Avsnittet: #321 – Är molnet på väg in i en ny mognadsfas?
Inspelat: 2026-03-02 (publicerat 2026-03-03)
Deltagare: Erik Zalitis och Mattias Jadesköld.

Lyssna på avsnittet – mognadsfas

Medan du lyssnar – mognadsfas

Den här podden diskuterar den senaste utvecklingen inom molnteknologi, digital suveränitet, nyckelhantering och säkerhetsutmaningar. Mognadsfas är ett viktigt begrepp när man följer den här utvecklingen. Vi utforskar hur organisationer kan navigera i en värld av ökad kontroll, inlåsningseffekter och geopolitik.

Slutsatser

”Ägandeskapet är mer en juridisk fråga än en teknisk.”
”All data måste ligga inom landets eller unionens gränser.”
”Ingen kan lita på USA, Kina, Ryssland eller EU.” För övrigt är mognadsfas något att ha i åtanke kring dessa slutsatser.

Kapitel

00:00 Målen och kontrollen i molnet
02:59 Mognad och förändring i molnteknologi
05:47 Identitetens roll i molnet
08:55 Inlåsningseffekter och exitstrategier
12:01 Ägande och säkerhet i molnet
14:49 Kryptering och Backup
19:06 Säkerhetslösningar och HSM
22:50 Mobiltelefoner och Säkerhet
26:51 Dataskydd och EU-regler
29:35 Digital Suveränitet och Dataskydd
32:44 Informationsklassning och Molntjänster
35:35 Säkerhet och Användaransvar
39:39 Mognad och Framtid för AI och Molntjänster – alla dessa kapitel berör olika aspekter av poddens mognadsfas.

Länkar – mognadsfas

• EU Data Privacy Framework
• Microsofts identitetshanterare Entry
• Skatteverket och en bomb kring molnet
• Konceptet bring your own keys
• Grönt ljus från NATO för Apple

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #321 – Är molnet på väg in i en ny mognadsfas? dök först upp på IT-säkerhetspodden.

Avsnittet: 317 – Har IT‑säkerhetsvärlden dragit nytta av ett osäkert världsläge?
Inspelat: 2026-02-02 (publicerat 2026-02-03)
Deltagare: Erik Zalitis och Mattias Jadesköld.

Lyssna på avsnittet – världsläget

Medan du lyssnar – världsläget

I detta avsnitt diskuterar vi hur IT-säkerhetsvärlden påverkas av det osäkra världsläget, med fokus på hotbilder, suveränitet, och hur företag hanterar säkerhet. Vi pratar om vikten av krisövningar och incidenthantering, samt hur marknadsföring och AI påverkar branschen.

Saker att tänka på

IT-säkerhet lever på hot och osäkerhet.
Hotbilder har förändrats över tid och blivit mer komplexa.
Suveränitet är en viktig fråga för molntjänster.
Checkbox-säkerhet är inte tillräckligt för att skydda mot verkliga hot.
AI i säkerhetsprodukter kan vara både bra och dåligt.
Marknadsföring inom IT-säkerhet kan ibland vara överdriven.
Krisövningar blir allt viktigare för företag.
Det finns en ökad efterfrågan på pentester.
Säkerhetslösningar måste anpassas efter verkliga scenarier.
Det är viktigt att förstå vad olika säkerhetsprodukter verkligen skyddar mot.

Några citat

”IT-säkerhet lever ju på hot.”
”Klockan är fem över tolv.”
”Vi måste kunna upptäcka hot.”

Kapitel

00:00 Inledning och osäkerhet i världen
05:27 Statliga aktörer och cybersäkerhet
11:32 Checkbox-säkerhet och verkliga skydd
20:08 AI:s utmaningar och monetisering
26:03 Historiska perspektiv på säkerhetshot
32:03 Krisövningar och incidenthantering

Länkar – världsläget

• –

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #317 – Har IT‑säkerhetsvärlden dragit nytta av ett osäkert världsläge? dök först upp på IT-säkerhetspodden.

