2023

Forced browsing är att leta djupare än vad webbsidan visar dig. Det är att hitta gömda filer och odokumenterade funktioner. Vi berättar.

EU kommer i närtid fatta beslut om Chat Control 2.0 som är ett regelverk som kan förändra hur vi kommunicerar på internet, hur kryptering fungerar och hur våra privata meddelanden får kontrolleras. Mattias Jadesköld och Erik Zalitis tar sig en titt på det senaste inom ämnet.

Nyligen lanserades en svensk AI-plattform som ger företag och offentlig sektor tillgång till ledande AI-modeller i en gemensam, säker och kontrollerad miljö.  Mannen bakom den är Errol Norlum, Chief Data & AI Officer (Advania) så IT-säkerhetspodden tog en titt på det hela. Det finns en uppsjö olika AI-modeller – stora komersiella, små nischade och vissa […]

PQC eller postkvantkrypton står på dagens agenda och avsnittet gästas av Mikael Simovits som har en gedigen bakgrund kring bland annat kryptering.  Mattias Jadesköld och Erik Zalitis tar tempen på området som alltid tycks vara aktuellt och nära men samtidigt aldrig blir riktigt klart. Hur pass långt utvecklad är kvant-tekniken? I teorin uppkom tekniken i början av 80-talet men var står vi idag? Oc...

  Året är 2026 och många är bekymrade över artificiell intelligens. Men inte Anders Sandberg på Institutet för Framtidsforskning. Han ser problemen och utmaningarna som lösbara och framtiden full av potential. Idag talar Erik Zalitis med Anders om var vi är nu och hur 2030 kommer se ut. IT-säkerhetspodden har diskuterat AI långt innan det […]

Från en FOKUS-kväll hos SIG Security talade Ludwig Östlund om Testdata och det vill ju givetvis IT-säkerhetspoddens Mattias Jadesköld och Erik Zalitis ta en närmare titt på. Är testdata en flaskhals? Kan man möjliggöra, förenkla och samtidigt säkra testdata? Informationssäkerhet handlar inte bara om att säkra information i drift, utan även att se till att […]

I dagens avsnitt diskuterar Erik Zalitis och Mattias Jadesköld tillsammans med Patrick Schlapfer på HP. Patrick arbetar till vardags med Threat research och ligger bakom HP:s senaste rapport.

I sommar har några uppmärksammade nyheter kring AI figurerat. Vad är det senaste kring Mythos? Kan AI bli så bra på att hacka att man inte kan kontrollera den? Är AI så pass kompetent nu att vi uppnått generell intelligens (AGI)?

Frågan är om den är säker nog att använda och svaret är: ja det är den, Men problemen finns dock och kan vara relativt stora. I detta avsnitt pratar vi om världens mest kända CMS (Content management system) och dess historia. Det startade som en så kallad fork av en tidigare, men övergiven produkt. Men när det blev populärt fick hackarna upp ögonen för produkten.

Diskussionen om kombinationen AI och cybersäkerhet kretsar ofta kring framtidsscenarier med avancerade autonoma attacker. Men tester som dagens gäst gjort visar något helt annat. Dagens avsnitt av IT-säkerhetspodden gästas av Emil Olofsson (Integrity360). Emil är en före detta cybersoldat från Försvarsmaktens och det är den erfarenheten som format hans arbete kring säkerhet idag. När det gäller AI...

Avsnittet: #330 – Säker drift av kod samt utveckling med eller utan AI?Inspelat: 2026-05-28 (publicerat 2026-06-01)Deltagare: Erik Zalitis och Hannes Ullman. Texten skrevs och sammanställdes av Erik Zalitis. IT-säkerhetspoddens samarbete med SIG Security innebär att vi gör avsnitt av föreningens olika föredrag. Dagens avsnitt bygger på en FOKUS-kväll från April. Hannes Ullman och Viktor Lasz...

Dataspelen imiterar ju verkligheten, så det finns givetvis hackare även i dem. Dessa kan lätt ses som allt från hjältar till skurkar och vad som helst däremellan. Från början var en hackare en person som kunde lösa svåra datorproblem på eleganta och inspirerade sätt. Inget ont uppsåt där inte! Men idag är det snarare något som handlar om att ta sig in i system. Och det är alltid mer spännande i da...

