Välkommen till Sveriges största cybersäkerhetsturné – direkt i din skärm!
Den 29 september bjuder vi in dig till Orange Cyberdefense Live Stream – ett digitalt event du enkelt kan följa hemifrån eller från kontoret.
Vi samlar branschledare, cybersäkerhetsexperter, specialister och analytiker i ett streamat event där fokus ligger på verkliga utmaningar, konkreta erfarenheter och framtidens cybersäkerhet. Genom insikter från både experter och kunder får du ta del av strategier och perspektiv som hjälper dig att navigera bortom dagens hotbild – med mindre fokus på buzzwords och mer på det som faktiskt gör skillnad.
Ta del av:
Keynote-talare i världsklass
Praktiska use case och lösningar du kan tillämpa direkt
Insikter i de senaste cybersäkerhetslösningarna
Missa inte chansen att vässa dina kunskaper inom cybersäkerhet –direkt från soffan eller skrivbordet. Enkelt, tillgängligt och fullmatat med värde.
Anmäl dig till livestreamen idag!
Om du istället vill delta på plats i Stockholm kan du anmäla dig här.
Möt våra talare
Agenda
09:00 En värld i förändring
Vår Managing Director hälsar välkommen och delar sina perspektiv på en värld i snabb förändring, där teknologisk utveckling, geopolitik och nya hotbilder förändrar synen på cybersäkerhet.
Kåre Nordström, Managing Director, Orange Cyberdefense
Språk: Svenska
09:20 Hotbild, Geopolitik och Europas Utmaningar
Vilka hot dominerar cybersäkerhetslandskapet idag, och hur kan du förbereda dig för det som väntar runt hörnet? I denna keynote tar vår CTO, Peter Larsson tempen på det aktuella hotlandskapet och hjälper dig att sätta rätt ton i din säkerhetsstrategi. Få insikter om de senaste hottrenderna och hur du kan ligga steget före i en värld där tempot aldrig saktar ner.
Peter Larsson, CTO, Orange Cyberdefense
Språk: Svenska
09:50 No Time to Wait: Conquering Exposure & AI Challenges in Real Time — The Claude Mythos Story
Efter Mythos – när cyberförmåga blir en strategisk beroendefråga
AI är inte längre bara ett verktyg som ger svar. De mest avancerade systemen kan använda verktyg, skriva och köra kod och agera självständigt över tid. Det skapar nya möjligheter för både angripare och försvarare – men också nya risker när kritisk cyberförmåga blir beroende av modeller, leverantörer, behörigheter och politiska beslut.
Med Claude Mythos och verkliga AI-relaterade säkerhetsincidenter som utgångspunkt visar Mikael Eriksson vad som händer när modellförmåga möter verktyg, åtkomst och produktionsmiljöer. Sessionen knyter samman tre perspektiv: AI-förstärkta hot, AI i cyberförsvaret och säkerheten i själva AI-implementationen.
Du får med dig de frågor ledningen behöver ställa om resiliens, leverantörsberoende, åtkomst, kontroll och agenters handlingsutrymme – så att organisationen kan använda AI i hög hastighet utan att förlora styrningen.
Språk: Engelska
10:15-10.45 Fika
Ta en paus med en kaffe och macka på hemmaplan eller med dina kontorsgrannar. Ta gärna en titt i vår digitala plattform där du kan läsa mer om våra partners, erbjudanden och ta del av värdeskapande innehåll.
10:45 Shadow AI är det nya Shadow IT
Vad händer med säkerheten när anställda och utvecklare i organisationen börjar nyttja AI i allt större grad, snabbare än säkerheten och IT hinner med? Vägen framåt är inte byggd på förbud och begränsningar. Det är dessa som skapar skugg-AI behov. För att nyttja AI med på ett kontrollerat sätt; Ge dig själv förmågan att genomföra en AI discovery. Vi går igenom hur du kan granska vilka AI-tjänster och flöden som idag redan används, i synlighet och i skygga. Vilka data flödar in i dem, vad promptar och hur sätter man rätt policys? Målet är att skapa en väg fram där ni kan accelerera med AI istället för att blockera.
Jonatan Stenmark, Cybersecurity Advisor, Orange Cyberdefense
Språk: Svenska
11:15 AI är inte problemet, vi är
Blir vi smartare eller slöare? Om roller, ansvar och vem som äger det när det går fel.
