ISACA Norway Chapter - Medlemsmøte Oslo 20.mars

Hvordan NAV  jobber med internrevisjon

Svært mange i Norge har et forhold til NAV. Over en tredjedel av statsbudsjettet forvaltes av denne etaten. Det er mye å holde orden på, ikke minst IT systemene; både de som er i drift og de som er under utvikling. NAV har en liten internrevisjon som har hele etatens virke som revisjonsunivers. 

Revisjonsdirektøren i NAV, Terje Klepp, kommer for å fortelle oss litt om NAV og hvordan NAVs internrevisjon jobber.

Threat Intelligence briefing

Kristoffer will take a look at some of the highlights from the year that has passed, the significance of these developments, and what they can mean for the future.

Kristoffer Svenson Solberg

Security analyst, mnemonic

I kjølvannet av en sosial manipulasjonstest. – Gjør vi det riktig?

I 2020 lanserte GoDaddy en phishing-øvelse mot 500 ansatte, med en julebonus som lokkemiddel. De som trykket, ble straffet med pålagt sikkerhetskursing. Dette fanget internasjonal medieoppmerksomhet og stilte spørsmålet: Er det moralsk forsvarlig å teste mennesker?

 Gjennom årene har pentesting av mennesker ved bruk av sosiale manipulasjonsteknikker blitt stadig mer brukt av flere organisasjoner. Mens mange fokuserer på resultatene i en slik test, er det færre som fokuserer på prosessen i etterkant. Hvordan håndterer vi resultatene av en pentest hvor sosial manipulasjon blir brukt? Hvordan reagerer en person når de vet at de har blitt lurt, og hvem hjelper dem? 

Denne presentasjonen forsøker å synliggjøre de mulige fallgruvene i håndteringen av slike tester og utforsker ulike utfordringer og foreslåtte løsninger på problemer som kan oppstå.

Ragnhild  Sageng 

Senior Security Advisor at Norwegian Customs