Säkerhetssnack

En pod om IT-säkerhet. Christoffer och Olle pratar högt och lågt, med kärlek för det tekniska, om säkerhetsläget. Nyheter, utmaningar samt tips och råd. Så lyssna in och vässa dina kunskaper om säkerhet i cyberrymden.

Hur stoppar vi bedrägerierna? 07/11/2024

Hur stoppar vi bedrägerierna? Olle och Christoffer snackar med bedrägeri-experten Gareth Williams (som pratar imponerande bra svenska) om vad vi kan göra för att bekämpa den brottslighet som använder social manipulation till att utföra bedrägerier. Vad kan vi lära oss från Australien och hur skapar vi ”friktion” för bedragarna medans vi behåller smidiga betalningslösningar för alla andra? Länk till blogposten om korrelation mellan bedrägerier och fotbollsmatcher: Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Du hittar oss numera på mastodon: /episode/index/show/fsecure/id/31927527

Allt om tredjeparts sårbarheter 06/20/2024

Allt om tredjeparts sårbarheter Joseph Hejderup har just doktorerat med sin forskning på tredjeparts sårbarheter. När utvecklare hämtar hem kod får de även ett underhållsansvar att uppdatera när sårbarheter blir kända. Hur prioriterar man bland potentiella sårbarheter för att undvika skuldberg? Vi pratar om magisk flödesanalys som avgör om din kod är drabbad, vi pratar CI/CD pipelines, vi pratar bakdörrar. Allt denna kunskap kan bli din i månadens avsnitt av Säkerhetssnack! Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Du hittar oss numera på mastodon: /episode/index/show/fsecure/id/31786832

Att driva bug bounty-program 05/23/2024

Att driva bug bounty-program Från VDP till bug bounty, Camilla Lundahl förklarar hur du kan få etiska hackare att hjälpa dig. I detta avsnitt får vi följa med i förändringsresan mot en mer inbjudande sårbarhetshantering. Camilla Lunddahl Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/31306852

En otrygg kollega är en farlig kollega 04/25/2024

En otrygg kollega är en farlig kollega Trygghet på arbetsplatsen påverkar säkerheten i slutprodukten. Jonatan Francén från Skatteverket HR och Trustivide visar vägen till en säkerhet genom motivation, autonomi och samspel. https://www.trustivide.com Mer om cynefin: https://en.m.wikipedia.org/wiki/Cynefin_framework Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/30198428

Sverige blir straffmyndigt: NIS2 och nya cybersäkerhetslagen 03/28/2024

Sverige blir straffmyndigt: NIS2 och nya cybersäkerhetslagen "Sverige håller på att bli straffmyndigt" gällande cybersäkerhet! Olle och Christoffer gästas av Rania Bemassi och Albert Koubov Gonzalez" för att gå igenom hur NIS2-direktivet ska implementeras i svensk lag och hur detta påför en hel del svenska organisationer nya lagkrav kring cybersäkerhet. Vad föreslås stå i den nya cybersäkerhetslagen, vem påverkas och hur förbereder man sig på att efterleva dessa nya regler? EUs NIS2 direktiv: Nya regler om cybersäkerhet, SOU 2024:18: Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/30459163

Operation Cronos - Polisen slår tillbaka 02/29/2024

Operation Cronos - Polisen slår tillbaka Med nya metoder kommer nya ställningstaganden. Vad är konsekvenserna av att polisen hackar tillbaka? Strategier bortom rätt och fel diskuteras, doxa, bränna eller radera och i vilken ordning? Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/30031673

Om säkerhet i upphandling 02/08/2024

Om säkerhet i upphandling Pontus Kindblad från Bambuser berättar om säkerhetsaspekter i upphandlingar. Vilka väljer vi att arbeta tillsammans med genom upphandling? Vad kan vi värdera utöver pris? Hur går det till rent praktiskt, finns det genvägar till den perfekta upphandlingen? Nä, bara bra kompromisser. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/29711538