Anton Jonsson, Cyber Security Consultant, Orange Cyberdefense
Christian Kyller, GRC Consultant, Orange Cyberdefense
Språk: Svenska
11:45 Navigera i ett föränderligt hotlandskap
Hotlandskapet förändras snabbt, med allt mer sofistikerade angrepp. Ransomware och hacktivistattacker ökar. Denna presentation sammanfattar de viktigaste trenderna, hur angripare utvecklar sina metoder och nya attackytor. Vi tittar på vilka branscher som är mest utsatta, samt situationen i Norden och Sverige. Dessutom granskar vi aktuella kampanjer och de mest framgångsrika attackerna på senare tid.
Peter Larsson, CTO, Orange Cyberdefense
Språk: Svenska
12:10-13.10 Lunch
13:10 Ransomware Negotiation: Real-World Lessons — Never Trust Criminals, It’s a Dead End
Michael Andersen är professionell ransomeware-förhandlare. I flera år har han förhandlat med hackare å privata företags vägar. Få en unik inblick i vad som händer bakom kulisserna och ta del av hur du bättre kan skydda dig.
Michael Andersen, Ransomware Negotiator
Språk: Engelska
13:40 Med innovativa lösningar skapar SSG motståndskraftiga industrier och företag;
Helena Carell har en gedigen bakgrund inom säkerhetsskydd, totalförsvar och försvarsindustri. Hon har varit säkerhetsskyddschef på Vattenfall Eldistribution, VD för Air Target. Idag är hon Head of Internationalisation & Compliance på SSG, där hon fortsätter att stärka organisationers förmåga inom säkerhets- och beredskapsfrågor.
Språk: Svenska
14:20 CSIRT i hetluften: Lärdomar och incidethistorier
Hur fungerar CSIRT-arbetet i skarpa lägen? Insikter, lärdomar och dramatiska incidenter från frontlinjen – verkliga exempel från CSIRT-teamet på hur vi hanterar kriser, och hur det kan leda till att man stärker sitt försvar.
Hampus Glantz, CSIRT Country Team Lead Nordic, Orange Cyberdefense
Språk: Svenska
14:45-15.15 Fikapaus
Ta en paus med en kaffe och macka på hemmaplan eller med dina kontorsgrannar. Ta gärna en titt i vår digitala plattform där du kan läsa mer om våra partners, erbjudanden och ta del av värdeskapande innehåll.
15:15 Smoking Out an Affiliate: SmokedHam, Qilin, a few Google ads and some bossware
In February 2026, Orange Cyberdefense CERT investigated a ransomware incident affecting a European organization. The intrusion started with a malvertising chain delivering a trojanized RVTools installer and the SmokedHam backdoor, before ending with Qilin ransomware encryption of ESXi virtual machines.
This presentation reconstructs the full attack chain and examines the attacker’s tradecraft, including bossware abuse, Cloudflare Workers domain fronting, AWS-based staging and exfiltration, and recurring use of revoked EV code-signing certificates obtained through business impersonation. Based on the analysis of 30+ SmokedHam samples from 2025–2026, we highlight the malware’s evolution and operational links to UNC2465, a Russian-speaking ransomware affiliate previously associated with DarkSide, LockBit, and Hunters International, now apparently operating with Qilin.
Alexis Bonnefoi, Reverse Engineer, Orange Cyberdefense
Alexandre Matousek, Reverse Engineer, Orange Cyberdefense
Språk: Engelska
15:40
Ingripande vid cyberincidenter - polisens förmåga och gränser
Vad gör polisen vid stora indicenter? Vad får polisen göra i cybermiljö? Denna session fokuserar på ingripandeförmåga och problematiken kring brott i cybermiljö. Här berättar representanter från Polisens komplexa cyberbrott, KCB, om hur polisen jobbat med forensik och bevisinsamling inom framgångsrika ärenden.
Språk: Svenska
Talare
Marie Waller
Director Business Operations
Orange Cyberdefense
Peter Larsson
CTO
Orange Cyberdefense
Kåre Nordström
Managing Director
Orange Cyberdefense
Michael Andersen
Professionell ransomeware-förhandlare
Björn Eriksson
Kriminalinspektör
NOA
Partners:
24/7 incident hotline