Avsnittet: 316 – Ransomware-rekrytering av insiders
Inspelat: 2026-01-25 (publicerat 2026-01-26)
Deltagare: Erik Zalitis och Mattias Jadesköld.

Lyssna på avsnittet – Ransomware

Medan du lyssnar – Ransomware

I det här avsnittet fördjupar vi oss i komplexiteten kring ransomware, med särskilt fokus på utvecklingen av ransomware som en tjänst och det framväxande hotet från insiderattacker. De diskuterar hur angripare kan utnyttja anställda inom organisationer, motiven bakom sådana handlingar och vikten av organisationskultur för att förebygga dessa hot. Samtalet belyser också betydelsen av tekniska försvar, såsom Zero Trust och detekteringsmekanismer, för att bekämpa insiderhot och säkerställa cybersäkerhet.

Lärdomar

• Ransomware har utvecklats till en tjänstemodell, vilket gör den tillgänglig för fler angripare.
• Insiderhot blir allt vanligare, där angripare rekryterar anställda för att underlätta attacker.
• Motivationerna för insiderattacker härrör ofta från ekonomisk press eller missnöje på jobbet.
• Organisationskultur spelar en avgörande roll för att förebygga insiderhot.
• Zero Trust-arkitektur kan bidra till att minska riskerna från insiderhot genom att begränsa åtkomst.
• Detekterings- och responsmekanismer är avgörande för att identifiera och stoppa insiderattacker.
• Lojalitet kan äventyras, vilket leder till att anställda sviker sina organisationer.
• Tekniska försvar ensamma räcker inte; att förstå mänskligt beteende är nyckeln.
• Ransomware-attacker blir alltmer industrialiserade och organiserade.
• Organisationer måste främja en kultur av förtroende och egenmakt för att minska hot från insiders.

Citat

”Ransomware är inget nytt.”
”Det är otroligt farligt.”
”Alla har sitt pris.”

Kapitel

00:00 Förstå ransomware-hot
02:50 Utvecklingen av ransomware som en tjänst
06:06 Insiderhot och rekrytering
09:12 Mekaniken bakom insiderattacker
11:59 Motivationer bakom insidersamarbeten
14:48 Lojalitetens och svekets komplexitet
19:23 Moralisk distansering och ansvar
20:10 Missnöje bland anställda och säkerhetsrisker
21:25 Lojalitetens roll i organisationer
22:44 Insiderhot och säkerhetsmekanismer
23:15 Zero trust och insiderskydd
24:54 Utmaningar med insiderattacker
26:29 Det utvecklade hotlandskapet
27:55 Vikten att kunna upptäcka attacker
29:09 Organisatoriska säkerhetsstrategier
31:41 Kulturella aspekter av säkerhet
34:45 Alienation och medarbetarlojalitet

Länkar – Ransomware

• Ransomware groups are recruiting insiders

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #316 – Ransomware-rekrytering av insiders dök först upp på IT-säkerhetspodden.

Avsnittet: 315 – Fokus på Grönland och Danmark
Inspelat: 2026-01-18 (publicerat 2026-01-19)
Deltagare: Erik Zalitis och Mattias Jadesköld.

Lyssna på avsnittet – Grönland

Medan du lyssnar – Grönland

• I det här avsnittet av IT-Secrets fördjupar vi oss i den ökande betydelsen av den arktiska regionen, särskilt Grönland, i samband med global geopolitik och cyberkrigföring. Vi diskuterar hur de senaste cyberattackerna mot Danmark med mera belyser sårbarheterna hos kritisk infrastruktur i glest befolkade områden. Samtalet utforskar motiven hos stormakter som USA, Kina och Ryssland i Arktis, med betoning på Grönlands strategiska betydelse som en digital frontlinje. Programledarna berör också den historiska kontexten för cyberhot och det föränderliga landskapet för cybersäkerhet, särskilt inom hälso- och sjukvård och offentlig sektor.
  
