IT-säkerhetspodden

Om podden IT-säkerhetspodden

Podcasten om IT-säkerhet som varvar intervjuer med säkerhetssnack på djup eller högtflygande nivå.

Kategorier

Podcasten IT-säkerhetspodden är inbäddad på denna sida från ett öppet RSS-flöde. Alla filer, beskrivningar, bilder och annan metadata från flödet tillhör podcastens ägare och är inte anslutet till eller validerat av Podplay.

Rapportera innehåll

Spela
Info

Om podden IT-säkerhetspodden

Podcasten om IT-säkerhet som varvar intervjuer med säkerhetssnack på djup eller högtflygande nivå.

Kategorier

Teknik

Rapportera innehåll

En podd från IT-säkerhetspodden

IT-säkerhetspodden

Avsnitt

2021
Citaten som avslöjar säkerheten
"Det är någon annans problem" eller "Lösenordet? Jag har det på mailen..." är två av vanliga citat Erik har hört i sitt säkerhetsarbete. Uttrycken ligger ofta som grund för vanliga säkerhetsproblem. Men Varför blir det så? Och hur ska man täppa till dem? I detta avsnitt av IT-säkerhetspodden går Mattias Jadesköld och Erik Zalitis igenom just olika uttryck som ligger till grund för vanliga säkerhetsproblem. Show notes här: https://www.itsakerhetspodden.se/127-citaten-som-avslojar-sakerheten/
June 6, 2021
31 min
Vad händer efter en cyberattack?
Det brukas sägas att det finns två typer av företag. De som blivit hackade och de som kommer bli hackade. Men, när attacken är över och återställning är gjord och maskineriet snurrar igen. Vad händer då? Hur reagerar marknaden på företaget? Faktiskt är svaret ganska förvånande. I detta avsnitt analyserar Mattias Jasdesköld och Erik Zalitis hur företag mår efter en avancerad attack.
May 30, 2021
21 min
Öppna skolplattformen
Det har varit mycket bråk om Stockholms stads skolplattform. Först hittades ett mycket allvarligt säkerhetshål som gjorde att en vanlig användare kunde få ut känslig information om andra användare, vilket inkluderade föräldrar och barn. Sedan kom själva verktygen i hetluften, när allt fler klagade på undermåliga funktioner, struliga gränssnitt och ett allmänt förvirrande upplägg. Och det blev snart klart att kostnaderna skenade medan kvalitén blev lidande. Christian Landgren var en som tröttnade och tillsammans några andra föräldrar som inte vill ha plattformen, byggde de sin egen. Och idag berättar han om vilken spännande och bitvis kaotisk resa det varit. Show notes: https://www.itsakerhetspodden.se/125-oppna-skolplattformen/
May 23, 2021
45 min
Cyberpsykologi – en grundsten i riskhantering
Vi människor är mjuka och datorer är hårda! Hackarna lär sig alla knep att övertala, förleda och oss att göra fel. Vi behöver lägga oss själva och användarna på psykologbritsen och tala med Robert Willborg från Junglemap som i detta avsnitt, som också är ett samarbete med SIG Security, förklarar varför vi går på nitarna och vad som måste göras för att skydda oss mot mänskliga och omänskliga faktorer. Show notes här: https://www.itsakerhetspodden.se/124-cyberpsykologi-en-grundsten-i-riskhantering/
May 16, 2021
43 min
Skam, skuld och gamification
Skäms, syndare! Edert lösenord är för kort, ni släpper in vemsomhelst genom kontorsdörren och ni haver icke, som brukligt äro, rapporterat phishingmailen till eder öfverordnade. Hur ska man egentligen få pli på slarvet? Pekar man ut den som gjort fel, driver man ett terrorvälde där till sist ingen vågar rapporter säkerhetsincidenter ... eller kanske kan man istället spela på vår tävlingsinstinkt när man försöker få personalen att vara säkerhetsmedvetna. Denna gång kopplar Mattias och Erik greppet om psykologin bakom skuld, skam och gamification som mekanismer för att se till att it-säkerhetspolicyn faktiskt efterlevs. Show notes här: https://www.itsakerhetspodden.se/123-skam-skuld-och-gamification/
