PROGRAM SÄKERHETSDAGEn 1:A DECEMBER 2026

Välkommen till Certezzas 30:e Säkerhetsdag, 1:a tisdagen i december sedan 1996.

Akt 1 – 09:00 – 10:30 Igår, idag, imorgon…

Från analog till AI-agentisk tillit
En resa som börjar för ett par hundra år sedan, med nedslag i viktiga händelser under bland annat 1980- och 1990-talen som har format dagens digitala tillit. Därifrån tar vi oss vidare till nutid och blickar under dagen framåt inom en rad aktuella och spännande områden.

Ett år med cybersäkerhetslagen (CSL)
Bättre sent än aldrig –  nu har vi både lag, förordning och föreskrifter på plats. Är det olagligt att ha dålig cybersäkerhet nu? Får man böter? Vem hamnar i fängelse? Kommer det mer regler från EU eller är det klart nu? Vi går igenom turerna kring cybersäkerhetslagstiftningen (NIS2) och våra intryck av läget hos privat och offentlig sektor. Snart kommer tillsynsmyndigheterna på besök. Är Sveriges verksamhetsutövare redo?

2026 – året då aggregerad och ackumulerad information verkligen kom på tapeten. 
Sedan några år tillbaka tar vi årligen temperaturen på säkerhetsskyddsarbetet i Sverige och hur tillsynsarbetet utvecklats sedan 2021. Vi fortsätter traditionen och lyfter utmaningarna med ackumulerad och aggregerad information. Hur ska kan man resonera och är det som kund rimligt att ta ansvar för leverantörens aggregerade datamängder.

Regulatorisk spaning – då, nu och framåt!
Från Privacy Shield och tredjelandsöverföringar till AI och europeisk digital suveränitet. Vi blickar bakåt, granskar nuläget och spanar mot framtiden.
Vilka risker innebär dagens AI-användning? Varför använder vi AI, och till vad? Har bekvämligheten blivit viktigare än resultatet? AI erbjuder stora möjligheter, men kan också leverera övertygande och felaktiga svar. Vi blickar även framåt mot EU:s initiativ för digital suveränitet, nya upphandlingsregler, utvecklingen inom moln och AI samt olika nivåer av teknologisk suveränitet. Vilken roll kommer europeisk AI att spela?

FIKA – 10:30 – 11:00 serveras i Spegelsalen

Akt 2 – 11:00 – 12:30 Att hänga med i en föränderlig cybersäkerhetsvärld

OWASP LLM01 – när instruktionen blir attacken
Vi vänder ut och in på säkerhetsutmaningarna med generativ AI. Prompt injection är en av de mest uppmärksammade sårbarheterna och illustrerar den pågående katt-och-råtta-leken mellan angripare och försvarare. Samtidigt krymper tiden mellan upptäckt sårbarhet och fungerande angrepp. Hur ska vi utforma och skydda AI-system när attackerna utvecklas allt snabbare? Och vad är egentligen vägen framåt?

Reglering av AI
Efterfrågan på reglering av AI är stor. Samtidigt finns redan ett omfattande regelverk som många ännu inte känner till eller fullt ut förstår konsekvenserna av.
Vi ger en snabbkurs i AI-förordningen, reder ut vad som redan gäller och blickar framåt. Vilka ytterligare regleringar behövs egentligen, och vilka utmaningar handlar snarare om att tillämpa de regler vi redan har?

Infrastrukturer för identitet & behörighet som möter morgondagen behov 
Resan mot framtidens digitala tillit fortsätter. Nationella och europeiska initiativ, regelverk och infrastrukturer utvecklas snabbt: NDI, SIB, EHDS, Sverige-ID, OpenID Federation, MCP och den europeiska digitala identitetsplånboken, för att nämna några. Förkortningarna haglar och beroendena blir allt fler. Vi reder ut nuläget, undersöker hur infrastrukturerna förhåller sig till varandra och blickar mot det som väntar runt hörnet. Vad händer när AI-agenter ska agera på våra vägnar? Hur säkerställer vi identitet, behörighet och tillit? Vi lyfter också det växande behovet av e-legitimering på tillitsnivå 4.

Tekniken, människorna och organisationerna är i otakt
Den tekniska utvecklingen går snabbt och ställer allt högre krav på organisationernas säkerhetsarbete. Men utvecklas tekniken, människorna och organisationerna verkligen i samma takt? Vilka utmaningar uppstår när de hamnar i otakt? Har alla organisationer som arbetar med säkerhet en etablerad säkerhetskultur? Och hur förhåller sig säkerhetskulturen till den övergripande organisationskulturen?

LUNCH – 12:30 – 13:30 serveras i Spegelsalen 

Akt 3 – 13:30 – 15:00  Tekniska och organisatoriska säkerhetsåtgärder

PQC och ACME – från ord till handling
Ur ett kryptografiskt perspektiv är det hög tid att bygga förmåga för övergången från RSA och ECC till kvantdatorsäkra algoritmer, så kallad postkvantumkryptografi (PQC). Samtidigt ökar behovet av automatiserad certifikathantering och förmågan att förnya certifikat med allt kortare intervall. För publikt betrodda TLS-certifikat ska  den maximala giltighetstiden minska till 100 dagar 2027 och 47 dagar 2029. Här spelar bland annat ACME en viktig roll. Vi visar hur dessa två förmågor kan förenas och hur organisationer kan gå från ord till handling.

Personalsäkerhet och AI
AI ger oss nya möjligheter, men också nya sätt att göra fel. Vad händer när AI, människor och personalsäkerhet möts? Vi utforskar möjligheterna, riskerna och utmaningarna i gränslandet mellan ny teknik och människans roll i säkerhetsarbetet.

Kontroll – eller bara kontroller?
Att ha organisatoriska och tekniska säkerhetsåtgärder på plats är inte detsamma som att ha faktisk kontroll. Vi belyser skillnaden mellan att införa säkerhetsåtgärder och att verkligen ha kontroll över sina risker, förmågor och förutsättningar. Med konkreta exempel visar vi varför många kontroller inte nödvändigtvis innebär vare sig faktisk kontroll eller rådighet.

En inblick i det systematiska och riskbaserade arbetssättet inom SEB
SEB delar med sig av sin resa mot en holistisk överblick av risker och ett proaktivt arbetssätt. Vi får en inblick i hur olika datakällor kan kombineras och hur de kan bidra till ett offensivt cybersäkerhetsarbete. Även hur säkerhetskulturen spelar roll och hur ett riskbaserat säkerhetsarbete kan kan stärkas av arbetskultur och utbildning.

FIKA – 15:00 – 15:30 serveras i Spegelsalen 

Akt 4 – 15:30 – 17:00  Hotaktören

Säkerhetspolisens kontraspionage om säkerhetsunderrättelsehotet från främmande makt
Vilket är syftet och målet med den underrättelseverksamhet som bedrivs i Sverige? Hur agerar olika länders underrättelsetjänster? Vem blir spion och varför? Aktuella exempel på underrättelseagenter, underrättelsemetoder, verktyg och plattformar. Vad är cyberhotet från statliga aktörer? Vilka utsätts för cyberangrepp och hur går det till?

Frågestund med Säkerhetspolisen
Avslutning & Avtackning

Vi ser fram mot att träffa er den 1 december på Oscars. Anmälan görs HÄR.