Program Overview

Oslo 2018 FIRST Technical Colloquium

This is a working draft agenda. Agenda is subject to change.

Wednesday, October 24th

Workshop: Hands-on experience with the Semi-Automated Cyber Threat Intelligence (ACT) platform
09:00 – 16:00

Workshop: Hands-on experience with the Semi-Automated Cyber Threat Intelligence (ACT) platform

Martin Eian, mnemonic CERT

Thursday, October 25th

FIRST TC Oslo 2018 Day 1 - Security Monitoring
09:00 – 10:00

Registration & Coffee

10:00 – 10:10

Introduction

Frode Hommedal, Telenor CERT and Mona Elisabeth Østvang, mnemonic IRT

10:10 – 11:10

Detection, Prevention, and the Distribution of Responsibility

Eleanor Saitta, Dymaxion

11:10 – 11:20

Break

11:20 – 11:50

Use of Ontologies in Threat Intelligence

Siri Bromander, mnemonic

11:50 – 12:00

Break

12:00 – 12:45

Building and advancing incident response in Europe

Rossella Mattioli, ENISA

12:45 – 13:30

Lunch

13:30 – 14:00

VDI - Early Warning System for Digital Infrastructure

Lasse Rosenvinge, NorCERT

14:00 – 14:15

Break

14:15 – 14:45

Implementing Security Monitoring in AWS

Lars Arne Sand, DNB

14:45 – 15:00

Break

15:00 – 15:45

Security Monitoring using Event Stream Processing

Joakim von Brandis, mnemonic

15:45 – 16:00

Closing Remarks

Frode Hommedal, Telenor CERT and Mona Elisabeth Østvang, mnemonic IRT

Friday, October 26th

FIRST TC Oslo 2018 - Day 2 - Incident Response
09:00 – 09:30

Registration & Coffee

09:30 – 09:40

Introduction

Frode Hommedal, Telenor CERT and Mona Elisabeth Østvang, mnemonic IRT

09:40 – 10:40

OceanLotus: Global Cyber Espionage Operations

Steven Adair. Volexity

10:40 – 10:50

Break

10:50 – 11:35

Threat Intelligence driven Incident Response

Raymond Lund, Nordic Financial CERT

11:35 – 11:45

Break

11:45 – 12:30

The Platinum Group

Matias Bevilacqua, Mandiant

12:30 – 13:15

Lunch

13:15 – 14:00

Don't Stop APT'ing

Jason Smart, PricewaterhouseCoopers

14:00 – 14:05

Break

14:05 – 14:50

Experience from an APT attack

Karl Bernhard Gudmundsen, Sykehuspartner CERT

14:50 – 15:00

Break

15:00 – 15:45

Practice Like You mean it

Frode Hommedal & Lars Erik Bråtveit, Telenor CERT

15:45 – 16:00

Closing Remarks

Frode Hommedal, Telenor CERT and Mona Elisabeth Østvang, mnemonic IRT