2021-arkiv - IT-säkerhetspodden

#147 – Halvledarkrisen

Mattias Jadesköld — Sun, 19 Dec 2021 19:28:15 +0000

Sommaren 2021 började oroande nyheter dyka upp från olika tekniktillverkare, industrier och biltillverkare. Anledningen tycktes vara en liten teknisk komponent – halvledaren.

Orsaken till krisen tar detta avsnitt till Sydostasien, global säkerhetspolitik och uteblivna tyfoner.

Mattias Jadesköld och Erik Zalitis diskuterar krisen och hur den påverkat vardagen och hur det kan tänkas bli i framtiden.

Show notes här:
https://www.itsakerhetspodden.se/147-halvledarkrisen/

Inlägget #147 – Halvledarkrisen dök först upp på IT-säkerhetspodden.

#146 – Att söka genom Github efter säkerhetsbrister

Mattias Jadesköld — Sun, 12 Dec 2021 13:45:26 +0000

Att hitta spännande och bra projekt på Github är lätt, men att förstå om projektet är säkert, aktivt och jämförbart med andra projekt är betydligt svårare.

Det vet Emil Wåreus och hans kollegor på Debricked. Därför har de skapat produkten Open Source Select (prova här) som med hjälp av algoritmer analyserar projektet bland annat ur ett säkerhetsperspektiv som stöd för alla oss som arbetar med öppen källkod.

Mattias Jadesköld och Erik Zalitis tar ett snack med Emil och pratar säkerhetsrisker på Github, risken att göra fel från början och hur han bestämde sig för att kopiera ner hela Github till eget datacenter och börja analysen.

Detta avsnitt av IT-säkerhetspodden är i samarbete med Debricked.

Show notes här:
https://www.itsakerhetspodden.se/146-att-soka-genom-github-efter-sakerhetsbrister/

Inlägget #146 – Att söka genom Github efter säkerhetsbrister dök först upp på IT-säkerhetspodden.

#144 – Att upphandla IT-säkerhet

Mattias Jadesköld — Sun, 21 Nov 2021 10:54:58 +0000

Att upphandla IT-säkerhet är någonting väldigt komplext. Förutom det tekniska och juridiska så är det viktigt att känna till vilken förmåga organisationen har kring det upphandlade systemet. Dessutom ska man ha trender i åtanke och förstå var branschen är på väg in de kommande 3-4 åren.

Så därför tar många hjälp för att få detta gjort ordentligt. I detta avsnitt pratar vi med några som verkligen kan det här med upphandling och IT-säkerhet – Thomas Sevilä och Per Rapp arbetar till vardags som upphandlingskonsulter på Ecenea.

Detta avsnitt är i samarbete med Ecenea.

Show notes här:
https://www.itsakerhetspodden.se/144-att-upphandla-it-sakerhet/

Inlägget #144 – Att upphandla IT-säkerhet dök först upp på IT-säkerhetspodden.

#143 – IT-attacken mot Coop

Mattias Jadesköld — Sun, 14 Nov 2021 11:36:02 +0000

Sommaren 2021 fick nästan alla svenskar uppleva hur det kändes att drabbas av en IT-attack. Ransomware-attacken som låste ner Coops alla kassadatorer undgick nog ingen.

Mattias Jadesköld och Erik Zalitis går igenom händelseförloppet som gick från stängda Coop-butiker till Joe Bidens jakt på gärningsmännen.

Dessutom i avsnittet – Att göra den stora stöten kan nog vara en kick för en ung hacker men vad händer när man drar på sig för stor ”heat” ?

Show notes här:
https://www.itsakerhetspodden.se/143-it-attacken-mot-coop/

Inlägget #143 – IT-attacken mot Coop dök först upp på IT-säkerhetspodden.

#142 – Metaverse och säkerhet

admin — Sun, 07 Nov 2021 00:41:53 +0000

Begreppet Metaverse myntades för första gången 1992 i Neil Stephensons science fiction roman ”Snow crash”.

Nu, sisådär 30 år senare, är Metaverse hetare är någonsin. Hundratals miljoner spelare i t.ex. Roblox och Zepeto och vem har inte missat att Facebook nyligen bytt namn till Meta platform?

Vad är hela grejen egentligen? Finns det några säkerhetsaspekter att fundera på eller kan det vara för sent? Risken finns att Metaverse kommer med buller och bång och rubbar vår existens och världsekonomi och … ja, eller?

Show notes:
https://www.itsakerhetspodden.se/142-metaverse-och-sakerhet/

Inlägget #142 – Metaverse och säkerhet dök först upp på IT-säkerhetspodden.