• Diskussionen övergår till konsekvenserna av dessa cyberhot, inklusive behovet av robusta detekteringsmekanismer och kontinuitetsplaner inför potentiella attacker. Värdarna reflekterar över lärdomarna från tidigare incidenter, såsom cyberattacken mot Danmarks energisystem, och vikten av att ha en proaktiv strategi för cybersäkerhet. De avslutar med att betona vikten av att organisationer, särskilt de i isolerade regioner som Grönland, antar effektiva riskhanteringsstrategier och förblir vaksamma mot framväxande cyberhot.

Tankar att ta med dig

• Grönland är av stort intresse för USA, Kina och Ryssland.
• Cyberattacker är ett vapenslag i sig själv.
• Det handlar om kontroll och att destabilisera området.
• Detektion är superviktigt för att upptäcka attacker.
• Många organisationer har inte tillräckligt bra planer för att hantera IT-systemens nedgång.

Citat

• ”Grönland är av stort intresse för USA, Kina och Ryssland.”
• ”Det gynnar den som vill så. Det kallas ju sönder och härska.”
• ”Märker man saker i tid så kanske man inte kan stoppa dem.”

Tider i podden

00:00 Introduktion till Arktis geopolitiska landskap

03:15 Cyberattacker: En växande oro för Grönland och Danmark

09:02 Vikten av upptäckt inom cybersäkerhet

20:01 Nyligen inträffade cyberincidenter och deras konsekvenser

22:12 Vikten av snabb upptäckt

23:00 AI och mänsklig tillsyn inom cybersäkerhet

24:45 Säkerhetsrisker för leverantörer

25:45 Geopolitiska spänningar i Arktis

32:10 Cybersäkerhet i isolerade miljöer

35:22 Riskhantering och hotmodellering

37:13 Samhällsengagemang och utlottningar av varor

Länkar – Grönland

• Cyberhot mot Grönland
• December 2023, Grönlands hälsosystem attackeras
• Attack mot Danmarks energisektor (nov 2023)
• Största attacken mot Danmark (2023)
• Hur fungerar ett DDoS-skydd?

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget 315 – Fokus på Grönland och Danmark dök först upp på IT-säkerhetspodden.

Avsnittet: 185 – Digital affärsrisk
Inspelat: 2022-11-03 (publicerat 2022-11-06)
Deltagare: Erik Zalitis och Freddie Rinderud.
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Digital affärsrisk

Medan du lyssnar

I en värld med över nio miljarder uppkopplade enheter kombinerat med accelererande digitalisering och geopolitisk osäkerhet är det väsentligt för oss att fokusera på digital affärsrisk. Vad innebär begreppet och hur ska man tackla detta?

Det vet Freddie Rinderud som är Head of Advisory Service på analysföretaget Radar.

Digital affärsrisk är den risk som du har när du har nätverksuppkopplade maskiner med data. Och Freddie menar på att man har slarvat med säkerheten, så den halkat efter i utvecklingen. Covid19 ritade om kartan och viss utveckling snabbade upp medan andra delar inte gjorde det.

Det är talande att från att digitalisering varit ett honörsord, så är det idag säkerheten som sitter i förarsätet. Detta samtidigt som det är en akut brist på senior IT-säkerhetspersonal.

Jag upplever Freddie som glasklar när han förklarar situationen och var vi står just nu. Det verkar som om infosec, it-säkerhet och det politiska läget har smält ihop och därför påverkar allting varandra.

Men kan man inte bara sluta med Internet och gå tillbaka till penna, papper och skrivmaskin? Nja, visst GÅR det, men en liten kamera, inmonterad i en penna kan användas för att läcka data. Och vi kan ju knappast lägga ner digitaliseringen. Digital affärsrisk måste då förstås.