May 9, 2021
21 min
Kan man lita på sårbarhetsskanning?
Att söka efter sårbarheter är enkelt! Köp produkt X, tryck på den röda knappen, sen får du ett pdf-dokument med alla problemen som hittats. Inga problem! Verkligheten ser annorlunda ut. Trots att utvecklingen tar sjumilasteg, är jakten på sårbarheter på servrarna, applikationerna och nätverken fortfarande något som inte går att göra helt automatiskt. Det är fortfarande ett krav på analysförmåga, förståelsen för systemen och en störande mängde manuellt arbete. Detta måste Mattias och Erik tyvärr göra klart, bland drivor av lösningar som säljs som "det enda du behöver". Show notes här: https://www.itsakerhetspodden.se/122-kan-man-lita-pa-sarbarhetsskanning/
May 2, 2021
28 min
IT-säkerhet enligt åklagaren
Den lagliga sidan av IT-säkerhetssidan är på tapeten just nu. Vi har samlat på oss ett antal frågor från lyssnare och från Facebook-gruppen "Säkerhetsbubblan" och ställt dem till åklagaren Håkan Andersson som arbetar i Östersund. Räcker det med att skrika "MD5 är inte säkert!" för att klara sig undan i domstolen, kan man kräva att få ha sin mail i ett utvalt datacenter i molnet och vad tycker håkan om Googles nya Federated Learning of Cohorts (FLoC) ? Show notes här: https://www.itsakerhetspodden.se/121-it-sakerhet-enligt-aklagaren/
April 25, 2021
32 min
Den oorganiserade spamkungen
Han var kungen - kungen av spam! Ett ensamt geni som stoltserade med att han var totalt oorganiserad och lite egen. Från IT-säkerhetsområdets barndom: vi ger dig Sanford "the king of spam" Wallace som bombade världen med oönskade faxmeddelanden, spam och senare gav sig på MySpace och Facebook. Är han borta för gott eller väntar han på att tiden är inne för sin stora "comeback" ? Vi funderar också på om ett ensamt geni som spelar schack med Internet verkligen kan fungera idag, i en värld av hackergrupper som specialiserar sig och har stora organisationer bakom sig. Show notes finns här: https://www.itsakerhetspodden.se/120-den-oorganiserade-spamkungen/
April 18, 2021
25 min
Hur säkra är våra videotjänster?
April 2020 diskuterade de nya it-säkerhetshoten som dök upp i svallvågorna efter Covid19. Så här ett år senare tittar vi på hur de egentligen gick med en av de värsta farhågorna: videokonferenserna som folk satt med hemma. Vi funderar på varför vissa sårbarheter visat sig svåra att fixa, hur Zoom snabbt var tvungen att ta sig samma och om videokonferenserna har någon framtid efter Covid19. Och är standardisering av videotjänster något vi kan vänta oss nu? Show notes här: https://www.itsakerhetspodden.se/119-hur-sakra-ar-vara-videotjanster/
April 11, 2021
32 min
Praktiska råd efter Schrems II
Vi har redan tidigare tittat på GDPR och Schrems II ett antal gånger, men denna gång handlar det om konsekvenserna av det hela. Per Gustavsson på Göteborgs Stad berättar i denna intervju om vilka effekter allt detta får i verkligheten, när man drabbas av att tveksamheter med om det går att lita på molnet och tjänsterna där. Show notes finns här: https://www.itsakerhetspodden.se/118-praktiska-rad-efter-schrems-ii/
April 4, 2021
27 min
#117 - Pentest och ekonomi (eng)
This episode is in English and we again delve into the subject of penetration testing. In a cooperation with SIG Security, we present Simon Rou from Outpost24, who explains how the business must move on and streamline the process. In order to make it easier to do regular testing on a short notice, we discuss how to bring the process into the next generation of penetration testing. Show notes can be found here: https://www.itsakerhetspodden.se/117-pentest-och-ekonomi-eng/
