Sammen med NorSIS har vi gjennomført en meget interessant studietur til San Francisco møtt en rekke organisasjoner og selskaper

Security Innovation Network

Identity Theft Resource Center® (ITRC)

SRI International (Tidligere kjent som Stanford Research Institute)

Chevron, Global Information Risk Management (Oljeselskap med globale utfordringer)

Secret Service Electronic Crime Taskforce

Dasient (ny løsning for å håndtere malware)

Wells Fargo (bank med 280.000 ansatte og 20 mill kunder)

Voltage Security  (forenklede, men gode, krypteringsløsninger for bl.a store databaser)

Anti Phishing Working Group som I hovedsak er basert på frivillig arbeid

Silver Tail, forensics and mitigation

FBI Internet Crime Complaint Center

I etterkant har vi fått noen gode ledetråder som kan være av interesse. Jeg ber dere ta kontakt hvis du er interessert i en av de følgende mulighetene:

1. Dasient har laget gode løsninger samt oversendt oss et whitepaper på ny løsning for å beskytte nettopp ditt nettsted mot malware og er interessert i dialog med mulige partnere. Ta kontakt og jeg oversender og ser om vi kan finne en passende tid for å sette opp en telefon/web-konferanse.

2. ITRC tilbyr seg å bistå med underlag for å etablere et ressurssenter for ID-tyveri. Er DU interessert i å etablere modeller for dette eller ønsker med informasjon – så ta kontakt.

3. Silver Tail har laget en løsning for ”Forensics” og ”Mitigation” av hvordan kunder benytter f.eks bankløsninger. Systemet avdekker unormale mønstre som kan være på grunn av svindel og automatiserte prosesser. Selskapet har ikke startet utenfor USA, men kan være interessert hvis den rette partner finnes.

4. Voltage Security har laget nye krypteringsløsninger og har allerede solgt 3 mill. lisenser. De har laget løsninger innenfor ”Format preserving Encryption”, ”Identity-Based Encryption” og ”Simplified Key Management”. Her finnes det muligheter for videre dialog mht partnerskap, lisensiering eller lignende. Ta kontakt vi formidler!

5. Internet Security Alliance har laget flere dokumenter som vi har fått anledning til å sende ut til våre interessenter. Hvis en av følgende er av interesse så ta kontakt:

a. Social Contract 2.0 (rapporten inneholder blant annet: Economics of Cyber Security, Public-Private model, New model for information sharing, Enterprise education proposal,  International issues of Cuber Security, Securing the Global IT supply chain, standards to automate security in VoIP)

b. The financial management of cyber risk: what CFO’s need to know, why it’s important and a framework for how to manage it.

c. Applicability of the Security Control Automation Protocol (SCAP) to Voice over Internet Protocol (VoIP) Systems.

I forbindelse med våre prosjekter for ID og biometriske løsninger så tester vi ut en blog. Har du interesse for dette området så er du hjertelig velkommen for å delta i diskusjoner og legger inn nye innlegg på denne blog’en. Du finner den på: http://identitetsikring.wordpress.com/

Security Valley har for øvrig begynt å ta i bruk LinkedIn (www.linkedin.com) . Finn en venn, meld deg inn i gruppen Security Valley – initier diskusjoner og dine interesser for de andre medlemmene av denne gruppen.

Vi vil for øvrig gjøre klar for utsendelse av medlemskontingent for 2010 i disse dager. Fortsatt ikke medlem? – ta kontakt for informasjon!

Er det andre personer i din organisasjon som vil ha nytte av å få våre nyhetsmail? Send navn og email-adresse til Denne e-postadressen er beskyttet mot programmer som samler e-postadresser. Du må aktivere JavaScript for å kunne se adressen .

Vi tar gjerne imot nyheter og annen nyttig informasjon som kan være av interesse for våre medlemmer.

Ta også en titt på vår nettside www.securityvalley.no .

Ønsker du ikke å motta våre nyhetsmail, gi oss beskjed om dette til Denne e-postadressen er beskyttet mot programmer som samler e-postadresser. Du må aktivere JavaScript for å kunne se adressen .