Freddie kastar in en brandfackla genom att säga att man ska gå ifrån kvalitativ riskmodellering och gå över till en kvantitativ. Det är bättre att kunna gå till CIO med ”Kostnaden för en förlust beroende på risken x är en miljon” än ”vi har bedömt att risken för systemet x är 56/100”.

Länkar – Digital affärsrisk

• Nordlo
• Radar group

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #185 – Digital affärsrisk dök först upp på IT-säkerhetspodden.

Avsnittet: 168 – Sberbank mot världen
Inspelat: 2022-05-06 (publicerat 2022-05-08)
Deltagare: Erik Zalitis och Mattias Jadesköld.
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Sberbank mot världen

Medan du lyssnar – Sberbank mot världen

Man kan tycka att vi fastnat i diskussioner om Ryssland och Ukraina, men det är precis helt rätt, i och med de senaste månadernas händelser. Fokus är där det behöver vara för att förstå aktörerna ur ett säkerhetsperspektiv. Vårt primära uppdrag är inte att ta ställning eller döma, utan att bedöma utefter kända fakta och händelser.

Helt klart är Sberbank inte någon populäritetsvinnare och har lågt förtroende för sina kopplingar till Kreml, men även hur de favoriserat vissa framför andra och deras bedrägliga verksamhet. Alla stora banker har gjort tveksamma affärer då och då, men Sberbank sticker ut med en lång lista av ogentligheter.

Tidsstämplar

04:09 Sovjet vs Ryssland

Jag uttrycker mig ganska svepande, där jag säger att Jeltsins Ryssland inte var ett särskilt stabilt land (vilket givetvis var sant med Sovjetryssland också). Jag säger också att ”till vissa delar kanske det inte är det idag heller”. Ingenting av det är fel, men det är ganska generaliserande och klarlägger inte heller om jag menar ekonomisk stabilitet, politisk stabilitet eller något annat. Men min poäng är att jag politiskt ser det som att Ryssland varit stabilare under Putin än Jeltsin. Men det är definitivt inte ett högt betyg för någon av dem. Mer ett konstaterande. Jeltsin ledde en skakig demokrati, Putin har gett Ryssland ett totalitärt styre och jag jämför honom senare i programmet med en Romersk kejsare.

11:08: Journalister som försvunnit, mördats eller fängslats

Listan på journalister som dött på grund av sitt kall och sin kritik mot Rysslands regering är lång. Jag vill påpeka att Sberbank själva inte är misstänkta för att ha attackerat journalister.

27:46: Telia (Televerket) i hett vatten

Vi har inte tid att diskutera Telias affärer, utan poängterar att även vårt klassiska, Svenska telebolag har haft oegentligheter för sig. Det är inget annat än ett snabbt konstaterande och sedan måste vi gå vidare. Gå till länkarna längre ner på sidan om du vill veta mer. Detta har inget med Sberbank att göra dock.

27:55 Lehman brothers

Det stämmer som jag skrev att Lehman brothers gick i konkurs 2008, men jag har i alla fall kollat en extra gång, så jag verkligen vet. Sberbank har enligt våra noteringar inte påverkats av bankkraschen 2008 på något katastrofalt sätt.

33:59 Glue-records

Mitt försök att förklara DNS-strukturen var ganska oförberett, så här är en bättre illustration som gör det mer klart.

Vår hemsida heter www.itsakerhetspodden.se. Den sista punkten efter .se är inte slutet på meningen, utan root-en i strukturen. Därefter kommer landsdomänen, i vårt fall .se. Denna pekar ut vilka DNS-servrar som är ansvariga för en domän. I vårt fall itsakerhetspodden. Länken däremellan kallas för ”glue records” och klistrar ihop det hela. Om strukturen komprometteras, sätter man lättast upp hela nya DNS-servrar eller rensar den man har om de är hos en leverantöre. Sen får man ställa om glueposterna till den nya tjänsten/servrarna och bygga om allting.

