Orange Cyberdefense Live 2026 | Stockholm

Hur skapar man träffsäker hotdetektion? Vi utforskar strategier för att förstå, analysera och klassificera hot med högre precision för att möjliggöra bättre beslut och snabbare respons.

Cyberresiliens kräver mer än teknik. I denna session utforskar vi hur managed services stärker förmågan att förebygga, hantera och återhämta sig från cyberincidenter. Vi delar med oss av riktiga kundcase med leassons learned.

Den här tekniska sessionen går igenom hur skadlig kod exekveras i praktiken, med fokus på exekveringsflöden och obfuskeringstekniker som används för att undvika upptäckt. Mycket teknisk spår för den inbitna som gärna vill fördjupa sig!

Shadow AI är det nya Shadow IT

Vad händer med säkerheten när anställda och utvecklare i organisationen börjar nyttja AI i allt större grad, snabbare än säkerheten och IT hinner med? Vägen framåt är inte byggd på förbud och begränsningar. Det är dessa som skapar skugg-AI behov. För att nyttja AI med på ett kontrollerat sätt; Ge dig själv förmågan att genomföra en AI discovery. Vi går igenom hur du kan granska vilka AI-tjänster och flöden som idag redan används, i synlighet och i skygga. Vilka data flödar in i dem, vad promptar och hur sätter man rätt policys? Målet är att skapa en väg fram där ni kan accelerera med AI istället för att blockera.

Den moderna SOC:en kräver mer än övervakning. Vi utforskar hur automation och rätt förmågor stärker detektion, respons och beslutsfattande i en allt mer komplex hotbild.

Hur upptäcks och stoppas dagens cyberhot i praktiken? I denna föreläsning ger vi en inblick i hur vår MSOC/Sovereign SOC arbetar med att övervaka, analysera och hantera säkerhetshot genom att kombinera SIEM-, XDR- och automatiseringslösningar med mänsklig expertis.

Genom verkliga exempel visar vi hur moderna angrepp utvecklas och hur de kan upptäckas i ett tidigt skede. Vi går bland annat igenom ClickFix-malware och aktuella phishingkampanjer för att illustrera hur angripare arbetar och vilka larm, utredningar och åtgärder som krävs för att begränsa skadan.

Vi lyfter även TamperedChef, en ny infostealer som snabbt blivit ett växande hot mot företag och användare och visar hur den sprids, vilken information den försöker komma åt och hur organisationer kan skydda sig mot denna typ av angrepp.

Vi avslutar med erfarenheter och statistik från vår SOC-verksamhet, exempel på stoppade attacker samt hur kunskap från incidenter hos en kund kan användas för att stärka skyddet hos andra och bidra till ett starkare kollektivt cyberförsvar.

Översätt kraven i Cybersäkerhetslagen till praktiska steg för hantering av incidenter. Erfarenheter och konkreta strategier för att tolka lagstiftningen och omsätta den i åtgärder. Vi går igenom vanliga utmaningar, lärdomar från andra organisationer och verktyg för att skapa en tydlig handlingsplan.

Mikael Eriksson has done research with a connected robot, where he identified multiple vulnerability chains, demonstrating how cloud identity, local trust, and physical control can be compromised. If similar architectural patterns emerge in operational robotics, security must be built into the robot, or the surrounding infrastructure must be designed to close the attack paths it exposes.

Blir vi smartare eller slöare? Om roller, ansvar och vem som äger det när det går fel. 

Join Orange CyberDefense experts and Armis specialists to explore practical CTEM approaches—turning data into actionable exposure reduction. Learn how to move from seeing assets to managing threats and exposure continuously in real environments.

Arbetet i SOC:en har förändrats dramatiskt sedan AI:s intåg. När AI blir en del av SOC:ens kärna förändras allt. Vi visar hur intelligenta operationer tar säkerhetsarbetet till nästa nivå. Du får ta del av både teori men också fakiska användarfall där AI spelar en central roll.

Följ med bakom kulisserna när vi tillsammans med en av våra datacenterkunder i Sverige berättar om hur ett systematiskt cybersäkerhetsarbete kan göra verklig skillnad i OT-miljöer. Det här är inte en punktinsats – utan en resa över flera år där struktur, uthållighet och nära samarbete steg för steg har byggt en mer motståndskraftig verksamhet. Vi delar insikter, utmaningar och konkreta exempel från verkligheten – och visar hur ett långsiktigt angreppssätt kan omvandla säkerhet från reaktivt arbete till en strategisk styrka.

Claude Mythos showed where AI-assisted vulnerability research is heading. Mikael Eriksson wanted to understand what that means when the same ideas are rebuilt with open-weight models and local infrastructure. This talk shows ResearchNode, his own autonomous vulnerability research framework, and uses it to explore both sides of the problem: how defenders can automate evidence-driven security research, and how threat actors may use similar systems to scale codebase reconnaissance, vulnerability discovery, and exploit validation.

