Molnguiden

Here we go again. EU domstolen har precis gett sitt utlåtande i fallet Schrems II. Första fallet, Schrems I, ogiltigförklarade det som kallades Safe harbour som gjorde att det gick att behandla personuppgifter i USA. Ett nytt avtal förhandlades för att ersätta Safe harbour, Privacy shield. Nu har precis Privacy shield blivit ogiltig av fallet Schrems II. Massor med företag som  behandlar pers...

Så har det blivit dags för oss att ta lite sommarledigt och vi pausar poddandet till hösten. Vi lämnar er med ett antal tips på böcker som vi verkligen kan rekommendera när ni hänger på Playa del Altan i sommar. Ha en riktigt skön sommar och på återhörande till hösten! https://citynetwork.se/stacken The Phoenix Project The unicorn Project Dare to lead Boken Tillsammans What drives winning Thomas E...

Oliver Patel och Dr Nathan Lea från University College London har skrivit ett högintressant whitepaper som heter "EU-U.S. Privacy Shield,  Brexit and the Future  of Transatlantic  Data Flows". Häng med när vi sammanfattar analysen och pekar på ett antal fundamentala skillnader mellan datalagarna inom EU och andra länder. https://citynetwork.se/stacken https://www.ucl.ac.uk/european-...

Idag grottar vi ner oss i det här med olika typer av as-a-service. Platform, Software och Infrastructure as a Service närmare bestämt. Vi förklarar vad de olika varianterna är och diskuterar behovsanalyser och hur viktigt det är att göra dem innan man bara kastar sig ut i molnet. https://citynetwork.se/stacken https://www.bmc.com/blogs/saas-vs-paas-vs-iaas-whats-the-difference-and-how-to-choose/ A...

En europeisk biltillverkare har hamnat i klammeri med rättvisan borta i USA. Det i sig är inget konstigt men vad som varit lite knepigt i det specifika fallet, är att anonymiserad data ifrågasätts och inte anses tillräcklig som bevisföring. Istället kräver rätten att biltillverkaren lämnar ut viss information som strider mot GDPR. Detta gav oss anledning ta en diskussion om hur globala tjänsteleve...

Visste du att EU har en central myndighet för allting som rör cybersäkerhet i EU? Vi anser att de flesta leverantörerna av IT-tjänster bör vara intresserade av ENISA och deras arbete med informationssäkerhet. Häng med oss i veckans avsnitt där vi berättar mer om vad ENISA är och vad de har på gång som verkligen kommer göra skillnad för Europeiska leverantörer av IT-tjänster.

En liten tripp down memory lane och repetition av de definitioner som finns i dataskyddsförordningen. Hur definieras en personuppgift, en personuppgiftsansvarig och behandling av en personuppgift? Det pratar vi om i veckans avsnitt av Stacken, häng med!

Idag diskuterar vi lösenord och ger allmänna tips om vad man ska tänka på när det gäller lösenordshantering och strategier. Vi pratar bland annat om hårdvarunycklar och lösenordshanterare, vad har man dem till, varför behöver man dem och hur använder man dem.

Vi intervjuar våra egna kvalitets- och HR chefer om den rådande situationen och tar reda på hur de ser på ledarskap på distans. Vi diskuterar grupper och gruppdynamik, olika faser och bjuds på lite tips och tankar om just ledarskap i coronatider. Information om avsnittet

Vi pratar om gruppdynamik och hur det relaterar till informationssäkerhet. Under fyra avsnitt, som motsvarar de fyra stadier som en grupp går igenom, kommer vi blanda forskning och erfarenheter om grupper i olika faser och hur det i slutändan hänger ihop med informationssäkerhet. I sista delen av den här lilla serien om gruppdynamik pratar vi om högpresterande team och vad som utmärker dem. Vi ber...

Vi pratar om gruppdynamik och hur det relaterar till informationssäkerhet. Under fyra avsnitt, som motsvarar de fyra stadier som en grupp går igenom, kommer vi blanda forskning och erfarenheter om grupper i olika faser och hur det i slutändan hänger ihop med informationssäkerhet. I del tre pratar vi om hur steg-3 grupper beter sig och vad som kännetecknar dem. Mer information om avsnittet

Vi pratar om gruppdynamik och hur det relaterar till informationssäkerhet. Under fyra avsnitt, som motsvarar de fyra stadier som en grupp går igenom, kommer vi blanda forskning och erfarenheter om grupper i olika faser och hur det i slutändan hänger ihop med informationssäkerhet. I veckans avsnitt går vi vidare till nästa steg i gruppens utveckling och tittar på hur en steg-2 grupp beter sig och v...

Vi pratar om gruppdynamik och hur det relaterar till informationssäkerhet. Under fyra avsnitt, som motsvarar de fyra stadier som en grupp går igenom, kommer vi blanda forskning och erfarenheter om grupper i olika faser och hur det i slutändan hänger ihop med informationssäkerhet. Vi tar det från början och veckans avsnitt handlar om första steget i gruppens utveckling - cocktailfasen. Länkar och m...