Länkar – Sberbank mot världen

• Telia inblandat i korrupta affärer
• Lehman brothers (Wikipedia)
• CPJ – Committee to Protect Journalists
• Nordlo

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #168 – Sberbank mot världen dök först upp på IT-säkerhetspodden.

Lyssna på avsnittet – Conti

Medan du lyssnar – Conti

Allt förklaras givetvis i poddavsnittet, men jag vill gärna bryta ut några av ämnena och beröra dem även här. Så låt oss prata Conti, som nu har avslöjats genom ett läckage av deras privata kommunikation. Vi börjar kunna se hur de arbetar och hur de är kopplade till Ryssland.

– Vad är Contis modusoperandi?

Ransomware! Börjar bli en upphakad skiva nu, men det fungerar mycket bra för det mesta. De krypterar dina filer och exfiltrerar ditt data så de kan utpressa dig dubbelt. Men givetvis är vi rätt på det klara på att viktiga data även når Kreml.

– Hur nära står hackinggruppen Conti den ryska regeringen egentligen?

Svårt att säga 100% exakt, men det bästa bedömningen både jag och Mattias gör är att Ryssland har dem som en form av konsulter som de kan ge i uppdrag att ta reda på information, sno forskningsdata och stjäla pengar.

– Håller Ryssland på att bli ett nytt Nordkorea?

Här sticker jag ut hakan lite, och ställer denna fråga. I och med sanktionerna, blir det allt svårare för dem att sälja gas, olja och andra produkter. De har ingen annan nation som kan backa upp dem på samma sätt som Kina, men detta kan givetvis ändras. Så internationell brottslighet kan bli det nya sätt som Ryssland får in pengar i sin krympande ekonomi. Och detta måste vi ta med i våra beräkningar och förhålla oss till. Ryssland slutade fungera som en demokrati när Putin defacto gav sig rätten att lägga till valperioder efter behag. Det blir liemannen som avlöser honom!

– Vad säger de hemliga meddelandena om Contis gruppmedlemmar?

Att göra en psykologisk undersökning på folk man aldrig träffat är vanskligt och man talar ofta om ”Goldwater-regeln” som säger att enbart en psykolog som är i kontakt med personerna och har dessa som patienter kan uttala sig. Och det finns en sekretess i dessa fall. Så jag nöjer mig med att konstatera att medlemmarnas gruppmeddelanden tyder på ett stort människoförakt och en ännu större intolerans. Homofobi, antisemitism och ren rasism grasserar fritt i meddelandena. Dessutom är språket burdust och vulgärt som standard.

Gruppen är således troligen helt utan självinsikt och utan någon form av intresse av att förhålla sig nyanserat mot andra personer. De känns som deras mentalitet liknar den hos ett gatugäng eller ett MC-gäng mer än kreativa hackare.

Länkar – Conti

• Nordlo
• Hur de arbetar
• Deras koppling till Ryssland
• Om dem (från Wikipedia)

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #162 – Contis koppling till ryska regeringen dök först upp på IT-säkerhetspodden.

Länder vill kunna stå på egna ben och inte riskera att bli påverkad eller avlyssnad av andra nationer. Men hur visar det sig i IT-säkerheten, har det påverkat inställningen till molnet, och kan EU:s kommande cybersäkerhetscertifiering hjälpa, eller möjligtvis stjälpa? 

Stefan Brodin från Clavister beskriver det svenska säkerhetsläget i dagens avsnitt.

Show notes:
https://www.itsakerhetspodden.se/161-svensk-sakerhet-i-en-osaker-varld/

Inlägget #161 – Svensk säkerhet i en osäker värld dök först upp på IT-säkerhetspodden.

Avsnittet: #110 – Det ryska cyberkriget
Inspelat: 2021-02-05 (publicerat 2021-02-07)
Deltagare: Erik Zalitis, och Mattias Jadesköld

Lyssna på avsnittet

Att fundera på medan du lyssnar

Det går inte att höra, men inspelningen plågades av en del tekniska misöden, missförstånd och omtagningar. Och precis som Phil Spector fick ta hand om Beatles 250 timmar av osorterade inspelningar för att göra skivan ”Let it be”, har jag nu här lyckats foga ihop tagningarna till en helhet. Tror jag tagit bort typ 10-15 minuter material. Och det hela hänger ihop väl.

