Netværksmøde 2 i Cybersikkerhed i den finansielle sektor

Trusselbilledet og dig som individ. 

Dette er emnet til andet netværksmøde i Finansforbundets faglige netværksgruppe om cybersikkerhed i den finansielle sektor. 

Netværksgruppen er målrettet dig, som søger et fortroligt forum, hvor du sammen med faglige ligesindede kan drøfte forskellige emner og udfordringer fra jeres hverdag. 

Netværksgruppen mødes 4 gange om året, og datoerne og emnerne for møderne er:

3. juni: Trusselsbilledet og dig som individ

Temaet for dagen vil være en gennemgang af trusselsbilledet, herunder ikke mindst en dialog omkring motivation og evne. Vi sætter efterfølgende denne trussel i personligt perspektiv og får en dialog omkring hvordan man som enkeltperson eller familie kan forholde sig og ikke mindst beskytte sig.

Indholdspunkter til d. 3. juni

• Gennemgang af det aktuelle cybertrusselsbillede med fokus på finansielle aktører: økonomisk motiverede angreb, ransomware, insidertrusler og tredjepartsrisici.
• Diskussion af “motivation og evne” hos trusselsaktørerne – fra organiserede kriminelle til statslige aktører.
• Personligt perspektiv: Hvordan beskytter man sig som finansansat – både professionelt og privat – mod social engineering, identitetstyveri og datalæk?
• Grænsen mellem arbejdsidentitet og privatliv er flydende – hvordan håndterer vi det i en sektor, hvor tillid og datasikkerhed er altafgørende?
   

15. september: Cybersikkerhed i et samfund baseret på tillid - Social Engineering

Vi skal denne dag dykke ned i et centralt emne, som er kernen i rigtig meget skadelig aktivitet - social engineering. Vi starter med at dykke i emnet og de forskellige varianter. Dernæst får vi en dialog omkring, hvordan vi som tillidsbaseret samfund står i forhold til dette, ikke mindst set ud fra den finansielle sektor.  

Indholdspunkter til d. 15. september

• Dybdegående introduktion til social engineering: phishing, vishing, deepfakes og manipulation af finansielle processer.
• Diskussion: Hvordan udnyttes tillid – både internt (medarbejdere) og eksternt (kunder og samarbejdspartnere)?
• Casework: Gennemgang af virkelige hændelser fra finansverdenen (evt. anonymiserede), hvor social engineering har spillet en central rolle.
  Hvordan beskytter vi et system, der bygger på tillid, mod dem der netop udnytter denne tillid som våben?
   

26. november: Fagre nye verden - Quantum og AI

Nu skal vi ud på lidt dybere vand og tale fagre nye verden af muligheder og trusler. Vi forsøger at gøre det håndgribeligt med eksempler og bruger tiden på at få fundamentet på plads via lidt ekstern hjælp.

Indholdspunkter til d. 26. november

• Introduktion til Quantum og AI: Hvad betyder de nye teknologier for kryptering, dataanalyse og risikostyring?
• Eksempler fra den finansielle sektor: AI i svindelopdagelse vs. AI i svindel – hvor går grænsen?
• Ekstern oplægsholder med indsigt i fremtidens cybertrusler mod finansielle infrastrukturer.
• Dialog om, hvordan sektoren bør forberede sig på post-quantum æraen.
  Hvordan sikrer vi tillid, robusthed og compliance i en teknologisk virkelighed, der ændrer sig hurtigere end vores sikkerhedsrammer?

Til første netværksmøde brugte medlemmerne tid på at spile cyberspil med relevante cases fra den finansielle sektor. 

Læs mere om netværket her. 
 

Faglig facilitator

Henrik Lei faciliterer alle netværksmøderne. 

Henrik har været langt omkring. En solid nysgerrighed blev til en karriere indenfor cybersikkerhed i ind og udland. Nu efter 25 år indenfor branchen, så har Henrik både arbejdet som penetration tester i USA, risk management auditør, CTO, konsulent og ikke mindst en lang årrække som CISO i nogle af de helt store danske virksomheder såsom Bankdata. 

Praktisk info

Dit navn, stilling, email og virksomhed bliver videregivet til facilitator og de andre netværksmedlemmer i netværket, som du bliver en del af, til brug for afvikling af netværksaktiviteter. Du kan til enhver tid gøre indsigelse i forhold til videregivelse af dine personoplysninger. Dette kan du gøre ved at sende en mail til clu-gdpr@finansforbundet.dkmed angivelse af navnet på arrangementet.
 

Vi glæder os til at byde dig velkommen.