Idag fortsätter vi på utbildningsspåret och veckans ämne är molntjänster. Vad är egentligen ett moln? Vi grottar ner oss i Infrastructure as a Service, IaaS, och hur det är upplagt, hur det fungerar och hur man avropar resurser från en molnleverantör. Vi pratar även om de stora fördelarna med att använda sig av flera leverantörer, ekonomin i molntjänster och en massa andra aspekter som gör dem så...

Vi diskuterar vad det här med multifaktor (autentisering) är för någonting och hur man kombinerar de olika faktorerna för att identifiera sig. Det blir lite snack om identitet i allmänhet och ett par tankar om hur ett datorsystem kan styrka att du är du. Vi tar upp det högaktuella ämnet om bluffmail som är förknippade med den rådande pandemin. Sist adresserar vi de miljardböter som finansinspektio...

I veckans avsnitt av Stacken tar vi upp det högaktuella ämnet att jobba hemifrån. Vi ger våra bästa tips och tankar kring förutsättningar, verktyg, approach och några tankar om beteenden, kultur, källor och annat som är viktigt att tänka på när vi plötsligt inte har våra normala rutiner att luta oss tillbaka på och information i överflöd. Relaterat material

Vi fortsätter på spåret utbildning och idag förklarar vi begreppet informationssäkerhet. Vad är egentligen informationssäkerhet och vad betyder det väl etablerade begreppet CIA Triad? Vi förklarar ingående vad C, I och A står för och vad de faktiskt innebär. Vi diskuterar även den senaste stora nyheten inom GDPR-världen där Datainspektionen dömt ut en sanktionsavgift på 75MSEK mot Google. Å ena si...

Vi har blivit ombedda av våra lyssnare att förklara det här med open source. Vad är det, hur fungerar det och vilka fördelar finns det med open source. Så det är precis vad vi kommer att avhandla i veckans avsnitt, en sorts grundkurs i open source. Relaterat material

Vi går igenom det här med ISO-certifikat och varför de är bra att ha ur perspektivet informationssäkerhet. Vi drar oss med en massa siffror, 27001, 27301 och flera andra. Sen summerar vi det hela med att förklara varför det så kallade Statement Of Applicability, SOA, är så mycket viktigare än själva certifikatet.  Häng med! Relaterat material

I veckans avsnitt lägger vi extra mycket krut på att besvara de lyssnarfrågor som vi har fått in. Det handlar bland annat om foton som lagras i internationella molntjänster och hanteringen av biometri, kryptering av backuper, Yubikey och förkortade URL:er i spam mail. Vi tar upp 1177-läckan och den utredning som just nu pågår. Vi spekulerar i hur intressant det här caset är ur ett Europeiskt persp...

Idag pratar vi om vikten av att kunna be om hjälp, hur man gör och varför det är viktigt att kunna göra det på ett bra sätt. Vi tittar på Diffusion of Innovations och diskuterar vad som händer när vi vill förändras men inte kan göra det med en positiv inställning. Sen knyter vi ihop säcken och funderar på vad det här har med informationssäkerhet att göra. Häng med! Relaterat material

Vi pratar containers och säkerhet med Johan Tordsson, CTO och medgrundare av Elastisys. Det blir lite säkerhet i allmänhet och tankar om hur man kan hålla på säkerheten i sina containers. Vi diskuterar säkerhetsprocesser och hur de kan hänga med i det höga tempot som utvecklingen håller idag. Relaterat material.

I förra avsnittet av Stacken diskuterade och analyserade vi JO-anmälningen mot Göteborgs Stad efter deras beslut att driva igenom beslutet om att använda Office 365. I dagens avsnitt har vi äran att få prata med Amelia Andersdotter från dataskydd.net som skickade in JO-anmälan. Tillsammans med Amelia diskuterar vi dataskydd i allmänhet, varför det inte är okej att bryta mot lagen lite grann, hur d...

Vi diskuterar och analyserar JO-anmälningen mot Göteborgs Stad efter deras beslut att driva igenom beslutet om att använda Office 365. Vi pratar lite om invånarna i Göteborg som i slutändan är de som påverkas av beslutet. "Jag är inte tekniker så det där är alldeles för avancerat för mig" är en fras som chefer inte bör dra sig med 2020. Grundläggande kunskaper om IT-miljön och de tjänster du som c...

Mänskliga beteenden, ledarskap och multitasking är vad vi pratar om i veckans avsnitt av Stacken. Den senaste tiden har vi snöat in en hel del på lag och ordning men vi vill ju prata om så många fler aspekter av informationssäkerhet. Och mänskliga beteenden och välmående är två av dem. Så häng med oss när vi tar lite avstamp inför kommande avsnitt om säkerhetskultur, det kommer bli kul! Mer inform...