#141 – Maria Dufva

Mattias Jadesköld — Sun, 31 Oct 2021 04:00:00 +0000

Mattias och Erik sitter tillsammans med den ständigt aktuella och inspirerande föreläsaren och författaren Maria Dufva.

Maria är kriminologen som arbetet flera år med utsatta barn och då i synnerhet med barn som utsatts för brott på nätet. Hennes drivkraft bottnar i att få föräldrar att förstå barnets digitala värld.

Vad händer med ett barn som i timmar jämför sig själv med influencers? Vad innebär det när mobbningen har flyttats från skolgården till mobiltelefonen? Hur ska man prata med sitt barn?

Det och mycket annat handlar detta avsnitt om som stundtals tar oss till en mörk del av barn och ungas värld.

Show notes finns här:
https://www.itsakerhetspodden.se/141-maria-dufva/

Inlägget #141 – Maria Dufva dök först upp på IT-säkerhetspodden.

#140 – Incident Response Plan – att vara förberedd på det värsta

Mattias Jadesköld — Sun, 24 Oct 2021 06:44:52 +0000

Det är som taget ur en Hollywood-film, skärmarna visar en röd skärm med en text om att hackarna har ditt data. Någon skriker från datorhallen att de tappat kontrollen över brandväggen. Men detta är verkligheten och nu finns det två vägar detta äventyr kan fortsätta gå: en kamp för överlevnad för ditt företag eller organisation, eller att du plockar fram din incidentresponsplan och löser krisen. Idag sitter du i ett konferensrum med Mattias och Erik och diskuterar om din nästa kris blir en kontrollerad utmaning eller en kamp mot klockan med allt på spel.

Show notes här:
https://www.itsakerhetspodden.se/140-incident-response-plan-att-vara-forberedd-pa-det-varsta/

Inlägget #140 – Incident Response Plan – att vara förberedd på det värsta dök först upp på IT-säkerhetspodden.

#139 – Kuddkungen och de hackade röstningsmaskinerna

Mattias Jadesköld — Sat, 16 Oct 2021 23:25:33 +0000

I Sioux Falls, South Dakota, hålls säkerhetskonferensen ”Cyber Symposium” i tre dagar. Tillsammans med cybersäkerhetsexperter som flugit in från hela USA ska de analysera den trafik som gått mellan Kina och röstningsmaskinerna.

Mike ”My pillow Guy” Lindell, som håller eventet, är så bombsäker på att Kina har hackat det amerikanska röstningssystemet att han lovar flera miljoner dollar till den som lyckas motbevisa detta påstående.

Mattias Jadesköld och Erik Zalitis går igenom förloppet i denna historia. Utöver själva händelsen pratas det om hexadecimal kod, wireshark och vad man kan få ut från inspelad nätverkstrafik.

Show notes här:
https://www.itsakerhetspodden.se/139-kuddkungen-och-de-hackade-rostningsmaskinerna/

Inlägget #139 – Kuddkungen och de hackade röstningsmaskinerna dök först upp på IT-säkerhetspodden.

#138 – När facebook var nere

Mattias Jadesköld — Sun, 10 Oct 2021 09:10:28 +0000

Den senaste tiden har internets infrastruktur drabbats allvarligt. I april skruvade några oaktsamma tekniker i ryska Rostelecom så att en stor mängd av internets trafik gick igenom Ryssland. en så kallad BGP hijack var ett faktum!

Utöver detta har Mattias Jadesköld och Erik Zalitis Facebook-haveriet färskt i minnet (ja, det var ju bara en vecka sedan) och diskuterar om det möjligen hänger ihop.

16:09 börjar vi prata om Facebook, efter att ha diskuterat BGP.

Och nu en kavalkad av några förkortningar som nämns i programmet – BGP, ISP, DNS, ROV och RPKI.

Show notes:
https://www.itsakerhetspodden.se/138-nar-facebook-var-nere/

Inlägget #138 – När facebook var nere dök först upp på IT-säkerhetspodden.

#137 – Varför finns gammal teknik kvar?

Mattias Jadesköld — Sun, 03 Oct 2021 08:21:51 +0000

Mattias och Erik tittar på några gamla och säkra tekniker som fortfarande är väldigt vanliga.

Varför har finns till exempel FTP kvar, websidor med TLS 1.0, NTLM och lösenord lagrade i klartext. Det och en hel del annat handlar dagens avsnitt av IT-säkerhetspodden om.

Utöver detta kommer duon in på osäkert kamerasystem som skulle vara drömmen för bankrånare.

Inlägget #137 – Varför finns gammal teknik kvar? dök först upp på IT-säkerhetspodden.