In this special edition of the O3 Cloud Security Podcast we are coming live from Sikkerhetsfestival 2025 in Lillehammer. Nora Bodin and Anna Beruldsen are two very talented Cyber security Consultants working at mnemonic. In this episode we discuss DevSecOps, and how to create efficient security programs within the DevOps-culture at scale.
In this special edition of the O3 Cloud Security Podcast we are coming live from Sikkerhetsfestival 2025 in Lillehammer.
Nora Tomas is a Senior Software Engineer working with authentication and authorization at Vipps, a Norwegian mobile payment application. In this episode we discuss security from the perspective of a SWE, and how to create efficient authentication at scale.
In this episode, the Håkon and Olav discuss cloud security automation with expert Audun Blichfeldt Mo from Remarkable. They discuss how to effectively automate and improve security operations in the cloud. The conversation also delves into the Go security eco-system, and why Go might be a good choice for many usecases.
In this episode, the Håkon and Olav discuss the cloud incident response with expert Noah McDonald from Google Cloud. They explore the differences between traditional and cloud incident response, the importance of automation, and the evolving threat landscape in cloud security. The conversation also delves into the role of AI in enhancing incident response capabilities and how organizations can leverage cloud services for more efficient security operations. Noah also shares insights on how to build a competent security team capable of handling cloud incidents and the unique challenges faced in this field. The discussion also touches on the dynamics of incident response teams, particularly at Google, and the collaborative efforts required to effectively manage security incidents.
In this episode, James Berthoty, Karim El-Melhaoui and Håkon Sørum discuss the evolving landscape of cloud security. The necessity of specialized tools like CNAPP and CADR for effective monitoring and defense against threats is a hot topic these days, and the guys go in depth on the topic. They explore the challenges posed by hybrid environments and the future of exploits, emphasizing the importance of runtime protection and the integration of security tools. he discussion also highlights the need for organizations to adapt to the changing threat landscape with threat actors learning cloud native attack techniques.
https://www.latio.tech/
https://www.youtube.com/@latiotech
https://www.linkedin.com/in/james-berthoty/
In this episode of the O3 Cloud Security Podcast, Håkon Sørum and Anja Olsen delve into the intricacies of cloud threat detection, discussing its differences from traditional detection methods, the importance of application-specific knowledge, and the evolving landscape of cybersecurity. Anja shares her journey in cybersecurity, her role at DNB, and insights into effective detection strategies, including the significance of risk-based alerting and community engagement.
DNB Threat Report: https://www.dnb.no/okonomisk-radgiver/sikkerhet/trusler-og-trender
Detection Engineering Weekly: https://www.detectionengineering.net/
Detection at scale: detectionatscale.com
Deathcon: https://deathcon.io/
In this episode of the O3C Cloud Security Podcast, host Håkon Sørum and guests Rami McCarthy and Olav Østbye delve into the intricacies of cloud security strategy. Rami shares his extensive background in cloud security, discussing his transition from consultancy to in-house roles and now to a vendor position. The conversation emphasizes the importance of visibility in cloud security, the need to understand the business context, and the critical steps for CISOs moving to the cloud. They explore the challenges faced by security leaders in navigating the evolving landscape of cloud security, the significance of identity and data security, and the need for democratizing security practices across organizations. The discussion also highlights the role of people in shaping security strategies and the future trends that will impact cloud security.
You can find Rami at:
https://www.linkedin.com/in/ramimac/ and https://ramimac.me/
In this episode Håkon has Olav and Karim on the podcast to discuss the upcoming season and some common challenges organizations face when using cloud services.
Find us at:
https://www.linkedin.com/company/o3cyber
https://www.youtube.com/@o3cyber
Host:
www.linkedin.com/in/hakonsorum
Guests:
https://www.linkedin.com/in/karim-el-melhaoui
https://www.linkedin.com/in/oestbye/
A special edition episode in English featuring Scott Piper, a security researcher at Wiz.
Beskrivelse:
I ellevte episode av sesong fire er vi live på Sikkerhetsfestivalen i Lillehammer hvor vi snakker om hvorfor vi valgte å starte O3 Cyber, hvordan reise har gått så langt, blemmer og utfordringer, resultater og veien videre.
Level: 100
Kilder som nevnes/anbefales:
– https://o3c.io
Medvirkende:
- Olav Østbye, O3 CYBER
- Karim El-Melhaoui, O3 CYBER
- Håkon Nikolai Stange Sørum, O3 CYBER
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://twitter.com/O3CYBER
– https://github.com/O3-Cyber
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse:
I tiende episode av sesong fire snakker vi om Cloud Security live på sikkerhetsfestivalen i Lillehammer.
Level: 100
Kilder som nevnes/anbefales:
– https://o3c.io
Medvirkende:
- Olav Østbye, O3 CYBER
- Karim El-Melhaoui, O3 CYBER
- Håkon Nikolai Stange Sørum, O3 CYBER
- Melvin Langvik, TrustedSec
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://twitter.com/O3CYBER
– https://github.com/O3-Cyber
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse:
I niende episode av sesong fire snakker vi med Pejman Heibø-Bagheri og Klara Lundgren fra ISF om årets arrangement, nemlig sikkerhetsfestivalen! Vi går gjennom alt du trenger å vite om arrangementet.