Certifieringar 01/18/2024

Certifieringar Olle och Christoffer går igenom allt du velat veta om certifieringar. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/27079713

Utmaningar och möjligheter med säker utveckling i en storbank 12/14/2023

Utmaningar och möjligheter med säker utveckling i en storbank Nicklas Sigurdh gästar oss för att prata om säker utveckling i en anrik bank. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/28821453

Om bedrägerier 11/16/2023

Om bedrägerier I detta avsnitt pratar Olle och Christoffer om bedrägerier. Hur identifierar man dom, vad kan vi göra åt dom och vilka svagheter kan vi identifiera hos bedragarna? Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/28145570

Om säkerhetsskyddslagen med Fia Ewald 10/12/2023

Om säkerhetsskyddslagen med Fia Ewald Fia Ewald gästar Olle och Christoffer för att prata om säkerhetsskyddslagen och hur man efterlever den. Fias krönika: Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/28200407

Informationsläckage som kostar skjortan 09/07/2023

Informationsläckage som kostar skjortan I detta avsnitt pratar Olle och Christoffer om GDPR, informationsläckor och försäkringsbranscen. Varför fick Trygg Hansa egentligen betala en rekordhög sanktionsavgift till Integritetsskyddsmyndigheten? Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/27943968

Rubrikerna från DEF CON & Black Hat 08/17/2023

Rubrikerna från DEF CON & Black Hat Första avsnittet efter semestern är en sprängfylld nyhetssammanfattning från DEF CON och Black Hat! Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/27778626

Fallgropar och framgångsfaktorer 06/15/2023

Fallgropar och framgångsfaktorer Olle och Christoffer reder ut vanliga problem man kan stöta på i IT-säkerhetsprojekt men även hur man på bästa sätt kan undvika dem! Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/27079695

Om säkerhetsriskerna med AI 05/25/2023

Om säkerhetsriskerna med AI Säkerhetssnacks är en podcast som handlar om IT-säkerhet och i avsnitt 214 diskuterar de artificiell intelligens. De pratar om hur AI kan användas för att upptäcka hot och hur det kan användas för att skydda mot attacker. De diskuterar också hur AI kan användas för att förbättra säkerheten i företag och organisationer. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/26910864

Om teknisk lagstiftning med Stefan Funck Pettersson från Springflod 04/20/2023

Om teknisk lagstiftning med Stefan Funck Pettersson från Springflod Stefan Funck Pettersson från Springflod besöker Säkerhetssnack för att reda ut begreppen inom finansiell reglering och prata om effekterna av teknisk lagstiftning inom säkerhet. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter! /episode/index/show/fsecure/id/26587650

Om överbelastningsattacker 03/16/2023

Om överbelastningsattacker Olle och Chrisoffer går denna gång igenom allt du behöver veta om överbelastningsattacker. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på Twitter! /episode/index/show/fsecure/id/26150961

Om hotmodellering med Stefan Andersson från Axis 02/23/2023

Om hotmodellering med Stefan Andersson från Axis Olle och Chrisoffer pratar denna gång med Stefan Andersson, Lead Security Architect på Axis Communnications. Det handlar om hotmodellering och om vikten av att utvecklare själva förstår riskerna innan själva produkten utvecklas. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @Sakerhetssnack på twitter! /episode/index/show/fsecure/id/25996434

Om Kubernetes med Lars Larsson från Elastisys 01/12/2023

Om Kubernetes med Lars Larsson från Elastisys I årets första avsnitt gästas Olle och Christoffer av Lars Larsson från som berättar allt du någonsin velat veta om Kubernetes! Ställ gärna frågor och föreslå ämnen som du vill att vi ska svara på eller prata om i framtida avsnitt! Skriv till @Sakerhetssnack på twitter! /episode/index/show/fsecure/id/25573203

