2025-arkiv - IT-säkerhetspodden

#314 – Kryptoåret 2025 med CoinStad

Mattias Jadesköld — Tue, 23 Dec 2025 17:00:00 +0000

Året 2025 går mot sitt slut så därför avslutar IT-säkerhetspodden i vanlig ordning med att ta temperaturen på kryptoåret! Det gör Mattias Jadesköld och Erik Zalitis i vanlig ordning med CoinStad.

Vad är de stora händelserna? För hackare var det ett rekordår i alla fall. Nordkoreanska hackare roffade åt sig ingefär 2 miljarder dollar. Men är det verkligen en säkerhetsbrist i själva kryptovalutan? Här gäller det är tänka till lite vilka plånböcker man använder och hur man ska gå till väga när man ska växla valutor.

Hur skulle ett kryptobaserat samhälle se ut? Vad skiljer det sig mot dagens samhälle? Och hur skapar man sin egen kryptovaluta?

Läs mer här:
https://www.itsakerhetspodden.se/314-kryptoaret-2025-med-coinstad/

Inlägget #314 – Kryptoåret 2025 med CoinStad dök först upp på IT-säkerhetspodden.

#313 – Storm-0558 – Microsoft-incidenten 2023

Mattias Jadesköld — Tue, 16 Dec 2025 20:00:00 +0000

Dagens avsnitt handlar om när den statsstödda gruppen ”Storm-0558” angrep Microsoft 2023. Diskussionen som Mattias Jadesköld och Erik Zalitis har handlar dels om attacken, dess tillvägagång men även om tillit …

Hur då? Jo, vilken tillit måste man ha om man nyttjar molntjänster? Vilka säkerhetskontroller kan man ansvara för själv? Hur fungerar nyckelhanteringen och signeringen?

Och varför tar det så otroligt lång tid innan Mattias och Erik kommer igång med själva ämnet?

Läs mer här:
https://www.itsakerhetspodden.se/313-storm-0558-microsoft-incidenten-2023/

Inlägget #313 – Storm-0558 – Microsoft-incidenten 2023 dök först upp på IT-säkerhetspodden.

#312 – Hotlandskapet 2025

Mattias Jadesköld — Sun, 07 Dec 2025 17:00:00 +0000

Dagens avsnitt är ett samarbete med Acronis och där Mattias och Erik tillsammans med Peter Graymon undersöker hotlandskapet. Till hjälp finns Acronis rapport Cyberthreats Report H1 2025.

Rapporten finns här – https://www.acronis.com/en/resource-center/resource/acronis-cyberthreats-report-h1-2025/

Varför ökar angreppet på MSP:er? På vilket sätt har AI förändrat hotlandskapet? Och hur skyddar man backup om den redan är fylld med skadlig kod?

Det och en helt del annat diskuterar Mattias Jadesköld och Erik Zalitis tillsammans med Peter Graymon om. Peter arbetar till vardags som General Manager Nordics.

Läs mer här:
https://www.itsakerhetspodden.se/312-hotlandskapet-2025/

Inlägget #312 – Hotlandskapet 2025 dök först upp på IT-säkerhetspodden.

#311 – Mysteriet Cicada 3301

Mattias Jadesköld — Sun, 30 Nov 2025 17:00:00 +0000

Ett mystiskt meddelande dök upp i chattforumet 4chan i början av 2012. ”We are looking for highly intelligent individuals…”.

Meddelandet var krypterat och signerat Cicada 3301 och innehöll ett extremt avancerat och svårtknäckt pussel. Varför? Vem, eller vilka låg bakom?

Lika snabbt som meddelanden dök upp, så försvann de efter ett par år men lämnar fortfarande kvar frågorna. Mattias Jadesköld och Erik Zalitis reder ut mysteriet kring händelsen men kommer även in på snack om PGP-signering, steganografi och ”alternativt verklighetsspel”.

Lyssna här:
https://www.itsakerhetspodden.se/311-mysteriet-cicada-3301/

Inlägget #311 – Mysteriet Cicada 3301 dök först upp på IT-säkerhetspodden.

#310 – Gary McKinnon – en annan tids cyberattacker

Mattias Jadesköld — Mon, 24 Nov 2025 16:52:28 +0000

Idag ska Mattias Jadesköld och Erik Zalitis tillbaka till början av 2000-talet. En tid då internet fortfarande kändes som Vilda Västern, säkerhet fanns inte riktigt på agendan och lösenorden ofta var… ja, låt oss säga optimistiska. Vi ska prata om en av epokens mest berömda – eller ökända – hackare: Gary McKinnon.

