Mikkel Bossen, Palo Alto Networks

15.05

Pause med kaffe/te

15.20

Case: Gribskov Kommune ramt af ransomware • Angrebet - tidslinje • Hvordan håndterede Gribskov Kommune angrebet?

• Hvilke tiltag er blevet og vil blive gennemført?

Driftsleder Andreas Vilner, Gribskov Kommune

15.50

Pause med kaffe/te

16.05

Få god IT-sikkerhed i SCADA-netværket Flere hackergrupper har i dag specialiseret sig inden for hacking af SCADA-netværk og -systemer, hvor aktuelle sager viser, at hackerne bruger deres adgang meget aktivt.

Med udgangspunkt i og viden om typiske angrebsmetoder på SCADA-systemer, gennemgås ”best practice” for, hvordan produktionsvirksomheder bør udforme en OT-sikkerhedsarkitektur (Operational Technologies), og hvilke informationer virksomhederne skal have kontrol over.

Direktør & Partner Søren Egede Knudsen, Ezenta A/S

16.35

Opsummering af konferencens første dag ved ordstyreren

16.40

Konferencens første dag slutter

17.45

NETVÆRKSMIDDAG Nyd en skøn to-retters menu, inkl. 2 glas vin og kaffe – og få mulighed for at netværke yderligere med dine kollegaer fra branchen.

HUSK at tilmelde dig separat til middagen.

Oprustning af kritisk IT-infrastruktur| juni 2015 | 7

OPRUSTNING AF KRITISK IT-INFRASTRUKTUR

PROGRAM 9. JUNI 2015

08.30

Morgenkaffe/te

09.00

Ordstyreren introducerer dagens indlæg

09.05

Advanced Threat Protection in SCADA environments – A Strategic Approach Against an Increasingly Sophisticated Threat • The current generation of threats against SCADA networks is more targeted, more persistent and more sophisticated than ever • A single product, or even a collection of point products, is ineffective against these new threats • The framework necessary to bring together a range of complimentary technology to form an effective, pro-active and reactive defense • A defense that will evolve as the threat landscape continues to evolve.

Regional Director – Northern Europe Bjarne Lauritzen, Fortinet

09.35

Pause med kaffe/te

09.50

Security Case Stories from SCADA environments Case stories from Petrochemical, City Metro, Energy and Water Treatment sectors Security Systems Engineer Morten Bonde, Fortinet

10.20

Pause med kaffe/te

10.35

Silver bullet solution for Critical Infrastructure Protection Cyberattacks and risks effect all kinds of networks and businesses all around the world. There are few ways that we can significantly minimize risks only by awareness, but is this enough? What else can be done to protect the critical infrastructure? What is the silver bullet solution that will help industries protect their assets and keep the industrial network running?

• Examples of how critical infrastructure can be compromised • Why is critical infrastructure protection important?

• Strategic milestones in order to implement protection for critical infrastructure.

Business Development Manager, CIP Ilan Froimovici, Kaspersky Lab

11.05

Pause med kaffe/te

11.20

APT angreb i et Dansk/Nordisk perspektiv.

I dag er det ikke et spørgsmål om man bliver kompromitteret, det er et spørgsmål om hvornår.

Hvad er det der har ændret sig og hvad er fakta ift til de meget omtalte APT angreb.

Dette vil FireEye diskutere og også drøfte dette i et dansk/nordisk perspektiv.

Sr. Consulting Systems Engineer Jens Monrad, FireEye

8 | Oprustning af kritisk IT-infrastruktur | juni 2015

Engelsk indlæg

AF PROGRAM 9. JUNI 2015 OPRUSTNING KRITISK IT-INFRASTRUKTUR 11.50

Frokost

12.50

Threat testing & threat intelligence as input towards more secure critical infrastructure • • • • • •

The status quo – technical attacks Social engineering Threat intelligence Corporate Exposure Analysis Detection Recommendations.

Principal Security Consultant Tom Van De Wiele, nSense Denmark 13.20

Pause med kaffe/te

13.35

Omfavn din modstanders angreb – omsæt hans aktioner til forretningsværdi • Elsk din modstander - ellers taber du!

• Vildledning og distraktioner • Honeypots - en fælde sat til at opdage, afværge eller muligvis modvirke forsøg på uautoriseret adgang og brug af informationssystemer. Honeypots ser ud til at være en del af et netværk, men er egentlig isoleret og overvåges.

Cyberanalytiker Johnny Vestergaard, The Honeynet Project

14.05

Pause med kaffe/te

14.20

Projekt RASK PET har udviklet et kursus i sikkerhedskultur, som adresserer trusler og menneskelig adfærd. Gennem dilemmaer og dialog gives anvisninger til, hvordan man kan arbejde med at forbedre sikkerhedskulturen i organisationen. På trods af alle de tekniske sikkerhedsforanstaltninger man kan og bør etablere, bliver sikkerheden ikke stærkere, end at menneskelige faktorer kan underminere sikkerheden, hvis medarbejderne ikke udviser rette agtpågivenhed, eller hvis vi glemmer, at mennesker trods alt kun er mennesker.

