IT-säkerhetspodden

Mattias och Erik river av hösten med att testa krypterad lagring från Kingston. Vi har två enheter - DataTraveler 2000 och IRONKEY d300s. Vi djupdyker i hårdvaran, prestandan och givetvis säkerheten. Och står de pall mot en Brute Force…

Sommaren går mot sitt obönhörliga slut och "Veckan som gått" lämnar snart över till den ordinarie IT-säkerhetspodden. Detta är det sista avsnittet för sommaren och nästa vecka är Mattias tillbaka och då blir det som vanligt igen. Men denna…

Vi tar oss snabbt och effektivt in i augusti månad och fortsätter med att ta upp kontaktlösa kort, minnas Blaster och Welchia, tala om dålig kryptografi, fundera på varför man ser Marcus Hutchins som en hjälte trots att han skrev skadlig…

Kazakstan har börjat spionera på sina invånare, samtidigt som Bulgarien läcker information om sina. Det har minsann varit en intressant vecka inom IT-säkerhetsvärlden. Vi funderar vidare på om kameran är säker på din mobiltelefon och…

Vem har undgått Faceapp-skandalen? Inte vi! Sen pratar vi lite om Microsofts utfasning av lösenord som börjar ta fart och glömmer inte heller två 50-årsjubileum även om det går lite utanför ämnet. Här är det dokument som vi talar om i…

Denna vecka diskuterar vi British Airways bot, ett nytt sätt att knäcka lösenord i Kerberos, veckans patch-tisdag för er som kör Microsofts produkter och Facebooks nya kryptovaluta "Libra".

Nu tar IT-säkerhetspodden ledigt några veckor och ersätts av "Veckan som gått", där Erik berättar om vad som nyligen hänt inom IT-säkerhetsområdet. Denna vecka pratar jag om det senaste i Huawei-affären, effekterna av att använda QR-koder…

Vad är grejen med Huawei egentligen? Vilka äger världens största telekombolag och varför hindrar USA användandet av Huaweis produkter och varför kan inte de använda Googles Android så som t.ex. Samsung kan göra? Och vad har allt det här…

Erik och Mattias träffas i svinottan och pratar om att stjäla en identitet i både köttvärlden och online och några enkla knep att skydda sig. Det finns många benämningar på begreppet såsom identitetsstöld, ID-kapning eller…

Med anledning av Sig Securitys frukostseminarium tillsammans med ISACA (https://www.sigsecurity.org/gdpr-och-informationssakerhet-isaca-tillsammans-med-sig-security-goteborg/) pratade vi med Michael på ISACA och Andreas och Isabell från…

Ondskan har inte mognat än konstaterade säkerhetslegendaren Marcus Murray för femton år sedan. Idag har ondskan mognat och när vi snackar med Marcus målar upp en ganska mörk bild. Han beskriver vikten av detektion i samspel med kompetenta…

Att rösta i Sverige. Det är papper, kuvert, listor som kryssas i och urnor och påsar och man räknar och räknar. När kan man e-rösta över internet? Mattias och Erik går på djupet i den, kanske sista, samhällsfunktionen som fortfarande är…

Vi spelade in avsnittet inför levande publik i Göteborg och pratar om hästhandlarna i branschen. Erik delar med sig av lite egna minnen och vi pratar kändisar med tvetydig moralisk kompass. Om det var nervositet inför lyssnarskaran eller…

Vi träffar Karin Nygårds igen och pratar om hennes senaste projekt - Hackers. Hackers är youtubekanal för barn som handlar om IT-säkerhet där barn tävlar mot varandra i olika grenar. Bland annat berättar Karin att de får leta virus i en…

En organiserad cyberattack kan styckas upp i olika faser. Så vi sätter oss in i de olika faserna och precis som en klassisk attack, till exempel ett bankrån, måste man börja med att reka stället....

Bara för att du vet att din nya applikation eller nätverket du just satt upp är säkert, betyder det inte att du kan motbevisas på ett brutalt sätt när hackarna tar sig in. Men det finns ett bra sätt att motverka det: Hyr in en etisk…

Idag har vi tagit oss hem till Netnod för att snacka med internetpionjären Patrik "paf" Fältström. Vi tar för givet att saker som vatten och el är utrustade med både hängslen och livrem - men hur står det till med internet? Hur stabilt är…

Vad anses vara den mest kraftfulla attacken? Buffert överskrivningar? SQL-injektioner? ARP-spoofing? Man in the middle? - Vårt svar blir nog Social Engineering. I vanlig ordning backar vi bandet och pratar Stasiagenter, Mata Hari, Stig…

IT-säkerhetspodden har numera ett samarbete med SIG Security. Vi spelar in föreningens fokuskvällar som kommer innehålla intressanta föredrag av olika personer i branschen. Vi tar därför ett snack med avgående och tillträdande ordförande…

Vi sitter tillsammans med bronsmedaljören Daniel från ÅF som deltog i det världsomspännande cyberkrigsspelet Locked Shields som anordnas av NATO. Hur agerar man när ett land blir attackerat? Vilka roller behövs och vad svarar man när…

Vi tar ett snack med vår kollega Emma eftersom vi snart haft ett år med GDPR. Men vad hände egentligen? Har vi haft några stora fall? Och vad är största anledningen till anmälningarna som skett?

Vi träffar den fantastiska Anna-Maria Stawreberg som skrivit boken Prepping så därför djupdyker vi i ämnet. Vad gör man om t.ex. elnätet slutar fungera? Eller om sjukvården slutar fungera.... eller en NÄR zombieattacken sker!

Erik och Mattias har identifierat fyra stora händelser som påverkar datorn och i synnerhet säkerheten kring den. Vem minns inte Commandore 64? Men vem har reflekterat över säkerheten kring detta enanvändarsystem. Stundtals glider vi ifrån…

Vi pratar med mångsysslaren och inspiratören Karl Emil Nikka, hur han kom in på IT-säkerhet och varför han vill att hela Sveriges befolkning ska "bli säker". Vidare resonerar vi kring den kunskapsskuld som svenskarna har gällande säkerhet.

I veckans avsnitt pratar vi om hur synen på lösenord förändrats. Om varför "sommarochvinter2016" är bättre än "Xrd43!er" till exempel. Om NIST. Om framtiden och biologiska lösenord och MFA. Och om att just lösenordet är på väg att dö.

I veckans avsnitt intervjuar vi personen bakom IT-säkerheten. Det är säkerhetsspecialisten och författaren Åsa Schwarz som satts sig bakom mikrofonen. Samtalet börjar med hennes bakgrund och slutar med hennes tankar om kommande boken och…

Vi börjar från början och berättar hur kryptering fungerade på Caesars tid, vidare till Enigma för att sedan resonera kring dagens kryptering. Men är kryptering alltid bra?

Wikileaks relation till Sverige var till en början god där Julian Assange hyllade vår offentlighetsprincip och dessutom ställde Wikileaks servrar i en serverhall utanför Stockholm. Men relationerna förändrades tvärt. Vi tar naturligtvis…

Teknik i all ära men utan den mänskligt samarbete så blir det ganska värdelöst i arbetet mot säkerhetshoten. I veckans avsnitt djupdyker vi vidare tillsammans med Marcus i ämnet om teamet mot cyberkriget - SOC och CSIRT.

Vi är på IBMs kontor och pratar med Marcus om hur han, och hans team, arbetar för att upptäcka hot och intrång med hjälp av kognitiva system som analyserar smarta intrång.