Avsnittet: 179 – Torbjörn Andersson – teknisk innovation vs cyberhot
Inspelat: 2022-09-15 (publicerat 2022-09-18)
Deltagare: Mattias Jadesköld, Erik Zalitis och Torbjörn Andersson.
Detta avsnitt är ett samarbete med Medius.

Lyssna på avsnittet – teknisk innovation

Medan du lyssnar

I dessa dagar är det alltid trevligt att prata med folk som förstår att zero trust network/architecture är en nödvändighet. Torbjörn talar väl för konceptet och ser verkligheten för vad den är. Torbjörn drogs tidigt till den kreativa sidan av datorer och blev det snabbt IT-säkerhet. Året var då 1997 och man började ana att vi snart skulle få en mycket annorlunda värld tackvare och pågrund av Internet.

Idag arbetar han operativt för att se till att Medius, som ervbjuder elektronisk fakturhantering, har en plan för att skapa ”teknisk innovation”. Han ser detta som positivt, men inser att säkerheten måste vara med. Jag passar på att fråga om han ser någon konflikt mellan nya funktioner, som är innovation och säkerheten. Men svaret är att de visst går att ha båda om man planerar för det. Och det håller jag med om.

Han säger också att ”Våra kunder litar på våra system” och ”Vi måste vara transparanta…”. För precis så ser världen ut. Och att upptäcka attackerna är också viktigt. Men det som få andra faktiskt kommenterar på, är självklart för honom: att öva på säkerheten. Och det vet jag själv: det ofta är lätt att missa. Men övningar där man testar att man kan hantera kriser.

Zero trust – teknisk innovation som är ett måste

Torbjörn menar på att ”det är en naturlig väg”, vilket det inte alltid varit, något alla som jobbat i braschen tyvärr vet. Det är därför så få använder det fullt ut, men han menar på att detta är vad som gäller nu. Att kunna jobba var som helst och med vem som helst är dagens lösenord. Det är teknisk innovation som vi inte kan vara utan.

Länkar – teknisk innovation

• Medius hemsida

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #179 – Torbjörn Andersson – teknisk innovation vs cyberhot dök först upp på IT-säkerhetspodden.

The episode: 170 – Sig Security about the practical use of Threat Intelligence
Recorded: 2022-05-17 (publicerat 2022-05-22)
Participants: Erik Zalitis, Jesper Olsen and Christoffer Strömblad
This episode is made in cooperation with SIG Security.

Listen to the episode, now – Threat intelligence

While listening to this episode – Threat intelligence

English, again? Yes. I thought it would make it easier to pull together with two Swedes and a Danish. I talk about nationalities here, not food, just pointing that out. Anyways, we have a old friend, Christoffer Strömblad, who was in this podcast in 2019 and a new one, Jesper Olsen. Christoffer has since left the Swedish Police and joined TrueSec, a Swedish IT-security focused company.

Jesper is Danish and works for Palo Alto Network, a very welknown creator of security appliances.

IT-admin, know thyself!

The subject is interesting, and simple goes:

”If you know the enemy and know yourself, you need not fear the result of a hundred battles. If you know yourself but not the enemy, for every victory gained you will also suffer a defeat. If you know neither the enemy nor yourself, you will succumb in every battle.”

It used to be a bit suspicious with security people quoting Sun Tzu, as it was more bravado than actual product. But here, and in this warlike state of business that is the Internet, it fits very well. We are in the middle of a coevolution between hackers and defenders.

Christoffer and Jesper talks about what the properties of common victims are and have three rules to go by to assess the situation:

• Archetypes – who gets attacked?
• Vulnerabilities – How to they get attacked?
• Recognizance – How to they find you?

This may seem like the same discussion like it always was, and yes, to a certain point it is. But it’s 2022 and the methods they describe are pretty new as in ”a new way of doing the same”. In the IT-security business, this counts. Brand new, never seen attacks are few. But new takes on old tricks, is what we see all the time as attackers try to remain in control. They crawl around our latest defences. Right now, TrueSec has seen an uptick in USB-drive attacks. Why? Listen to the podcast. It’s around 19 minutes into the show.

