Avsnittet: 324 – Security principles, del 3
Inspelat: 2026-04-22 (publicerat 2026-04-26)
Deltagare: Erik Zalitis, Mattias Jadesköld och Kent Illemann.

Lyssna på avsnittet – security principles

Medan du lyssnar – security principles

Denna intervju utforskar grundprinciperna för IT-säkerhet från 70-talet och deras relevans idag. Kent Illemann från Sig Security delar insikter om säkerhetsprinciper som Least Common Mechanism, Ease of Use, Work Factor och Compromise record, samt hur dessa tillämpas i moderna system och utmaningar. Den här intervjun dyker djupt in i moderna säkerhetsutmaningar, inklusive komplexiteten i organisationers system, social engineering, loggning, och framtidens kryptografi.

Lyssna för insikter om hur man kan navigera i en värld av ökande digitala hot och teknologiska framsteg. Vi pratar också om det senaste om Claude Mythos och Erik är lite mer optimistisk om vår chanser att klara säkerhetsutmaningarna. Den delen av diskussionen startar 36 minuter och 32 sekunder in i avsnittet.

Tankar

”Moderna system kan göra mycket olika saker.”
”Social engineering är en stor utmaning.”
”Tidsfaktorn är avgörande för säkerheten.”

Kapitel

00:00 Introduktion till säkerhetsprinciper
03:00 Least Common Mechanism och dess betydelse
06:02 Riskhantering och dess relevans idag
08:51 Moderna lösningar och säkerhetsutmaningar
11:55 Agil utveckling och säkerhet
14:49 AI och säkerhetskomplexitet
18:32 AI:s framfart och dess påverkan
19:43 Användarvänlighet och psykologisk acceptans
22:23 Säkerhet och bekvämlighet i teknologier
25:40 Balans mellan säkerhet och användbarhet
28:03 Komplexitet i moderna system och kommunikation
31:15 Isolation och dess betydelse för säkerhet
36:05 Säkerhetsnivåer och värdet av skyddade system
37:45 Sårbarheter och Försvar i Cybervärlden
39:55 Kvantum och Krypteringens Framtid
43:40 Tidsaspekter och Informationssäkerhet
46:00 Loggning och Spårbarhet i IT-system
56:05 Avslutande Tankar om Säkerhetsprinciper

Länkar – security principles

• Om personerna bakom principerna.

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #324 – Security principles, del 3 dök först upp på IT-säkerhetspodden.

Avsnittet: 322 – Security principles, del 2
Inspelat: 2026-04-23 (publicerat 2026-04-24)
Deltagare: Erik Zalitis, Mattias Jadesköld och Kent Illemann.

Lyssna på avsnittet – security principles

Medan du lyssnar – security principles

I detta avsnitt av IT-säkerhetspodden diskuterar vi viktiga säkerhetsprinciper som Open Design, Separation of Privilege och Least Privilege. Vi utforskar deras historiska sammanhang, betydelse och hur de tillämpas i dagens IT-säkerhet. Genom att förstå dessa principer kan vi bättre skydda våra system och information. I detta avsnitt diskuterar vi viktiga säkerhetsprinciper som separation of privilege och least privilege, samt hur riskhantering och informationsklassning är avgörande för att skydda känslig information. Vi reflekterar över historiska perspektiv på IT-säkerhet och hur dessa insikter kan tillämpas i dagens digitala miljö för säkerhetsprinciper.

Huvudämnen

• Säkerhetsprinciper har en lång historia och är fortfarande relevanta.
• Open Design innebär att systemdesign ska vara öppen för granskning.
• Separation of Privilege minskar risken för missbruk av makt.
• Kryptografiska algoritmer bör alltid vara öppna för insyn.
• Säkerhet bör inte baseras på hemligheter utan på robusta designprinciper.
• Det är viktigt att ha kontroller mellan olika system och användare.
• Open Design kan leda till bättre säkerhet genom gemensam granskning.
• Separation of Privilege kan implementeras genom olika system som kommunicerar med varandra.
• Säkerhet by obscurity är en dålig strategi.
• Att förstå hur system fungerar är avgörande för att hantera incidenter. Separation of privilege är avgörande för säkerhet.
• Least privilege handlar om att minimera access med säkerhetsprinciper.
• Riskhantering är centralt för informationssäkerhet.
• Ingenting är nytt under solen.
• Vi måste säkra den digitala miljön.
• Det handlar om att inte ge implicit tillit.
• Säkerhet är en organisationskultur.
• Zero Trust är en grundläggande princip.
• Vi lär oss av historien om säkerhetsprinciper.
• Framtiden kräver nya perspektiv.

Slutsatser

• ”Säkerhet är en organisationskultur.”
• ”Ingenting är nytt under solen.”
• ”Vi måste säkra den digitala miljön med säkerhetsprinciper”
• ”Vi lär oss av historien.”
• ”Framtiden kräver nya perspektiv.”

Kapitel

00:00 Introduktion till säkerhetsprinciper

01:36 Historisk kontext och betydelse

04:00 Open Design: En öppen säkerhetsstrategi

12:37 Separation of Privilege: Dela makten för säkerhet

14:53 Separation of Privilege och Access Management

20:25 Principen om Least Privilege

25:22 Riskhantering och Informationsklassning

28:07 Historiska Perspektiv på Säkerhet och IT

31:34 Avslutande Tankar och Framtida Ämnen

Länkar – security principles

• Om personerna bakom principerna.

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #324 – Security principles, del 2 dök först upp på IT-säkerhetspodden.

Dessa principer skapades år 1975 av Saltzer och Schroeder, så nu undrar IT-säkerhetspodden ifall detta fortfarande är aktuellt. Till sin hjälp har Mattias Jadesköld och Erik Zalitis med sig Kent Illemann.

Först ut är Economy of Mechanism, Fail-Safe (Fail-Secure) och Complete Mediation.

Vad är dessa principer? Hur aktuella är de idag? Finns det modern teknik som rymmer inom dessa principer och vilka lagar/regelverk lutar sig mot dessa? Det och en hel del annat i denna serie!

Håll utkik efter andra och tredje avsnittet som kommer så småningom. Omslagsbilden är en AI-restaurerad bild av Saltzer och Schroeder.

Inlägget #322 – Security principles, del I dök först upp på IT-säkerhetspodden.