WebAuthn: Tre år senare 12/07/2022

WebAuthn: Tre år senare I dagens avsnitt gästas Christoffer och Olle av Emil Lundberg från Yubico, för att följa upp hur det gått sedan Emil gästade Säkerhetssnack för tre år sedan, under hösten 2019. Vad har hänt med WebAuthn sedan dess? Hur har utvecklingen gått, och vilka/hur många har börjat tillämpa det för sina webbtjänsters inloggningar? Hur ser framtiden ut för WebAuthn? Lyssna gärna på det förra avsnittet från 2019 för ännu mer kontext kring WebAuthn och diskussionen som förs i detta avsnitt. Har ni några frågor och vill nå ut till Emil är ni välkomna att maila till: Ställ gärna frågor och föreslå ämnen som du vill att Christoffer och Olle ska svara på eller prata om i framtida avsnitt! Skriv till @Sakerhetssnack på twitter! /episode/index/show/fsecure/id/25149846

Hotunderrättelse 11/17/2022

Hotunderrättelse I det här avsnittet gästas Christoffer och Olle av Christoffer Strömblad från Truesec för att diskutera hotunderrättelse. Vad är underrättelser, och vad innebär det att jobba med underrättelser kring IT-säkerhetshot, och hur går det till? Hur ser världsbilden ut just nu, och hur påverkar händelser i världen arbetet kring hotunderrättelse? Ställ gärna frågor och föreslå ämnen som du vill att Christoffer och Olle ska svara på eller prata om i framtida avsnitt! Skriv till @Sakerhetssnack på twitter! /episode/index/show/fsecure/id/25036710

Vägen in i säkerhetsbranschen: Del 2 10/19/2022

Vägen in i säkerhetsbranschen: Del 2 I det här avsnittet diskuterar Olle och Christoffer vidare kring vad det finns för avenyer in i säkerhetsbranschen, och vad det finns för kulturer och ev svårigheter som kan stå i vägen för att nytt blod ska kunna manövrera sig på ett bra sätt. Vad finns det för tips på vad man kan tänka på som ny, eller om man vill utvecklas i branschen? Ställ gärna frågor och föreslå ämnen som du vill att Christoffer och Olle ska svara på eller prata om i framtida avsnitt! Skriv till @Sakerhetssnack på twitter! /episode/index/show/fsecure/id/24714495

Mognad i en organisation 10/07/2022

Mognad i en organisation I det här avsnittet diskuterar Olle och Christoffer mognad i en organisations förmågor. Vad innebär mognad i en organisation, och vad innefattar en mognadsmodell i form av olika nivåer? Hur kan man tillämpa en mognadsmodell till sin organisation, och hur får man reda på hur vilken nivå av mognad organisationen ligger på? Hur kan man utveckla sin organisations mognad? Ställ gärna frågor och föreslå ämnen som du vill att Christoffer och Olle ska svara på eller prata om i framtida avsnitt! Skriv till @Sakerhetssnack på twitter! /episode/index/show/fsecure/id/24607992

Att komma till handling 09/19/2022

Att komma till handling Efter ett härligt sommaruppehåll så diskuterar Olle och Christoffer vad det kan finnas för hinder mot att komma till handling inom olika områden av säkerhetsarbete. Var kan denna problematik komma ifrån? Vad finns det för olika typer lösningar, och hur kan man identifiera vilken lösning som passar för ens situation? Vad har tandborstning och flyttstädning med allt detta att göra? I samband med veckans nyhet diskuteras även problematiken kring att email och SMS, som är vanliga autentiseringsverktyg, kan användas för att göra intrång i flera av ens profiler och mjukvarutjänster. Vad är problematiken, och vad skulle man kunna göra för att motverka det? Ställ gärna frågor och föreslå ämnen som du vill att Christoffer och Olle ska svara på eller prata om i framtida avsnitt! Skriv till @Sakerhetssnack på twitter! /episode/index/show/fsecure/id/24412587