But don’t worry, we also got a new development for you:

Initial Access Brokers

At 20:57 I ask Jesper about IABs. That is hackers selling access to organizations instead of data. As the business of hacking matures, it gets more specialized as I wryly note. This is at least new for me and the big development is not how something appears for the first time. Rather when it becomes a thing. You can’t go full hipster and say ”I knew about that attackvector before everyone did! Dude, like they sold out!”.

Worse than the decease – the Therac 25

On or about 19:00 I mentiod an X-ray machine killing a patient. It was a device known as Therac-25 and had a bug that sometimes, very uncommonly delivered deadly doses of radiation. The software bug was eventually found, but it was nearly impossible to reproduce the conditions until you knew them. The device had multiple failsafe, but in the end, it did not matter. I’ll add a link in the bottom of this page, where you can read the story. But this qoute should scare you:

What they found was shocking. The software appeared to have been written by a programmer with little experience coding for real-time systems. There were few comments, and no proof that any timing analysis had been performed. According to AECL, a single programmer had written the software based upon the Therac-6 and 20 code. However, this programmer no longer worked for the company, and could not be found.

Links – Threat intelligence

• Nordlo
• Killed by a machine – the Therac-25 incidents

Errors and omissions

• Nothing to report at this time.

Inlägget #170 – Sig Security about the practical use of Threat Intelligence dök först upp på IT-säkerhetspodden.

Avsnittet: Incident Response Plan – att vara förberedd på det värsta
Inspelat: 2021-10-22 (publicerat 2021-10-24)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete Nordlo AB.

Lyssna på avsnittet – Incident response plan

Medan du lyssnar – Incident response plan

Let’s dance in style, let’s dance for a while

Heaven can wait we’re only watching the skies

Hoping for the best, but expecting the worst

Are you gonna drop the bomb or not?

Alphaville

Vi börjar dagens program med en pinsam felsägning. Jag blandade ihop ”Winds of change” med ”Forever young”. Så Scorpion får ta sina Hockeyfrillor och gå hem. Men ok… Med medelåldern kommer en del glömska. Särskilt över musik som man minns från sin ungdom.

Så låt oss bli IT-världens preppers och prata om Incident Response Planering och hur man ser till att nästa kris hanteras med den professionalism som krävs för att den ska lämna få spår och inga dåliga minnen. Men först, måste vi ta av hatten för våra vänner:

IT-säkerhetspodden gratulerar Bli säker-poddens Karl-Emil för nomineringen och sedan priset som årets säkerhetsprofil. Men, det kommer mera…

Och strax tillbaka till Incident Response Plan-diskussionen.

Vi har haft tre intervjuer med David Jacoby, men nu har han en TV-serie där han är med i ett red team som visar tittaren hur enkelt hackande är… Skrämmande för de oinvigda, men troligen en rejäl påminnelse om vad man måste göra:

• Skaffa en lösenordshanterare.
• Ha ett unikt och starkt lösenord för varje tjänst.
• Byt lösenorden, men bara om du misstänker att de röjts.
• Kör multi-faktor autentisering samt ha en MFA-app på telefonen.
• Om någon att de där mysko typerna i bilden ovan ger dig en USB-sticka, stoppa den i mikron istället för datorn.

Stort grattis till er båda… Vi måste tillbaka till ämnet igen

Hur du föder upp och sköter din incident response plan

Mattias talar om sex faser i en incident response plan. Vi kanske borde översätta till incidentresponsplan, men jag använder det Engelska originalbegreppet eftersom det är vedertaget. Dessa sex faser är:

1. Förberedelser
2. Identifiering
3. Inneslutning
4. Utrotning
5. Återställning
6. Vad har vi lärt oss?

För att förstå vad de innebär, hänvisar jag dig till podavsnittet. Men det viktiga är att förstå att allt bygger på planering och proaktivt arbete.