• Gennem en kombination af dilemmaøvelser, dialog og ekspertudsagn opbygges viden og deles erfaringer • Input til, hvordan man i egen organisation kan stimulere medarbejdernes awareness om sikkerhed.

Sikkerhedsrådgiver Jesper Laisen, Politiets Efterretningstjeneste (PET)

Oprustning af kritisk IT-infrastruktur| juni 2015 | 9

OPRUSTNING AF KRITISK IT-INFRASTRUKTUR

PROGRAM 9. JUNI 2015

14.50

Pause med kaffe/te

15.05

Anbefalinger vedr. forebyggelse og håndtering af it-sikkerhedshændelser i el-sektoren IT-sikkerhed har fået større og større opmærksomhed ift. el-sektorens beredskabsarbejde. I de kommende år vil data fra intelligente målere, Internet of Things mv. gøre denne opmærksomhed endnu mere relevant. Hvordan kan elsektoren få gavn af de mange data og samtidig bevare it- og datasikkerheden?

• Adfærdsændring og medarbejdertræning.

Konsulent, Jeppe Røn Hartmann, Branchefællesskab for Intelligent Energi

15.35

Opsummering af konferencen ved ordstyreren

15.40

Konferencen slutter

10 | Oprustning af kritisk IT-infrastruktur | juni 2015

PRAKTISKE OPLYSNINGER AFHOLDELSESDATO OG -STED

Konferencen Oprustning af kritisk IT-infrastruktur afholdes den 8. og 9. juni 2015 i DGI-byen, Tietgensgade 65, 1704 København V, telefon 3329 8000.

OVERNATNING

IBC Euroforum henviser til DGI-byen for bestilling af hotelværelser. Kontakt bookingen på telefon 33 29 80 70.

PARKERING

Der er mulighed for parkering i DGI-byens eget P-hus, de har 192 pladser. P-huset ligger centralt med indkørsel fra Ingerslevsgade, 1704 København V. En dagsbillet koster kr. 190,-.

IBC Euroforum fralægger sig ansvaret for parkering i forbindelse med arrangementet.

KONFERENCEPRIS

Alle priser er ekskl. moms.

EARLY BIRD! Tilmelding senest 24. april

Tilmelding senest 22. maj 2015

Tilmelding efter 22 maj 0215

Konference

kr. 8.495,-

kr. 9.495,-

kr. 9.995,-

Netværksmiddag

kr. 395,-

kr. 395,-

kr. 395,-

Prisen er pr. person og inkluderer kaffe/te, frugt og frokost samt uddybende dokumentation fra de forskellige talere. Faktura og bekræftelse på din tilmelding vil blive fremsendt ved tilmelding.

TILMELDING Send eller ring din tilmelding til IBC Euroforum. Du kan også tilmelde dig på www.ibceuroforum.dk eller registration@ibceuroforum.dk.

Tilmelding er bindende.

AFBESTILLING Afbestilling skal ske skriftligt. Ved afbestilling indtil 14 dage før afholdelsen tilbageholdes et gebyr på 10 %.

Sker afbestillingen mindre end 14 dage før afholdelsen, tilbageholdes 50 %, og ved afbestilling senere end 2 dage før afholdelsen betales fuld pris. Er du selv forhindret, har du ligeledes mulighed for at overdrage deltagelsen til en kollega.

IBC Euroforum ApS, Silkegade 17, st., Postboks 2023, 1012 København K, Tlf. 35 25 35 45, info@ibceuroforum.dk, www.ibceuroforum.dk, Giro 3 93 14 55, CVR-nr 24 24 03 71

Oprustning af kritisk IT-infrastruktur| juni 2015 | 11

IBC Euroforum ApS • Silkegade 17, st. • Postboks 2023 • 1012 København K

TILMELDING TIL IBC EUROFORUM KONFERENCE OPRUSTNING AF KRITISK IT-INFRASTRUKTUR • København • 8. & 9. juni 2015 Navn Stilling Afdeling E-mail Ønsker du at modtage information om kommende arrangementer via e-mail?

 Ja tak

 Nej tak

Firma Adresse Postnr. og by Telefon (omstilling) Hvis offentlig: Notér EAN nr./ordrenr.

Sekretær Nærmeste chef  Jeg er forhindret i at deltage og ønsker derfor at rekvirere talernes præsentationsmateriale fra konferencen (kr. 2.495,- ekskl. moms).

JEG ØNSKER AT DELTAGE:

EARLY BIRD! Tilmelding senest 24. april 2015

Tilmelding senest 22. maj 2015

Tilmelding efter 22. maj 2015

Konference

kr. 8.495,-

kr. 9.495,-

kr. 9.995,-

Netværksmiddag

kr. 395,-

kr. 395,-

kr. 395,-

SÅDAN KAN DU TILMELDE DIG: 35 25 35 45 registration@ibceuroforum.dk

Venligst oplys tilmeldingskode – se adressefelt

www.ibceuroforum.dk/scada

IBC Euroforum Silkegade 17, st.

1113 København K

15scada

Sæt X