O3C - Cloud Security Podcast

Beskrivelse:

I niende episode av sesong 2 har vi fått besøk av to meget lovende Cyber Security studenter, Tiril Celine Buck og Stian Kvålshagen. Vi snakker blant annet om dagens muligheter, masterstudier, kilder til læring, Oslo CTF, hva næringslivet kan gjøre bedre for studentene, dagens marked og drømmejobben.

Level: 100

Kilder som nevnes/anbefales:

– https://osloctf.no 

Medvirkende:

- Olav Østbye, Cloudworks

- Karim El-Melhaoui, NBIM

– Tiril Celine Buck, tirilbuck@gmail. com

– Stian Kvålshagen, [email protected]

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

I åttende episode av sesong 2 får vi besøk av Lars Godejord fra DNV som deler sin kunnskap om Trusselmodellering. 

Level: 100

Kilder som nevnes/anbefales:

– https://open.spotify.com/show/76cxbNjWBBGzc486SV48YE?si=25f3a719efb24a74

– https://nsm.no/hold-deg-oppdatert/podcaster/

– https://youtu.be/hU3-33wDyAo

– https://youtu.be/xSk7JrxOMGE

– https://www.threatmodelingmanifesto.org/

Medvirkende:

- Olav Østbye, Cloudworks

- Karim El-Melhaoui, NBIM

-Lars Godejord, DNV

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

I syvende episode av sesong 2 får vi besøk av to av Nicolai Tangen, sjef for Oljefondet (NBIM).  

I episoden snakker vi blant annet om historien til Oljefondet hva gjelder Cyber Security, NBIM sin cyber security satsning, en vellykket Red Team øvelse, hvordan NBIM skal satse videre, dagens Cyber Security utfordringer, med mer. 

Level: 100

Kilder som nevnes/anbefales:

- ingen

Medvirkende:

- Olav Østbye, Cloudworks

- Karim El-Melhaoui, NBIM

- Nicolai Tangen, NBIM

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

I I sjette episode av sesong 2 får vi besøk av to av Norges fremste sikkerhetstestere, Martin Ingesen og Melvin Langvik. 

I episoden snakker vi mye om MFA Bypass, men også om Signatur vs Behavioural basert forsvar, og dagens marked innenfor sikkerhetstesting. 

Level: 200

Kilder som nevnes/anbefales:

– https://open.spotify.com/show/76cxbNjWBBGzc486SV48YE (5h3llcast)

Medvirkende:

- Olav Østbye, Cloudworks

- Martin Ingesen, Kovert

- Melvin Langvik, TrustedSec

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

I femte episode av sesong 2 får vi besøk av Wilhelmsen som deler hvordan de jobber med Cyber Security med et ekstra fokus på awareness og maturity assessments. 

Level: 100

Kilder som nevnes/anbefales:

– https://casto3.no

Medvirkende:

- Olav Østbye, Cloudworks

- Karim El-melhaoui, NBIM

- Morten Drægni, Wilhelmsen

- Mari Svestad, Wilhelmsen 

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

I fjerde episode av sesong 2 kjører vi på med en ganske heftig innføring i Cyber Threat Intelligence. Ettersom emnet er komplekst har vi hentet inn en av norges skarpeste på fagfeltet, nemlig Freddy fra Nordic Financial Cert. Freddy deler også sin historie og hvordan han kom inn i Cyber Security. Vi snakker blant annet om hvorfor man trenger threat intelligence, hvordan data og informasjon blir til etterretning, hva det er, hvem som trenger det, hvilke tjenester som finnes, indikatorer, og ikke minst - hvorledes etterretning blir til. 

Level: 300

Kilder som nevnes/anbefales:

– https://www.linkedin.com/pulse/intelligence-architecture-map-freddy-m?