Sen kan jag också nämna varför vi pratar om business continuity planning, som jag är den enda av oss som kan uttala, och det är för att man måste veta skillnanden mellan den och en incident response plan. Den sistnämnda bygger alltid på att man kan stoppa krisen innan allt är förlorat och den förstnämnda bygger på att man måste börja bygga på nytt. Båda planerna behövs, men idag fokuserar vi enbart på att hantera kriser.

Länkar

• Karl-Emil Nikka årets säkerhetsprofil 2021
• SVTs ”Hackad”
• Sex faser i en IRP
• Ciscos beskrivning av IRP
• Avsnitt med Jacoby eller där han omnämns
• Avsnitt med Nikka eller där han omnämns
• Nordlos hemsida.

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #140 – Incident Response Plan – att vara förberedd på det värsta dök först upp på IT-säkerhetspodden.

Utöver detta har Mattias Jadesköld och Erik Zalitis Facebook-haveriet färskt i minnet (ja, det var ju bara en vecka sedan) och diskuterar om det möjligen hänger ihop.

16:09 börjar vi prata om Facebook, efter att ha diskuterat BGP.

Och nu en kavalkad av några förkortningar som nämns i programmet – BGP, ISP, DNS, ROV och RPKI.

Show notes:
https://www.itsakerhetspodden.se/138-nar-facebook-var-nere/

Inlägget #138 – När facebook var nere dök först upp på IT-säkerhetspodden.

Varför har finns till exempel FTP kvar, websidor med TLS 1.0, NTLM och lösenord lagrade i klartext. Det och en hel del annat handlar dagens avsnitt av IT-säkerhetspodden om. 

Utöver detta kommer duon in på osäkert kamerasystem som skulle vara drömmen för bankrånare. 

Inlägget #137 – Varför finns gammal teknik kvar? dök först upp på IT-säkerhetspodden.

Avsnittet: 136 – På plats hos GTCC
Inspelat: 2021-09-08 (publicerat 2021-09-26)
Deltagare: Erik Zalitis, Olle Mulmo, Conny Larsson, David Jacoby och Victor Lazlo.
Detta avsnitt är ett samarbete med SIG Security och Nordlo AB.

Lyssna på avsnittet – GTCC

Medan du lyssnar

Ulf startade hela evenemanget som om det var uppställning och sedan rullade allting igång snabbt och effektivt. Jag sprang runt och pratade med folk och tittade på hur det hela var upplagt. GTC är ju ”Government”, ”Technology” och ”Cloud”. Och allting var uppdelat i tre spår därefter. Jag försökte få tag i representanter för dem alla, men det visade sig svårare än jag trodde. Jag var ju tvungen att vänta till föredragshållaren gjort sitt tal eller om de hade tid före det. Och då missade jag andra talare. Men så är det ju när man är där som ”flygande reporter”. Det är ju inte vettigt att störa folk bara för att få en intervju.

Och här är de du kommer få höra i avsnittet om GTCC:

Victor Lazlo

Jag hängde in genom dörren och klev sedan in och satte med medan Victor visade slajdar och pratade om säker utveckling. Efteråt frågade jag honom om saker han pratat om men slängde även in mitt paradnummer: ”Var är den där röda knappen som gör allting säkert?”

Conny Larsson

Advokat och tillika SIG Securitys ordförande. Han kan vara hejdlöst rolig med brutala kommentarer, men måste givetvis vara mer städad när han blir intervjuad. Innan vi började intervjun, sa han att ”Nationalstaterna kommer försvinna” och det bara jag honom kommentera även i intervjun. Han tillhörde GTCC:s talare i Government-spåret.

Olle Mulmo

Omegapoint var huvudsponsor och Olle fick berätta varför de valt att sponsra evenemanget och vilka talare han ville höra mer av.

David Jacoby

David fick nästan ingen tid alls i avsnittet och det beror på att han fick ett helt eget avsnitt för några veckor sedan och det får räcka. Men han hinner förklara problemet MAC-datorers säkerhet, som han berättade om på SEC-T.

Länkar – GTCC

• GTCC:s hemsida.
• SIG Securitys hemsida.
• Nordlos hemsida.

Felaktigheter – GTCC

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #136 – På plats hos GTCC dök först upp på IT-säkerhetspodden.