För att kunna förstå de Ryska hackergrupper som varit mycket lyckade i att göra påverkansaktioner, måste vi diskutera Rysslands historia de senaste 100 åren. Det gör vi de första 11 minuterna i programmet.

Från Ryska revolutionen där Bolsjevikerna tog över, genom det kalla kriget då alla stormakterna spionerade på varandra och fram till idag. Ryssland hade alla anledningar att bli bra på att kunna spionera, övervaka och påverka. Vi hade ett mycket initierat samtal med Fredrik Eriksson på Försvarshögskolan i augusti där vi i detalj gick igenom kalla kriget.

Här springer vi i rask takt igenom det för att bygga en bakgrund, sedan används det följande två tredjedelarna till att diskutera hur en av Ryssarnas mest fruktade hackers, APT28 går tillväga för att göra sitt jobb. Och det är IDAG. Det är HÄR och det är NU.

Kontroversiellt?

Vi försöker undvika att ta ställning, men det var absolut ingen tillstymmelse till försiktighet när Mattias sa ”Titta på idag, det är väl fortfarande en diktatur?”. Jag försökte korrigera honom, men insåg rätt snabbt att han har rätt. Alltså, det är ingen åsikt utan ett konstaterande.

För att kalla ett land en demokrati är en ohindrad möjlighet att regelbundet kunna rösta fram representanter eller personer (direktdemokrati) till att leda landet på riks- och lokalnivå ett krav. Det går inte att komma ifrån.

Och nu kan ju Putin förlänga sin mandatperiod så länge han lever. Det innebär att nästa val blir när han fallit från. Julius Caesar nickar från sin grav. Och då är det faktiskt bara att erkänna att det är omöjligt att se Ryssland som demokratiskt. Det fallet på sin orimlighet.

Sen kanske vi är finkänsliga som en släggfabrik, men Sovjet föll faktiskt och vi har gott om data att man förtryckte sin befolkning. Någon som vill säga emot?

Men till det viktiga, APT28

”Advanced Persistent Threat” 28 eller Fancy bear attackerar idag huvudsakligen med fyra mönster:

• Installera malware via spearphishing
  • Ofta skickar man dokument med skadlig kod eller länkar till websidor innehållande skadlig kod som man räknar med kommer drabba utvalda grupper. Det kan vara folk som jobbar i vissa branscher, organisationer eller företag.
  • theguardiannews.org var en fejksite som kopplats till APT28.

• Lura till sig tillgång till webmail genom spearphising
  • Man länkar till onedrive-office365.com eller liknande fejktsida i ett mail.
  • Detta mail ber användarna resetta sitt lösenord eller logga in för att kunna läsa ett dokument.
  • När användare når siten, ser den ut som en riktig inloggningstjänst, men är istället byggt för att locka av användaren deras riktiga namn och lösenord till t.ex. sin mail.
  • Man kan även lura användaren att godkänna auktorisering.

• Infektion av legitim websida
  • Man kan hacka en legitim sida och sätta upp skadlig iFrame som attackerar användaren webbläsare. Denna attack är mer komplicerad med moderna webbläsare, men principen fungerar fortfarande.
  • Exempelvis utnyttjades den vid en attack mot Polska myndigheter 2014.
  • Resultat: APT28 är inne på nätverket

• Åtkomst genom Internet-anslutna webservrar
  • Scannar servern efter sårbarheter.
  • Attackerar opatchade sådana.
  • Kommer sedan in och förflyttar sig därefter lateralt genom nätverket.
  • Resultat: APT28 är inne på nätverket!