Gary ville veta vad USA hade för UFO-hemligheter egentligen. Det var det som fick honom att ta sig in i NASA och militärens datorer.

Så… hur står det egentligen till med USA och dess UFO-hemligheter? Vad fick Gary reda på? Vad blev efterspelet? Det och en hel del sidospår i detta avsnitt om 2000-talets hackare.

Lyssna här:
https://www.itsakerhetspodden.se/310-gary-mckinnon-en-annan-tids-cyberattacker/

Inlägget #310 – Gary McKinnon – en annan tids cyberattacker dök först upp på IT-säkerhetspodden.

#309 – Security vs Privacy – måste vi välja?

Mattias Jadesköld — Mon, 10 Nov 2025 17:17:51 +0000

Ett ständigt dilemma som funnits i historien är avvägningen mellan säkerhet och privatliv. Varför är det så? Behöver man till exempel behöva tumma på sin egen integritet för nationens säkerhets skull?

Mattias Jadesköld och Erik Zalitis resonerar kring problematiken och tar en titt i backspegeln där dilemmat gjort sig påmint. T.ex. Chat Control 2.0, GDPR, patriot Act och händelserna kring 9/11. Och även efterspelet kring Snowdens läcka.

Men även hur framtiden ser ut gällande vår integritet? Och hur skiljer sig den på 90-talets idé om ett ”fritt internet”.

Läs våra show notes här:
https://www.itsakerhetspodden.se/309-security-vs-privacy-maste-vi-valja/

Inlägget #309 – Security vs Privacy – måste vi välja? dök först upp på IT-säkerhetspodden.

#308 – Vad är egentligen C2?

Mattias Jadesköld — Mon, 03 Nov 2025 18:00:00 +0000

Command and Control … vad innebär det egentligen? I vilket skede utspelar sig detta ”ringa-hem-till-centralstations”-scenariot?

Mattias Jadesköld och Erik Zalitis reder utbegreppet och tar er igenom ett avancerat attackmönster och stannar vid just steget Command and Control!

Hur har det utvecklats genom åren? Hur kan man upptäcka ifall någon är inne i nätverket? Och varför kan det vara en kul uppgift för något som arbetar med ett logganaysverktyg (SIEM)?

Inlägget #308 – Vad är egentligen C2? dök först upp på IT-säkerhetspodden.

#306 – När hotet kommer inifrån

Mattias Jadesköld — Mon, 20 Oct 2025 16:53:35 +0000

Insiders. Vad är det? Är det elaka medarbetare eller något annat? Ja det finns ju faktiskt flera kategorier i ämnet. Mattias Jadesköld och Erik Zalitis reder ut begreppet och några kända fall från Microsoft, Tesla och … och Televerket på 80-talet.

Hur skyddar man sig mot detta hot? För att bottna i det gör duon en djupdykning i det tekniska men även det mänskliga. Hur blir en medarbetare mindre benägen att bli en ”insider”? Och hur ser man till att de som inte ens vet om att de är insiders, inte blir just insiders.

Inlägget #306 – När hotet kommer inifrån dök först upp på IT-säkerhetspodden.

#305 – sabotage i Östersjön

Mattias Jadesköld — Sun, 05 Oct 2025 17:00:00 +0000

Kablarna som går längs Östersjöns botten är kritisk infrastruktur. 95% av all internetkommunikation går genom undervattensfiber. De är lätta att sabotera och svåra att skydda. Detta är något som Sverige erfarat flera gånger.

Mattias Jadesköld och Erik Zalitis tar sig ner på havets botten och undersöker detta noggrannare. Hur går en attack till? Hur skyddar man sig? Och hur förbereder Sverige och andra östersjöländer för framtida angrepp? Och hur gick det egentligen till när man lade den första atlantkabeln mellan USA och Irland på 1800-talet?

Inlägget #305 – sabotage i Östersjön dök först upp på IT-säkerhetspodden.

#304 – Det Iranska hackingmaskineriet

Mattias Jadesköld — Mon, 29 Sep 2025 17:00:00 +0000

I detta avsnitt av IT-säkerhetspodden taas en närmare till på det Iranska hackingmaskineriet. Tidigare har Mattias och Erik granskat angriparna i Nordkorea, Israel, Usa, Kina och Ryssland. Men nu är det alltså dags för Iran.

Angreppens metod och mål skiljer sig i Sverige till skillnad mot USA. Varför är det så? För att ta reda på det behöver man skruva tillbaka tiden till 1979.

Vad för uppmärksammade angrepp kan signeras iranska hackare? Hur skiljer de sig mot andra länder? Och hur skyddar man sig?

Inlägget #304 – Det Iranska hackingmaskineriet dök först upp på IT-säkerhetspodden.