Show notes:
https://www.itsakerhetspodden.se/134-hur-blir-it-arkitekturen-saker/

Inlägget #134 – Hur blir IT-arkitekturen säker? dök först upp på IT-säkerhetspodden.

Avsnittet: 129 – GTCC, möt 18 skarpa IT-hjärnor i september
Inspelat: 2021-07-07 (publicerat 2021-07-18)
Deltagare:  Kent Illemann, Ulf Berglund, Erik Zalitis och Ina Nordqvist
Detta avsnitt är ett samarbete med SIG Security.

Lyssna på avsnittet

Medan du lyssnar

Va, är vår semester redan slut? Nix, men vi har ändå tid att ge er nyheten om Nordens nya IT-säkerhetskonfens: GTC. I samarbete med SIG Security tar vi nu alltså pulsen på de 18 säkerhetsexperter som kommer berätta om vad som händer i IT-säkerhet- och InfoSec-området just nu.

Kent, Ulf och Ina samlades hemma hos mig en onsdag eftermiddag där vi hade allt uppkopplat. Man samlades ute på min balkong, medan jag gjorde klart det sista och sedan körde vi igång. Det skulle ha blivit 90 minuter, men istället märkte vi att 45 räckte. Efter att ”saxen” gått i ”bandet”, var vi nere i nästa 37 minuter. Detta är exakt som det ska vara. Det är bara fördelar med att hålla sådana här diskussioner rimligen korta och koncisa. Allt viktigt hann sägas.

Talarna

Jacob Henricson
CISO, Skanska Sverige
http://skanska.com

Erik Blomberg
CISO, Handelsbanken
http://handelsbanken.se

Eva Throne-Holst
Information Security Officer, Nordnet Bank
http://nordnet.se

Sandra Elvin
CISO, Microsoft
http://microsoft.com

Tony Kylberg
CSO, Head of Group Security & Cyber Defence and Third Party Governance, SEB
http://seb.se

Thomas Nilsson
CIO, Försvarsmakten
http://forsvarsmakten.se

Anne-Marie Eklund Löwinder
Säkerhetschef, Internetstiftelsen
http://internetstiftelsen.se

Rebecca Ihrfors
Chef ledningssystem, FMV
http://fmv.se

Brian O’Toole
Head of Digital Services Security Center, Ericsson
http://ericsson.com

Helena Lindberg
Sveriges Riksrevisor, Riksrevisionen
http://riksrevisionen.se

David Jacoby
Senior Security Researcher, Kaspersky
http://kaspersky.com

Marcus Södervall
Head of Security & DPO, Stravito
http://stravito.se

Nicklas Kjellin
CTO, Covr Security AB
http://covrsecurity.com

Viktor Laszlo
Grundare, Devfinity

Daniel Melin
Moln- och datacenterstrateg, Skatteverket
http://www.skatteverket.se

Johan Christenson
Grundare och VD, City Network
https://citynetwork.se/om-foretaget/

Magnus Bergström
It-säkerhetsspecialist
http://imy.se

Anna Rehnström
VP Infrastructure & Platform Services, Basefarm
http://basefarm.com

Länkar

• Boka din plats här.
• SIG Security.

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #129 – GTCC, möt 18 skarpa IT-hjärnor i september dök först upp på IT-säkerhetspodden.

Lyssna på när Kent Illemann, Ulf Berglund, Erik Zalitis och Ina Nordqvist tar pulsen på de 18 säkerhetsexperter som kommer förklara säkerhetsläget i Norden och världen för er.

Här kan ni anmäla er:
https://www.gtcc.se/

Show notes, finns här:
https://www.itsakerhetspodden.se/129-gtcc-mot-18-skarpa-it-hjarnor-i-september/

Inlägget #129 – GTCC, möt 18 skarpa IT-hjärnor i september dök först upp på IT-säkerhetspodden.

Show notes här:
https://www.itsakerhetspodden.se/124-cyberpsykologi-en-grundsten-i-riskhantering/

Inlägget #124 – Cyberpsykologi – en grundsten i riskhantering dök först upp på IT-säkerhetspodden.