De gode, de onde og de eierløse identitetene i Microsoft 365-tenanten på campus
@
Wilmington, NC
Foredrag på UNC CAUSE 2026. Henrik Skalmerud snakker på Wilmington Convention Center i Wilmington, North Carolina, 28. til 30. oktober 2026. Tidspunktet står i konferanseprogrammet. Foredraget er på engelsk.
I denne sesjonen tar vi en ærlig titt på identitetssikkerhet i AI-alderen. Microsoft Digital Defense Report 2026 peker på kompromitterte identiteter som den største trusselen mot virksomheter, og det som har endret seg, er hvem identitetene er.
Hvordan blir små rester til stor eksponering i en Microsoft 365-tenant på campus? En gjesteinvitasjon fra et forskningsprosjekt i 2022. En adminrolle som ble gitt for én helg. En tjenestekonto som heter test-final-2, som ingen tør å slette. Hver for seg ser de døde ut. Sammen avgjør de hvem som kommer inn, og hva det koster å beholde dem.
Henrik går live gjennom en tenant for å finne dem. Han bygger på tenantene Bsure leser hver dag, blant dem et campus i North Carolina, og på Microsoft Digital Defense Report 2026, som viser at misbruk av skyidentiteter er teknikken Microsoft ser mest av mot delstater, kommuner og utdanning. Gjennom ekte funn (og en overraskelse eller to) viser sesjonen hvorfor små rester betyr noe, og du går hjem med fem sjekker du kan kjøre i din egen tenant.
Meld deg på nyhetsbrevet vårt, så sier vi fra neste gang vi går live.