March 28, 2021
29 min
Hur säker är en Mac?
Apple jobbar hårt på att göra sina laptops säkrare i en allt tuffare värld och har tagit fram den nya M1-processorn, XProtect och Gatekeeper för att se till att användarna inte får in skadlig kod. Mattias och Erik diskuterar dessa teknologier och jämför med PC-datorer, Windows och Linux. Dessutom snackar vi om hur MacOS relaterar till Unix och BSD. Show notes här: https://www.itsakerhetspodden.se/116-hur-saker-ar-en-mac/
March 21, 2021
41 min
SPECIAL - Cyberdeckarna
Dags för ett specialprogram mitt i veckan och mellan de ordinarie poddavsnitten. Idag diskuterar vi ungdoms- och barnboken Cyberdeckarna som Mattias skrivit. Perspektivet är inte så mycket handlingen i böckerna som hur man väver in IT-säkerhet i modernt historieberättande. Har Mattias lyckats modernisera Kalle Blomqvist böckerna? Samt hur kan ett samhälle med modern teknologi blandat med framtidens möjligheter och det bondesamhälle det stundvis störtas tillbaka i på grund av alla elavbrotten egentligen beskrivas på ett trovärdigt sätt? Vi seglar ut i diskussioner om modern prepping på Öst-Europeiskt vis, frågan om friheten att välja ofrihet kan kallas ett fritt val och hur man förklarar IT-säkerhet för barn- och ungdomar. Cyberdeckarna - Gisslanprogrammet finns som bok och E-bok här: https://bit.ly/3m1gF69
March 19, 2021
21 min
Supply Chain Cyber Security med Jonas Lejon
När skruvade du senaste isär din mobiltelefon för att hitta dolda spionchip? De senaste åren har vi sett stora mängder attacker där man påverkar de produkter som säljs eller programvara som du laddar ner från en pålitlig tillverkare. En sådan attack är mycket svår att skydda sig mot. I samarbete med SIG Security diskuterar vi Solarwinds-attacken, Sky ECC-hacket, Huawei:s påstådda "riskornschip" och sårbara bibliotek med Jonas Lejon som driver en egen säkerhetsblogg, utför penetrationstester och håller föredrag om IT-säkerhet. Show notes finns här: https://www.itsakerhetspodden.se/115-supply-chain-cyber-security-med-jonas-lejon/
March 14, 2021
31 min
5G och IT-säkerheten
Den femte generationens mobilnät står för dörren och lovar högre hastighet, lägre fördröjning och fler funktioner. Erik och Mattias har mött Mats Mägiste från Telia för att försöka få klarhet i denna nya teknologi från ett IT-säkerhetsperspektiv. Vad innebär 5G för nät-neutraliteten, tappar Sverige kontrollen över Internet till förmån för utländska aktörer och vad händer med säkerheten när man kan koppla in stora mängder nya enheter mobilt och ge dem ett ultrasnabbt Internet? Show notes här: https://www.itsakerhetspodden.se/114-5g-och-it-sakerheten/
March 7, 2021
38 min
Gisslandramat i San Francisco
2008 tappade San Francisco kontrollen över sitt nätverk. Terry Childs, stadens mest seniora nätverksadministratör, stod mot stadens poliskår och en förtvivlad Gavin Newsom, stadens borgmästare. Childs vägrade nämligen lämna ut lösenorden till nätverket. Det var särskilt ett lösenord som gav tillgång till de viktigaste Cisco routrarna, vilket betydde att just detta enda lösenord styrde tillgången till hela nätverket. Vi berättar denna märkliga historia och avslutar vi genom att gå igenom vår allmängiltiga lista över hur man undviker denna typ av händelser. Vi får också höra hur det gick till när ett stort telebolag råkade ut för en liknande händelse och hur de hanterade den långt mycket bättre. Och sedan varnar vi för att använda nätverksrättigheter för att flirta med damen på våningen under. Show notes: https://www.itsakerhetspodden.se/113-gisslandramat-i-san-francisco/