Errata

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Länkar

Ryssland och hackning:
https://www.xn--itskerhet-x2a.com/ryssland/

Tveksamt om de verkligen kom så långt med detta:
https://www.reuters.com/article/us-russia-usa-cybersecurity/russia-says-it-is-starting-to-resume-u-s-cyber-cooperation-tass-idUSKBN1WW1TL

Fancy a bear? A fancy bear, even:
https://en.wikipedia.org/wiki/Fancy_Bear

Rapporten Mattias pratar om. Utmärkt tidslinje:
https://www2.fireeye.com/rs/848-DID-242/images/APT28-Center-of-Storm-2017.pdf

Revolutionen som formade Ryssland:
https://www.so-rummet.se/kategorier/historia/det-korta-1900-talet/ryska-revolutionen

IT-säkerhetspodden: Från det kalla kriget till dagens spioner på nätet
https://www.itsakerhetspodden.se/podcast/88-fran-det-kalla-kriget-till-dagens-spioner-pa-natet/

All right, då… Dags för lite skamlös självreklam. Köp Mattias barnbok!:
https://www.bokus.com/bok/9789180072632/cyberdeckarna-gisslanprogrammet/

Inlägget Show Notes för #110 – Det ryska cyberkriget dök först upp på IT-säkerhetspodden.

Avsnittet: 105 – Israel och Enhet 8200
Inspelat: 2020-12-18 (publicerat 2020-12-20)
Deltagare: Erik Zalitis, och Mattias Jadesköld

Det är inte ett lätt ämne att ta upp, eftersom konflikten i Mellan-Östern varit en stor del av vår efterkrigshistoria. Och försöker inte ens. Detta avsnitt talar om Israels omstrukturering av sin underrättelseverksamhet efter 1973, när de oväntat attackerades.

Det mesta i avsnittet är självförklarande, men några viktiga punkter borde ändå tas upp.

Övervakning och säkerhet

Vi har pratat övervakning många gånger och personligen vill jag inte ännu en gång tala om frågan om ”privatliv <-> säkerhet”. Vi har redan gjort så när vi gick igenom ”Hemlig data-avläsning” och ”Ansiktsigenkänning”. Så när Mattias undrar om Israels underrättelsetjänst blivit för bra för sitt eget bästa, syftar han ju på nyheten att Israel under många år övervakat sina egna medborgare.

De flesta vet att jag är mycket tveksam till övervakning av invånare, eller till och med ordentligt negativ till det. Men detta är inte rätt tillfälle för en sådan diskussion (igen), så vi diskuterar det som någonting som de flesta länder redan gör och att det inte kan räknas till paranoia att förvänta sig det. Att värdera detta undviker vi så gott det går i detta avsnitt, istället försöker vi hitta motivationen till inhemsk övervakning och se varför det sker utan att nödvändigtvis anta illvilja.

Framtiden

Då avsnittet främst talar om historien och händelser i den exakta nutiden, finns inte riktigt uttrymme att spekulera om framtiden. Detta sker istället i andra avsnitt.

Men det är nog inte så svårt att gissa att underrättelsetjänsterna kommer att slåss om att spela i division A, B eller C. Och att nya metoder för påverkan, övervakning och reflexiv kontroll. Vi har givetvis pratat om det från historia till framtid i avsnittet med Fredrik Eriksson från Försvarshögskolan.

Errata

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om något vi sagt.

Länkar

DN om övervakningen av det egna folket:
https://www.dn.se/varlden/sakerhetstjansten-fick-klartecken-att-spara-mobiltelefoner/

Alla underrättelser behöver ju inte vara tekniska i sin kärna:
https://sv.wikipedia.org/wiki/HUMINT

Cyberattack mot Israel december 2020:
https://www.timesofisrael.com/israels-supply-chain-targeted-in-massive-cyberattack/

Enhet 8200:
https://en.wikipedia.org/wiki/Unit_8200

Inlägget Show Notes för #105 – Israel och Enhet 8200 dök först upp på IT-säkerhetspodden.