Favorit i repris: Är AI endast ett buzzword? 08/22/2022

Favorit i repris: Är AI endast ett buzzword? Det här avsnittet släpptes ursprungligen 2019-04-11. Hoppas ni har en härlig sommar! I detta sprillans nya avsnitt blandar killarna högt och lågt och det snackas alltifrån AI till biltvätt. I veckans nyhet reder de ut varför USA motsätter sig Huawei i Tyskland. Hör även hur de ställer sig i frågan att ha en humanoid robot hemma. /episode/index/show/fsecure/id/23556110

Favorit i repris: Molnrädsla 08/08/2022

Favorit i repris: Molnrädsla Det här avsnittet släpptes ursprungligen 2019-01-14. Hoppas ni har en härlig sommar! Killarna inleder det nya året med ett avsnitt om molnrädsla. De diskuterar även varför Kaknästornet stängs ner för allmänheten och nyheten om att en serverhall i Norrtälje blivit utsatt för intrångsförsök. /episode/index/show/fsecure/id/23556065

Favorit i repris: Ryska hackinggangsters 07/25/2022

Favorit i repris: Ryska hackinggangsters Det här avsnittet släpptes ursprungligen 2019-12-19. Hoppas ni har en härlig sommar! Hur kommer det sig att ryska hackinggangsters lägger ut bilder på sig själva med dyra leksaker och Mikko Hyppönen bara har en bitcoin? Olle och Christoffer pratar om detta och om hur det kan gå till när kriminella hackers stjäl pengar och/eller kreditkortsuppgifter. De pratar även om svårigheten i att hålla populär open source-mjukvara uppdaterad och säker. Självklart pratar de också om årets julklapp och hur många skärmtimmar de har. God Jul allesammans! /episode/index/show/fsecure/id/23555891

Favorit i repris: Vägen in i säkerhetsbranschen 07/11/2022

Favorit i repris: Vägen in i säkerhetsbranschen Det här avsnittet släpptes ursprungligen 2019-06-19. Hoppas ni har en härlig sommar! Det här avsnittet handlar om hur du kan ta steget och lära dig mer inom säkerhetsbranschen. De pratar om kommande konferenshändelser och kommer med lite boktips inför sommaren. /episode/index/show/fsecure/id/23555981

Säsongsavslutning: Kompetensbrist 06/28/2022

Säsongsavslutning: Kompetensbrist I det här programmet avslutas vårsäsongen innan ett sommaruppehåll med att prata om ett av de bredaste och mest riskabla problem i säkerhetsbranschen, nämligen den ökande kompetensbristen i relation till branschens egen ökning och efterfrågan. Vad bör man kanske tänka på i samband med rekrytering av ny kompetens? Vad ska man tänka på för att föra vidare kompetens efter rekryteringen är utförd? Vad har Imposter’s Syndrome med ämnet att göra, och vad kan man göra för att motverka det hos sig själv? För er som vill fortsätta lyssna på Säkerhetssnack och hålla igång hjärnkontoret under sommaruppehållet så kommer det släppas några favorit-i-reprisavsnitt ni kan lyssna på, så håll utkik! Ställ gärna frågor och föreslå ämnen som du vill att Christoffer och Olle ska svara på eller prata om i framtida avsnitt! Skriv till @Sakerhetssnack på twitter! /episode/index/show/fsecure/id/23555837

Motståndskraft & återhämtningsförmåga 06/10/2022

Motståndskraft & återhämtningsförmåga I det här avsnittet diskuterar Olle och Christoffer hur man kan tänka för att jobba i ett team när man har svåra förhållanden eller en svår balans att bibehålla, men ändå göra ett så gott säkerhetsarbete som möjligt. Vad är det som behöver balanseras? Vad är det som påverkar den balansen? Kan en ny bollsport vara på väg att uppfinnas efter den metafor för denna balans som diskuteras i avsnittet? Lyssna in och tyck till på twitter om det är en sport du skulle titta på! Ställ gärna frågor och föreslå ämnen som du vill att Christoffer och Olle ska svara på eller prata om i framtida avsnitt! Skriv till @Sakerhetssnack på twitter! /episode/index/show/fsecure/id/23381381

Säkerhetssnack

TOPICS