Erik Zalitis tog sig ett snack med Hannes om bland AI, sypply-chain och hur AI är en accelator i ämnet

Inlägget #330 – Säker drift av kod samt utveckling med eller utan AI? dök först upp på IT-säkerhetspodden.

IT-säkerhetspoddens Mattias Jadesköld och Erik Zalitis tar tempen på årets konferens tillsammans med Kent Illemann och Ulf Berglund. 2025 års upplaga handlar om AI och eu regleringar. Två väldigt heta ämnen för i år. EU regleringar kanske inte förändrats under just detta år men omvärlden har förändrats så vad betyder det i säkerhetsvärlden?

De olika funderingarna som talarna tar upp under konferensen diskuteras i podden. Detta avsnitt är ett samarbete med SIG Security.

Erbjudande: betala för en biljett – få en på köpet. Då kan du ta med dig en kompis!
https://www.gtcc.se/?promo=GTCPODCAST

Inlägget #301 – AI och EU reglering på årets GTC-konferens dök först upp på IT-säkerhetspodden.

EU är ledande på lagstiftning kring mjukvarusäkerhet. Och det är på system som ofta är finansierade I USA. Varför bidrar inte andra länder inom området? Och varför leds inte detta av globala organisationer? Dessa frågor diskuterar IT-säkerhetspoddens Erik Zalitis tillsammans med just Olle E Johansson.

Olle noterade att just dessa frågor väckte intresse på forum men saknade energi. Men vad sägs om ett ”global vulnerability platform” som ett alternativ till amerikanska CVE.https://www.itsakerhetspodden.se/wp-admin
https://five.libsyn.com/

Inlägget #297 – Nya utmaningen på EU-himlen dök först upp på IT-säkerhetspodden.

Tredjepartsleverantörer, secure supply chain och riskhantering i praktiken – vad ska man tänkta om? Varför är det inte en IT-fråga?

Ofta får Willem höra att informationssäkerhet är en policy. Men så är det inte menar Willem. Lyssna och hör hur han resonerar.

Inlägget #293 – Faran med tredjepartsleverantörer med SIG Security dök först upp på IT-säkerhetspodden.

Vad är egentligen ett ledningssystem? Vad innebär ett riskbaserat arbetssätt och hur fungerar det i praktiken? Var ska man börja? Och varför behöver olika företag med olika kulturer tackla informationssäkerhet på olika vis?

Tobias Ander beskriver även hur man ska undvika så informationssäkerhetsarbetet inte blir en pappersprodukt. Alltså bara något man gör för att uppfylla en certifiering eller efterleva ett regelverk.

Inlägget #292 – Systematisk informationssäkerhet med SIG Security dök först upp på IT-säkerhetspodden.

Dagens mjukvaruutveckling går allt snabbare – från kodrader på den lokala datorn till produktion via CI/CD, mikrotjänstarkitekturer och öppen källkod. Men med en alltmer komplex leveranskedja växer också attackytan. Traditionella sårbarhetsskannrar och kodanalysverktyg saknar ofta insikt i hur mjukvaran faktiskt används, vilket resulterar i falsklarm och missade hot.

Vill du lära dig mer om beteendeprofilering av mjukvara med hjälp av kärnmoduler och hur du kan använda det för att skydda din egenutvecklade mjukvara? Lyssna på avsnittet eller prova Bifrost plattform som man kan testa gratis:

Inlägget #290 – Stoppa sårbarheter – proaktivt, automatiskt och kontinuerligt! dök först upp på IT-säkerhetspodden.

Vi har klassisk AI, Kognitiv AI, Generativ AI, Agentbaseratd AI och Fysisk AI – vad är skillnaden? Och vissa har funnits länge, men varför så hett nu? Teknikenn är het men även regleringen kring det och där är EU ledande, men finns det en risk att innovationen blir hämmad av regleringar?

Vad är framtiden för GenAI och fysisk AI? Kommer vi få robotar som gör saker åt oss och tar egna beslut? Vilka attackmönster ser vi nu och vad tror vi kommer hända kring AI-attacker framöver?

Dessa frågor, och en hel del annat, resonerar Daniel Akenine, nationell teknikchef för Microsoft, och Sandra Elvin, nationell säkerhetschef för Microsoft i detta asvnitt som bygger på en FOKUS-kväll hos Sig Security.

Inlägget #280 – Microsoft berättar om sin AI-satsning i Sverige! dök först upp på IT-säkerhetspodden.

Så det är verkligen på tiden att IT-säkerhetspodden tittar närmare på detta. För att reda ut området deltar Didrik Ehrenborg berättar om tid och vikten av rätt tid, hur det funkar och vad som händer i världen. Magnus Danielsson berättar om tidssynkronisering utan behov av GPS.

Det här avsnittet bygger på en FOKUS-kväll hos Sig Security i November där duon berättade om just tid.

Inlägget #274 – Tid, Position och Navigation dök först upp på IT-säkerhetspodden.

Är det kul att förbereda sig för NIS2 och CER? Ja, det är ju ett ”lagarbete” och sen gör man ju det ”för ordningens” skull. 

Båda direktiven på EU-nivå ska stärka skyddet för oss EU-medborgare. Men sist Conny var hos oss och pratade NIS2 var det lite oklart hur det skulle formas i Sverige och hur pass redo våra tillsynsmyndigheter är. Så hur ser det ut nu?

Hur behöver vi förbereda oss? Vilka behöver förbereda sig? Och när? När blir det egentligen aktuellt i sverige? Hur hänger alla dessa förordningar, lagar och direktiv ihop?

Inlägget #270 – Det senaste om NIS2 och CER dök först upp på IT-säkerhetspodden.

I detta avsnitt ger Eric sin bild av hur en verksamhet bör prioritera bland sina verksamhetsgrenar när det katastrofen inträffar. Processer, människor och teknologi – alla är viktiga infallsvinklar för att bygga motståndskraft. Men hur? Hur börjar man? Och vad är viktigt att alla förhåller sig till när man skapat planen?

Det och en hel del annat i dagens IT-säkerhetspodden med. Mattias Jadesköld och Erik Zalitis.

 Avsnittet är ett samarbete med SIG Security! SIG Security är Sveriges största sammanslutning av personer som arbetar professionellt inom området IT- och informationssäkerhet.

Inlägget #260 – Motståndskraft med Eric Stenberg dök först upp på IT-säkerhetspodden.