February 28, 2021
27 min
e-postsäkerhet - mer än ett IT-problem
Vi har arbetat hårt med filtrera bort skadlig epost innan den når användarna. Detta har i stort gjorts genom att filtrera inkommande epost, men kanske har vi samtidigt missat att titta på den utgående. Marcus Wessberg på Ports group är väl medveten om problemen och tror på att använda DMARC, men även Verified Mark Certificate. Det sistnämnda visar företagsloggan för avsändare på ett sätt som garanterar att det skickats från just det företaget. Denna nya teknologi kanske snart är ett krav för att någon ens ska öppna mail du skickar till dem. Show notes finns här: https://www.itsakerhetspodden.se/112-e-postsakerhet-mer-an-ett-it-problem/
February 21, 2021
23 min
Hackers vs. Gamers
Två gamla gubbar sitter i studion och förfasas över dagens ungdomar och deras hackande på spelsiterna. Nej, skämt åsido, vi försöker däremot förstå varför spelvärlden både är så pass utsatt för attacker och ... märkligt nog ... också källan till dem. Från diskussioner om pengatvätt i spelen, hur spel kan vara på liv och död i verkligheten, vad en identitet egentligen är värd för en hackare, hur "credential stuffing" gör allting värre, till varför en ung hackare kanske inte förstår varför dörren in i arbetslivet stängs om han väljer att använda sina kunskaper för att bryta sig in istället för att säkra upp världen. Show notes finns här: https://www.itsakerhetspodden.se/show-notes-for-111-hackers-vs-gamers/
February 14, 2021
38 min
Det ryska cyberkriget
Rysslands offensiva cyberkrig har inte undgått många. Från påverkan i olika nationers demokratiska val till stora dataläckor - det är få som inte riskerar att råka ut. Men givetvis finns inget officiellt erkännande, utan allting måste antas. Mattias och Erik går igenom Rysslands historia sedan 1910-talet och funderar på vad som byggt en av världens mest kompententa och samtidigt skrämmande underrättelsetjänster, samt hur denna kunnat bli en så kraftfull cyberkrigare. Det finns många hackergrupper som anses tillhöra Ryssland, men vi tar en titt på en av dem, Fancy bear eller APT28 som den också kallas. Show notes här: https://www.itsakerhetspodden.se/show-notes-for-110-det-ryska-cyberkriget/
February 6, 2021
31 min
Hur arbetet blir proaktivt
Proaktivt arbete är ju att förbereda sig inför framtida säkerhetshot eller att snabbt förutse hur ett larm kan vara tecken på en snart förestående attack. Man kan säga att man antingen måste vara Nostradamus eller reagera snabbt när man ser en avvikelse som kanske ser helt oskyldig ut för att kunna agera proaktivt. Men allt hopp är inte förlorat! Mattias och Erik går igenom hur Threat hunting, Etisk hackning, Omvärldsbevakning och fungerande övervakning kan göra en organisation redo att möta hackaren. Show notes här: https://www.itsakerhetspodden.se/show-notes-for-109-hur-arbetet-blir-proaktivt/
January 31, 2021
32 min

IT-säkerhetspodden

Om podden IT-säkerhetspodden

Kategorier

Om podden IT-säkerhetspodden

Kategorier

IT-säkerhetspodden

Avsnitt

Citaten som avslöjar säkerheten

Vad händer efter en cyberattack?

Öppna skolplattformen

Cyberpsykologi – en grundsten i riskhantering

Skam, skuld och gamification

Kan man lita på sårbarhetsskanning?

IT-säkerhet enligt åklagaren

Den oorganiserade spamkungen

Hur säkra är våra videotjänster?

Praktiska råd efter Schrems II

#117 - Pentest och ekonomi (eng)

Hur säker är en Mac?

SPECIAL - Cyberdeckarna

Supply Chain Cyber Security med Jonas Lejon

5G och IT-säkerheten

Gisslandramat i San Francisco

e-postsäkerhet - mer än ett IT-problem

Hackers vs. Gamers

Det ryska cyberkriget

Hur arbetet blir proaktivt