– https://github.com/Errum/IntelArchitectureMap

Medvirkende:

- Olav Østbye, Cloudworks

- Karim El-melhaoui, NBIM

- Freddy Murre, Nordic Financial Cert

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

I tredje episode av sesong 2 går vi nærmere inn på Cloud Security Controls. Det er viktig at du tar med deg alt fra sesong 1, men i denne episoden spisser vi det enda litt mer til. Vi er blant annet innom IAM, API nøkler, CASB, mikrosegmentering, infrastruktur som kode (IaC), Guardrails, logging, kryptering, BCDR, med mer. 

Level: 200

Kilder som nevnes/anbefales:

– https://CastO3.no

– https://discord.gg/4G8sEeE

Medvirkende:

- Olav Østbye, Cloudworks

- Karim El-melhaoui, NBIM

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

I andre episode av sesong 2 får vi besøk av Eli Sofie Amdam som deler sin ekspertise rundt operasjonalisering av ISMS, ISO 27001 og 27002, SOC 2 og mer. Elise Sofie har jobbet med ISMS i mange år og vet selv hvilke feller man kan gå. Hun deler også hvordan man lykkes med ISMS, hva som er viktig å tenke på og hva som er et fornuftig nivå å legge seg på. Før du hører på denne episoden bør du høre på episode 1 om ISMS i sesong 1 som er en god innføring før vi i denne episoden dykker videre ned i tematikken. 

Level: 200

Kilder som nevnes/anbefales:

– https://CastO3.no

Medvirkende:

- Olav Østbye, Cloudworks

- Karim El-melhaoui, NBIM

- Eli Sofie Amdam, Transcendent Group

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

Første episode i sesong 2 starter med å diskutere Cloud Security Strategi. Vi tar blant annet opp shared responsibility model, SaaS first strategi, pentest, BC plan, multi tenant vs single tenant, Serverless, Public Cloud vs Private Cloud, ++. Episoden gir deg en god innføring i emnet og tar for seg ulike aspekter på et høyere nivå som du bør ha med deg inn arbeidet med din Cloud Security Strategi.  

Level: 200

Kilder som nevnes/anbefales:

– https://CastO3.no

Medvirkende:

- Olav Østbye, Cloudworks

- Karim El-melhaoui, NBIM

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

I episode 11 oppsummerer Olav og Karim alle 19 Cyber Security Domenene i vårt Baseline Security program. Hvis du ønsker mer informasjon om domenet så kan du høre på den tidligere episoden hvor vi diskuterer domenet.   

Level: 200

Overordnet agenda med tidspunkt:

00:00 – 01:55: Introduksjon, oppdatering, nyheter

01:55 – 03:04: D1: Information Security Management

03:04 – 03:28: D2: Oversikt over kritiske systemer

03:28 – 05:05: D3: Firewall, nettverk og perimeter beskyttelse

05:05 – 06:35: D4: E-post beskyttelse

06:35 – 07:44: D5: Training and Awareness

07:44 – 08:52: D6: Identity & Access Management

08:52 – 09:48: D7: Privileged Access Management

09:48 – 10:58: D8: Security Baselines

10:58 – 11:55: D9: Endpoint/Server protection

11:55 – 12:28: D10: Sårbarhetsscanning 

12:28 – 13:01: D11: Sårbarhetsfjerning 

13:01 – 14:25: D12: Sentralisert logging og SIEM

14:25 – 15:15: D13: Incident Management

15:15 – 16:03: D14: Cloud Security

16:03 – 16:44: D15: Vendor/Partner Security

16:44 – 17:24: D16: Data Loss Prevention

17:24 – 18:46: D17: Security Testing

18:46 – 20:06: D18: Business Continuity and Disaster Recovery

20:06 – 21:15: D19: Cyber Forsikring

21:15 – 22:35: Avslutning og snakkes i sesong 2

Kilder som nevnes/anbefales:

– https://CastO3.no

Medvirkende:

- Olav Østbye, Cloudworks

- Karim El-melhaoui, NBIM

Følg oss!

- https://www.linkedin.com/company/O3CYBER

- https://twitter.com/O3CYBER

- https://facebook.com/O3CYBER.no

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no