IT-säkerhetspodden

En organiserad cyberattack kan styckas upp i olika faser. Så vi sätter oss in i de olika faserna och precis som en klassisk attack, till exempel ett bankrån, måste man börja med att reka stället....    

Bara för att du vet att din nya applikation eller nätverket du just satt upp är säkert, betyder det inte att du kan motbevisas på ett brutalt sätt när hackarna tar sig in. Men det finns ett bra sätt att motverka det: Hyr in en etisk hackare som hackar sig in i ditt system och rapporterar hur det gick till. Vi diskuterar vad etisk hackning är, hur det fungerar och berättar om ett helt riktigt fall...

Idag har vi tagit oss hem till Netnod för att snacka med internetpionjären Patrik "paf" Fältström. Vi tar för givet att saker som vatten och el är utrustade med både hängslen och livrem - men hur står det till med internet? Hur stabilt är det egentligen? Den "hockeyrink" som alla spelar på och där vi placerat ut såna enormt viktiga samhällskomponenter på.  

Vad anses vara den mest kraftfulla attacken? Buffert överskrivningar? SQL-injektioner? ARP-spoofing? Man in the middle? - Vårt svar blir nog Social Engineering. I vanlig ordning backar vi bandet och pratar Stasiagenter, Mata Hari, Stig Bergling men även lite teknik också.

IT-säkerhetspodden har numera ett samarbete med SIG Security. Vi spelar in föreningens fokuskvällar som kommer innehålla intressanta föredrag av olika personer i branschen. Vi tar därför ett snack med avgående och tillträdande ordförande om vad vi kan förvänta oss framöver.

Vi sitter tillsammans med bronsmedaljören Daniel från ÅF som deltog i det världsomspännande cyberkrigsspelet Locked Shields som anordnas av NATO. Hur agerar man när ett land blir attackerat? Vilka roller behövs och vad svarar man när journalister ringer och försöker luska ut hemligheter? Allt det där ställdes på sin spets under två dagar när det fiktiva nationen Berylia attackerades av Red Team.

Vi tar ett snack med vår kollega Emma eftersom vi snart haft ett år med GDPR.  Men vad hände egentligen? Har vi haft några stora fall? Och vad är största anledningen till anmälningarna som skett? 

Vi träffar den fantastiska Anna-Maria Stawreberg som skrivit boken Prepping så därför djupdyker vi i ämnet. Vad gör man om t.ex. elnätet slutar fungera? Eller om sjukvården slutar fungera.... eller en NÄR zombieattacken sker!  

Erik och Mattias har identifierat fyra stora händelser som påverkar datorn och i synnerhet säkerheten kring den. Vem minns inte Commandore 64? Men vem har reflekterat över säkerheten kring detta enanvändarsystem. Stundtals glider vi ifrån ämnet och pratar till exempel BBS och Alfons Åberg.

Vi pratar med mångsysslaren och inspiratören Karl Emil Nikka, hur han kom in på IT-säkerhet och varför han vill att hela Sveriges befolkning ska "bli säker". Vidare resonerar vi kring den kunskapsskuld som svenskarna har gällande säkerhet.

I veckans avsnitt pratar vi om hur synen på lösenord förändrats. Om varför "sommarochvinter2016" är bättre än "Xrd43!er" till exempel. Om NIST. Om framtiden och biologiska lösenord och MFA. Och om att just lösenordet är på väg att dö.

I veckans avsnitt intervjuar vi personen bakom IT-säkerheten. Det är säkerhetsspecialisten och författaren Åsa Schwarz som satts sig bakom mikrofonen. Samtalet börjar med hennes bakgrund och slutar med hennes tankar om kommande boken och de säkerhetshot vi kan komma att stå inför.

Vi börjar från början och berättar hur kryptering fungerade på Caesars tid, vidare till Enigma för att sedan resonera kring dagens kryptering. Men är kryptering alltid bra?

Wikileaks relation till Sverige var till en början god där Julian Assange hyllade vår offentlighetsprincip och dessutom ställde Wikileaks servrar i en serverhall utanför Stockholm. Men relationerna förändrades tvärt. Vi tar naturligtvis även upp den aktuella 1177-läckan.

Teknik i all ära men utan den mänskligt samarbete så blir det ganska värdelöst i arbetet mot säkerhetshoten. I veckans avsnitt djupdyker vi vidare tillsammans med Marcus i ämnet om teamet mot cyberkriget - SOC och CSIRT.

Vi är på IBMs kontor och pratar med Marcus om hur han, och hans team, arbetar för att upptäcka hot och intrång med hjälp av kognitiva system som analyserar smarta intrång.  

Sommaren 2017 spreds den sofistikerade skadliga koden Petaya som en löpeld runt om i världen. Göteborgs hamn blev hårt drabbad. I veckans avsnitt djupdyker vi i händelsen och vi börjar med att förstå oss på Göteborgs hamns betydelse för regionen.

Vi pratar AI med Anders, vår framtidsforskare. Hur långt har vi kommit med AI egentligen? Är Google DeepMind smartare än Mattias 2-åriga son och när företag pratar om AI - är det smart då eller ett marknadsföringstrick? Och varför har vi inte fått butlerrobotarna som man "utlovade" på 50-talet?

Anders Sandberg, hjärnforskare vid Oxford University, är med i studion och pratar om informationssäkerhet. Vi resonerar kring hemlig information och hur otroligt svårt det är att behålla hemligheter idag och ännu svårare i framtiden. 

På 90-talet byggde man nätverk genom att skydda sina system bakom DMZ och lät sitt interna nätverk vara oskyddat. Idag vet man bättre - inget nätverk är säkert! Dessutom är attackerna mer sofistikerade och nyttjar bara inte portar utan svagheter i applikationer. Så hur gör man då? Zero Trust Networks är nyckeln.

"Det värsta är inte att få dåliga kommentarer. Det värsta är att inte få någon alls." säger en pojke till Karin Nygårds. Vi kliver utanför det tekniska IT-säkerhetsspåret och pratar med Karin Nygårds, ordförande på Surfa Lugnt, gällande säkerhet för barn och ungdomar nu när det finns två världar att oroa sig över - den vanliga köttvärlden och Internet-världen. Vad gör skolorna idag? Hur ska man gö...

Erik och Mattias summerar "mellanåret" 2018 som det kan beskrivas ur ett IT-säkerhetsperspektiv. Max Tegmarks sommarprat, AI, GDPR och fortsatt arbete från flitiga ransomware-hackare. Vi blickar även framåt mot de trender som kommer under 2019.

Vi intervjuar Sveriges främsta IT-säkerhetsexpert Anne-Marie Eklund Löwinder och pratar om "de sju nycklarna till internet". Finns det nycklar till internet och vad skulle hända om hon inte åkte två gånger till USA tillsammans med sina kollegor och uppdaterade nycklarna till DNSSEC?

I oktober 2016 försökte en grupp attackera större delen av internet med bland annat uppkopplade barnvakter. Hur det gick till och om de lyckades reder vi ut i fjärde avsnittet. Verktyget fick namnet Mirai och var ett enormt botnet som ingick i en DDoS attack.  

Varför är epost lika osäkert som vykort? Kan vem som helst stå som avsändare till vem som helst? Ja! Men det finns lösningar. I tredje avsnittet pratar vi om DMARC, DKIM, SPF och Anti-Spoofing.