OWASP - novembermøte

Takk til Norsk Regnesentral som still møterom og sponser pizza til møtet!

Agenda:

Forensics Readiness

Forensics Readiness ble først virkelig satt på dagsordenen for ca 10 år siden. Etter det har den tekniske utviklingen medført nye utfordringer, men det er likevel mye en kan gjøre ved å sette ulike sikkerhetstiltak i system. I foredraget presenteres en rammeverk for «Forensics Readiness» og det gis anbefalinger for hvordan rammeverket kan realiseres; spesielt hvordan sikkerhetstjenester bør struktureres i operative IT systemer.

-- Åsmund Skomedal er Forskningssjef ved Norsk Regnesentral og arbeider med FoU innen sikkerhet og personvern. Foredraget tar utgangspunkt i tidligere publikasjoner og prosjekterfaringer fra NR.

«Best Practice» for hvordan politiet jobber med bevissikring og etterforskning av elektroniske spor

En innføring i hvordan politiet arbeider med sikring, prosessering og analyse av elektroniske spor. Det vil bli fokusert på hva en utvikler selv kan bidra med i forbindelse med en uønsket hendelse, spesielt sett opp i mot utvikling av Web applikasjoner som kan bidra til sikring av elektroniske spor. Verktøy bør utvikles med åpen kildekode slik at f.eks dataetterforskere ved politiet kan verifisere koden brukt for å sikre de elektroniske sporene.

• • Rune Nordvik er Høgskolelektor ved Politihøgskolen og underviser i dataetterforskning.

Din tankeløshet – en gave til kriminelle?

Thuen forteller om sin erfaring fra etterforskning og granskning av saker i inn- og utland. Kriminelles organisering, planlegging og etterretning er en suksessfaktor – men ikke for offrene. Hva skjer når kriminelle «overtaler» en eller flere på innsiden? Når roller ikke spiller noen rolle? Hvordan går de frem? Hvorfor lar det seg gjennomføre? Hvor tankeløse kan vi bli? Er dumhet formildende omstendigheter?

• -Ingvald Thuen fra Sopra Steria holder foredraget og det er en «ikke-teknisk» vekker.