Fra ISF:
ISF ønsker å takke alle som bidrar til å gjøre Sikkerhetsfestivalen til årets høydepunkt! Spesiell takk til samarbeidspartnerne og Lillehammer kommune som stiller i god dugnadsånd slik at vi får dette til. Gå til sikkerhetsfestivalen.no for mer informasjon og program-appen.
Level: 100
Kilder som nevnes/anbefales:
– https://sikkerhetsfestivalen.no
– https://sikkerhetsfestivalen.no - podcast sporet med O3 Cyber
Medvirkende:
- Olav Østbye, O3 CYBER
- Pejman Heibø-Bagheri, ISF
- Klara Lundgren, ISF
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://twitter.com/O3CYBER
– https://github.com/O3-Cyber
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse:
I åttende episode av sesong fire snakker vi med Anne Buan fra CMS Kluge som har lang og tung erfaring hva med de juridiske elementene innenfor teknologi. Med et ekstra fokus på sikkerhet og sky snakker vi blant annet om å gjennomføre anskaffelser, konkurranser, forhandle kontrakter, samarbeid med teknologer, personvern, SOC, MSSP, og mer.
Level: 100
Kilder som nevnes/anbefales:
Medvirkende:
- Karim El-Melhaui, O3 CYBER
- Olav Østbye, O3 CYBER
- Anne Buan, CMS Kluge
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://twitter.com/O3CYBER
– https://github.com/O3-Cyber
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse: I syvende episode av sesong fire snakker vi Knut Elde Johansen som deler sin erfaring med å lede Storebrand sitt Cyber Defence Center med et fokus på endringene som følger med når man går fra on-premise til sky.
Level: 100
Kilder som nevnes/anbefales:
Medvirkende:
- Karim El-Melhaui, O3 CYBER
- Håkon Nikolai Stange Sørum, O3 CYBER
- Knut Elde Johansen, Storebrand
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://twitter.com/O3CYBER
– https://github.com/O3-Cyber
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse: I sjette episode av sesong fire snakker vi med Jon-Martin Storm fra NVE og Per Ståle Larsen fra ORS Consulting om OT sikkerhet.
Level: 100
Kilder som nevnes/anbefales:
Medvirkende:
- Olav Østbye, O3 CYBER
- Håkon Nikolai Stange Sørum, O3 CYBER
- Jon-Martin Storm, NVE
- Per Ståle Larsen, ORS Consulting
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://twitter.com/O3CYBER
– https://www.youtube.com/channel/UCioc25HRY1lSqXcwloFvIyA
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse: I femte episode av sesong fire snakker vi med Johan Paramanathan fra Bouvet som deler sin kunnskap og innsikt om Appsec.
Level: 100
Kilder som nevnes/anbefales:
Medvirkende:
- Olav Østbye, O3 CYBER
- Håkon Nikolai Stange Sørum, O3 CYBER
- Johan Paramanathan, Bouvet
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://www.youtube.com/channel/UCioc25HRY1lSqXcwloFvIyA
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse: I fjerde episode av sesong fire snakker vi med advokat Ove Vanebo fra CMS Kluge som i flere runder nå har debattert i DN om arbeidsgiver kan overvåke for å hindre "sikkerhetsbrudd" når slik risiko kan stamme fra ansattes aktiviteter.
Level: 100
Kilder som nevnes/anbefales:
Medvirkende:
- Olav Østbye, O3 CYBER
- Håkon Nikolai Stange Sørum, O3 CYBER
- Ove Vanebo, CMS Kluge
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://www.youtube.com/channel/UCioc25HRY1lSqXcwloFvIyA
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse: I tredje episode av sesong fire snakker vi med Simen Bakke fra Politiets IT-enhet (PIT) om det digitale trusselbildet, hva Politiets IT-enhet sin oppgave er, og hva slags reise de er på.
Level: 100
Kilder som nevnes/anbefales:
Medvirkende:
- Olav Østbye, O3 CYBER
- Håkon Nikolai Stange Sørum, O3 CYBER
- Simen Bakke, Politiets IT-enhet
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://www.youtube.com/channel/UCioc25HRY1lSqXcwloFvIyA
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse: I andre episode av sesong fire snakker vi med Thomas Baasnes fra Verdane om hvordan man undersøker cyber security modenheten til selskaper man vurderer å investere i, samt hvordan de som investor hjelper selskapene de investerer i med å lykkes innenfor cyber security,
Level: 100
Kilder som nevnes/anbefales:
Medvirkende:
- Olav Østbye, O3 CYBER
- Håkon Nikolai Stange Sørum, O3 CYBER
- Thomas Baasnes, Verdane
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://www.youtube.com/channel/UCioc25HRY1lSqXcwloFvIyA
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no
Beskrivelse: I første episode av sesong fire snakker vi med Johanne Bettum og Fredrik Svendsen om DNB sitt Greenhouse (Graduate) program og om hvordan DNB jobber med cyber security internt.
Level: 100
Kilder som nevnes/anbefales:
Medvirkende:
- Olav Østbye, O3 CYBER
- Håkon Nikolai Stange Sørum, O3 CYBER
- Johanne Bettum, DNB
- Fredrik Svendsen, DNB
Følg oss!
– https://www.linkedin.com/company/O3CYBER
– https://www.youtube.com/channel/UCioc25HRY1lSqXcwloFvIyA
Ris og ros?
Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss på nettsiden vår, O3C.no
Forslag til nye episoder?
Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss med oss via nettsiden vår, O3C.no