Otsikko on herätyshuuto ottaa niskalenkki digitaalisesta murroksesta ja poistaa työn turhat järjettömyydet tekoälypohjaisella tuottavuushypyllä. Menestys vaatii strategista ryhtiliikettä, jossa ylin johto ymmärtää tekoälyn mahdollisuudet ja sen mukanaan tuomat uudenlaiset turvallisuusriskit.  Kyse on valinnasta: olemmeko tekoälyajan passiivisia matkustajia vai turvallisen tulevaisuuden päättäväisiä kuljettajia?

The threat landscape didn’t “evolve”—it renegotiated the rules while defenders were busy keeping the lights on. We’ve watched supply-chain compromise become a repeatable play, ransomware mature into an ecosystem with professionalized affiliates, and adversaries shift attention to industrial, IoT, and edge assets that were never designed for hostile internet reality. Meanwhile, remote and hybrid work didn’t just expand the attack surface—it redistributed it into millions of living rooms, unmanaged networks, and identity-dependent workflows.

This talk maps the modern remote-first kill chain from the attacker’s perspective and then flips it into a defender’s playbook. We’ll break down how adversaries chain initial access through remote access infrastructure (VPNs, RDP gateways, identity providers, device posture blind spots) and then pivot into cloud apps, collaboration tooling, and home-adjacent systems that quietly influence corporate security (consumer IoT, unmanaged routers, “personal” devices that become de facto endpoints). Expect hard lessons on why phishing is still winning—but now it’s paired with more patient, more surgical tradecraft: session hijacking, MFA fatigue, token theft, and living-off-the-land persistence that blends into normal remote work telemetry.

To frame the pace and inevitability of these campaigns, we introduce the Anubis Clock: a model for measuring how quickly your environment moves from “exposed” to “owned,” and why many organizations are effectively operating on borrowed time. This isn’t a doom talk; it’s a practical roadmap for reducing attacker optionality—tightening identity controls, hardening remote access, instrumenting the right logs, and detecting the subtle, low-noise behaviors modern intruders rely on.

If your security program still treats remote work as a temporary exception, Anubis has bad news: the countdown already started.

Key Takeaways

• A modern remote-first threat model that connects supply chain, ransomware operations, and identity-centric intrusion paths into one coherent kill chain.
• The Anubis Clock framework: how to quantify “time to compromise” and prioritize controls that actually slow adversaries down.
• Detection tradecraft for low-noise intrusions: what to log, where to instrument, and which signals matter when attackers blend into remote-work norms.
• Remote access hardening beyond checklists: practical mitigations for VPN/RDP exposure, MFA abuse patterns, token/session theft, and device posture gaps.
• Home-to-corporate risk reality: why consumer IoT and unmanaged networks still show up in corporate incident timelines—and what to do about it without banning the internet.

• Siirtymä erillisistä OT-ratkaisuista yhtenäiseen control plane -arkkitehtuuriin ja keskitettyyn hallintaan

• Standardoitu Edge + konvergenssikerros: segmentointi, näkyvyys ja identiteettipohjainen pääsynhallinta

• Keskitetyt hallintapalvelut mahdollistavat zero trustin, auditoinnin ja skaalautuvat digitaaliset operaatiot

Moderni työ ei pysy toimiston sisällä, joten verkko tarvitsee uudenlaisen paimenen. SASE tuo yhteen pilvipalvelut ja tietoturvan varmistaen, että yrityksesi jokainen ”lammas” on turvassa missä tahansa se liikkuu.

Fortinet yhdistää verkon infrastruktuurin ja tietoturvatoiminnot yhdeksi integroiduksi kokonaisuudeksi. Ratkaisu mahdollistaa keskitetyn hallinnan, yhtenäisen politiikkapohjaisen kontrollin sekä paremman näkyvyyden verkon liikenteeseen ja päätelaitteisiin. Tule kuulemaan, kuinka hyödyntää Fortinetin teknologiaa osana turvallista verkkoarkkitehtuuria – ja miksi valita Fortinet erittäin kilpaillussa markkinassa.

Tässä esityksessä tarkastelemme, miten Model Context Protocol (MCP) muuttaa tapaa, jolla tekoälysovellukset kuluttavat ja hallitsevat tietoturvadataa. Kun Fortinetin tekoälypohjainen AppSec-ekosysteemi integroidaan osaksi MCP-standardia, tietoturvasta tulee staattisen säännöstön sijaan dynaaminen, kontekstisidonnainen ja tekoälylle ymmärrettävä resurssi. Yhdistämällä MCP:n, Fortinet AppSecin ja AI:n, puhumme huippumodernista tavasta integroida tietoturvatyökalut suoraan tekoälypohjaiseen kehitykseen ja hallintaan.

Yhdistämällä näkyvyyden, analytiikan ja automaation organisaatiot voivat tunnistaa uhkat nopeammin ja reagoida niihin tehokkaammin.

Arkkitehtuuri skaalautuu ympäristön mukana ja vähentää manuaalista työtä, vapauttaen asiantuntijat keskittymään olennaiseen. Tuloksena on tehokkaampi, ennakoivampi ja liiketoiminnan jatkuvuutta tukeva tietoturva-alusta.

Thomas Raabo (NetNordic Denmark) and Jens Udsen (CIO–CISO, Biocirc) share how they tackled real-world OT security challenges at Biocirc. Discover the project’s surprises, solutions, and where we are today.