Hotlandskapet förändras snabbt, med allt mer sofistikerade angrepp. Ransomware och hacktivistattacker ökar. Denna presentation sammanfattar de viktigaste trenderna, hur angripare utvecklar sina metoder och nya attackytor. Vi tittar på vilka branscher som är mest utsatta, samt situationen i Norden och Sverige. Dessutom granskar vi aktuella kampanjer och de mest framgångsrika attackerna på senare tid.

Zero Trust is no longer a future concept — it is the operating model modern organisations need.

This session explores why partial Zero Trust implementations often create more risk than protection. Siloed networking, security, identity, and policy lead to inconsistent architectures where trust breaks down between systems and tools.

Drawing on real-world experience, the session highlights how complexity, tool sprawl, and inconsistent access controls undermine security outcomes. It also presents a practical path forward through integrated security architectures built around identity, unified policy enforcement, and simplified operations.

Topics include Universal ZTNA, unified SASE, and hybrid mesh firewall architectures as ways to reduce complexity and strengthen security.

Språk: Engelska

Jaye Tillson

CTO
HPE

Hur fungerar CSIRT-arbetet i skarpa lägen? Insikter, lärdomar och dramatiska incidenter från frontlinjen – verkliga exempel från CSIRT-teamet på hur vi hanterar kriser, och hur det kan leda till att man stärker sitt försvar.

Hur optimeras licensens funktioner och möjligheter för att skapa ett mer säkert och resilient arbetsmiljö? Vi fokuserar på ett proaktivt, framåtlutande säkerhetstänk och delar konkreta exempel och strategier för att utnyttja E5:s fulla potential – så att du kan skydda din organisation på bästa sätt och få maximal värde av din investering.

Karlstad Kommun visar vägen med modiga strategiska val och satsningar för ett säkrare samhälle. Genom kontinuerlig övervakning, proaktivt försvar och snabb incidenthantering har de byggt ett starkt digitalt försvar – inte bara för att reagera, utan för att vara steget före. Detta är en chans att lära av de som vågar satsa, tänker framåt och bygger ett resilient samhälle.

Effektiv samverkan mellan kund och leverantör är avgörande för att säkerställa en framgångsrik leverans och användning av SOC-tjänster. Vikten av att möta kundens krav samtidigt som tydligt ansvarstagande från kund skapar en stark synk mellan strategisk, taktisk och operativ planering.

In February 2026, Orange Cyberdefense CERT investigated a ransomware incident affecting a European organization. The intrusion started with a malvertising chain delivering a trojanized RVTools installer and the SmokedHam backdoor, before ending with Qilin ransomware encryption of ESXi virtual machines.
This presentation reconstructs the full attack chain and examines the attacker’s tradecraft, including bossware abuse, Cloudflare Workers domain fronting, AWS-based staging and exfiltration, and recurring use of revoked EV code-signing certificates obtained through business impersonation. Based on the analysis of 30+ SmokedHam samples from 2025–2026, we highlight the malware’s evolution and operational links to UNC2465, a Russian-speaking ransomware affiliate previously associated with DarkSide, LockBit, and Hunters International, now apparently operating with Qilin.

Dataskydd är komplext i verkligheten. Den här sessionen delar praktiska lärdomar, vanliga hinder och strategier för att lyckas. Patricia Åvall guidar i utmaningen mellan olika approacher i strategin, går igenom en modell för mognad och ger dig tydliga nyckelfaktorer att arbeta emot.

Lyssna till Leksands resa om samverkan med SOC-leverantör – så behöver både IT och verksamhet anpassa sina arbetssätt och ha ett driv för att hålla en hög säkerhet. Metoder och arbetssät och en djupdykning i Power App, ett verktyg för att automatisera hanteringen av phisingattacker, kvalitetssäkra och minska personberoenden

Kommer hållbarhet bli nästa stora krav inom cybersäkerhet? Allt fler kunder efterfrågar klimatdata, hållbarhetsinformation och transparens i leverantörskedjan. Under denna session delar vi med oss av konkreta erfarenheter, vanliga utmaningar och hur organisationer kan förbereda sig för framtidens krav. Vi visar även hur vi arbetar med klimatavtryck för produkter och tjänster och vilka insikter detta kan ge både kunder och leverantörer.

Artificiell intelligens (AI) har utvecklats från ett futuristiskt koncept till en verklighet som påverkar alla branscher – inklusive cybersäkerhet. Men hur skiljer vi hype från verkligt värde? I denna session kommer vi att utforska hur AI inte bara är ett modeord, utan en kritisk komponent i moderna säkerhetslösningar. Vi dyker sedan in i verkliga exempel från Check Point – hur vi använder AI och maskininlärning i våra produkter för att skydda organisationer globalt. Du får insikt i tekniker som ThreatCloud AI, prediktiv analys och automatiserad respons, och hur dessa lösningar hjälper företag att ligga steget före. Vi kommer också att diskutera bästa praxis för att implementera AI-driven säkerhet i svenska organisationer, både inom privat och offentlig sektor.

Språk: Svenska

Oskar Rödin

Enterprise Architect
Check Point