Agenda - 22.9.2026
Sali 1
09.15 - 09.45
Keynote: Kyberuhat nyt – Suomen tilannekuva ja opit todellisista tapauksista
Miltä kyberturvallisuuden tilanne näyttää Suomessa juuri nyt? Traficomin Kyberturvakeskuksen Roni Kokkola käy läpi ajankohtaiset uhkatrendit ja havainnollistaa niitä todellisilla case-esimerkeillä – tarjoten käytännön näkökulmia organisaatioiden varautumiseen.
Roni Kokkola
Tietoturva-asiantuntija
Liikenne- ja viestintävirasto Traficom – Kyberturvallisuuskeskus
09.45 - 10.10
Keynote: Kyberuhkien anatomia: Näkymä tämän päivän rikollisiin toimintamalleihin
Kyberrikollisuuden toimintamallit kehittyvät jatkuvasti, ja organisaatioiden on ymmärrettävä paitsi nykyiset uhat myös niiden taustalla vaikuttavat trendit ja motiivit. Tässä katsauksessa pureudutaan ajankohtaiseen uhkatiedusteluun, keskeisiin hyökkäysilmiöihin ja maailmanlaajuisiin havaintoihin, jotka auttavat johtoa arvioimaan riskejä ja kohdistamaan turvallisuusinvestointeja tehokkaasti.
Ville Päivinen
Security Principal, Western Europe
Microsoft
10.10 - 10.40
TAUKO
10.40 - 11.05
Kun hyökkäykset kiihtyvät AI:n vauhdilla:
Qilin-ransomwaren hyökkäysketju purettuna ja torjuttuna CBX:llä
Symantecin Threat Hunter -tiimin tutkima todellinen Qilin-kiristyshyökkäys ei sisältänyt kalastelua eikä mukautettua haittaohjelmaa, vain laillisia työkaluja SharePoint-haavoittuvuudesta PowerShelliin, etähallintatyökaluihin ja rcloneen. Puramme hyökkäysketjun vaihe vaiheelta puolustajan näkökulmasta ja näytämme, miksi yksikään vaihe ei jää perinteisen päätesuojauksen haaviin.
Saku Vesslin
Technical Solutions Engineer
Symantec & Carbon Black
Arrow
11.10 - 11.35
Multi-vector DDoS attack on F5 web property
Your infrastructure needs automation and intelligence to defend against the most sophisticated attacks. Learn how f5 used sophisticated tools to mitigate relentless attacks from a persistent threat actor.
Stephen Archer
Solutions Architect
F5
11.35 - 12.30
LOUNAS
12.30 - 12.55
SETTRA: New Threat Actor, Same Old Tricks, from initial access to impact
A real-world SETTRA ransomware intrusion, walked end-to-end. We'll cover the TTPs, the findings, the uncomfortable shortcomings, and the lessons learned from a new threat actor focused heavily on naming and shaming its victims through targeted leaks.
David Walsh
Sr. Incident Response Analyst
Trend AI
13.00 - 13.25
2026 Threat Hunting Report - The Adversary’s Advantage: Weaponized Trust
Adversaries are no longer abusing trusted users, tools, and systems in isolation. They are chaining them across identity, cloud, SaaS, AI, and software supply chains to blend into normal activity, move faster, and reach critical assets before defenders can connect the full attack path.
Per Österberg
Partner Solution Architect
CrowdStrike
13.25 - 13.45
TAUKO
13.45 - 14.10
The Key Nobody Owned
The breach didn't start with malware. It started with a cryptographic key nobody knew still existed. In this session, we'll explore how forgotten certificates, keys, and secrets create hidden risks across modern cloud environments, and how organizations can regain control through visibility, governance, and cryptographic asset management.
Joshua S. Schweiger
Technical Sales Consultant
Entrust
14.15 - 14.45
Arrow Keynote: Mistä kyberresilienssi rakentuu — tahtotilasta toimintaan
Kokoamme päivän esitykset yhteen isoon kuvaan: mistä kyberresilienssi rakentuu — teknologiasta, prosesseista ja johtamisesta. Mukaan konkreettisia ajatuksia tietoturvan kokonaisvaltaiseen hallintaan omassa toimintaympäristössänne.
Janne Ponko
Tietoturva-arkkitehti
Arrow
Sali 2
10.40 - 11.05
Paraskin suojaus pettää, mitä sitten?
Cohesity käy läpi muutamaa cyber-tapahtumaa, niihin johtaneita tekijöitä ja kuinka voidaan toipua.
Ismo Puuronen
Sr. Sales Engineer
Mikael Markkula
Enterprise Sales
Cohesity
11.10 - 11.35
Yksi tunnus, yhdeksän päivää – miten vahingot rajataan?
Change Healthcare -hyökkäys alkoi varastetulla käyttäjätunnuksella ja laajeni yhdeksässä päivässä vakavaksi kiristyshaittaohjelmahyökkäykseksi. Puheenvuorossa tarkastelemme, miten hyökkäys eteni ja kuinka Citrixin ratkaisuilla sen etenemistä ja vaikutuksia olisi voitu rajoittaa.
Panu Hannukainen
Technical Solutions Engineer
Citrix
Arrow
11.35 - 12.30
LOUNAS
12.30 - 12.55
Agenttien uhka: opit OpenAI/Hugging Face -tapauksesta
Kun tekoälyagentit alkavat toimia itsenäisesti, myös hyökkääjät löytävät uusia tapoja hyödyntää niitä. OpenAI- ja Hugging Face -tapauksiin perustuva esitys paljastaa, millaisia riskejä agenttiaikakausi tuo mukanaan ja miten organisaatiot voivat rakentaa tehokkaan suojan nopeasti muuttuvaa uhkakuvaa vastaan.
Olli-Pekka Niemi
Tutkimusjohtaja
Forcepoint X-Labs
13.00 - 13.25
Locking Down Your Private Cloud: Centralized Access Control for Next-Gen Infrastructure
The rapid adoption of advanced virtualized infrastructures like VMware VCF has exponentially increased privileged accounts, turning a single compromised credential into a severe organizational threat. To mitigate this risk, Privileged Access Management (PAM) solutions provide a centralized framework to secure administrative credentials and enforce strict access controls across the entire technology stack. By leveraging capabilities like credential vaulting and behavioral analytics, organizations can effectively prevent breaches, safeguard high-value assets, and ensure regulatory compliance.
Peter Dulay
Security & Integration Adoption Advisor
Broadcom Software
13.25 - 13.45
TAUKO
13.45 - 14.10
Miten kiristyshaittaohjelman jälkeen liiketoiminta palautetaan tunneissa, ei viikoissa
Kun kyberhyökkäys osuu, tärkein kysymys ei ole tapahtuuko se, vaan kuinka nopeasti siitä toivutaan. Esityksessä tarkastellaan miten organisaatiot voivat vahvistaa kyberresilienssiään, minimoida liiketoimintahäiriöt ja palauttaa kriittiset palvelut nopeasti hyökkäyksen jälkeen.
Ari Myöhänen
Solution Business Manager
HPE
Connect
 |
 |
 |
 |
 |
© 2026 Arrow Electronics.