I dagens avsnitt tar sig Erik Zalitis och Mattias Jadesköld igenom några goda nyheter. Vi har faktiskt blivit bättre på att agera mot en ransomware-attack. 2023 är det snabbaste upptäckar-året någonsin med ett snitt på 24 timmar. Utöver det har bedrägerier minskat tack vare digitala ID: och så tar sig duon igenom varför IT-säkerhet kan […]

Under julen ökar hotbilden av olika anledningar. Vi shoppar mer, vi är lediga mer, vi är mer stressade och benägna att ta hastiga beslut. Alla dessa faktorer är mumma för hackare. Men hur går attackerna till väga under julen? Erik Zalitis och Mattias Jadesköld undersöker. Förutom analysen av julattackerna går duon även igenom hur man […]

Turerna kring Chat Control 2.0 har varit en del sedan det förs introducerades i maj 2022. Kritiken över massövervakningen har varit massiv. Men varför då? Det handlar ju om att upptäcka sexuella övergrepp på barn, så vad är problemet med det? Hur skulle det fungera rent praktiskt och teknisk? Mattias Jadesköld och Erik Zalitis tar […]

Många mindre företag har utmaningar när det kommer till insikt eller resurser för att hantera information och IT-säkerhet. Och behöver du stöd, kunskap och insikt inom detta skulle du lyssnat på Matti och Robert under en FOKUS-kväll hos Sig Security. I det här poddavsnittet redan Matti Olofsson och Robert Willborg från OneMore Secure ut kring […]

Nyligen rapporterade Microsoft Threat Intelligence om falska jobbannonser på linkedin. Bedragarna kunde spåras till Nordkorea och den ökända hackergruppen Lazarus. Men sin nya undergrupp Sapphire Sleet och rekryteringsplattform lurade bedrog de jobbsökande på ett helt nytt sätt. Erik Zalitis och Mattias Jadesköld går igenom händelser och ser på bedrägerier i stort mot Sociala medier samt […]

Microsoft 365 Copilot är ett AI-baserat verktyg kopplat till Microsoft 365. Givetvis baserat på generativ AI och givetvis analyserar den allt arbete du gör. Det har testats hos hundratals kunder men förväntas komma första halvåret 2024 till Sverige. Vad finns för risker? Hur ska ditt företag förbereda dig? Den största risken är kanske inte att […]

Under en FOKUS-kväll hos Sig Security stod Jan-Olov Andersson, eller JOA, på scen tillsammans med Philip Källander. De båda har grundat säkerhetsföretaget PocketSafe. Många mindre företag har utmaningar när det kommer till insikt eller resurser för att hantera information och IT-säkerhet.  På vilket sätt kan man med mindre resurser hantera detta på ett effektivt sätt, […]

Under en FOKUS-kväll i oktober hos SIG Security stod PCI DSS v.4.0 på agendan. Det var Karl-Henrik Prast-Nielsen som delade med sig av sina insikter. Karl-Henrik arbetar till vardags som PCI Officer på Swedbank och är med mig idag för att bringa klarhet kring denna betalningsstandard.  Erik Zalitis tar sig igenom den nya versionen tillsammans […]

Enligt en färsk rapport är Sverige sämst i Norden på cybersäkerhet. Vad betyder det? Mattias Jadesköld och Erik Zalitis reder ut. Och för att förstå rapporten, och Sverige i synnerhet, behöver några andra infallsvinklar belysas. Det första är kompetensbristen och den tredje intresset. Har vi verkligen kompetensbrist inom Cybersäkerhet? Och hur får man upp intresset […]

Under en FOKUS-kväll i september hos SIG Security stod AI och Machine learning på agendan. Måns Sandsjö, Security Technical Specialist och Stefan Palm, Solution Architect båda från IBM hade ordet.  Det var dels fokus på nuläges och dagens funktionalitet, dels framtiden. Vilka möjligheter och risker innebär utvecklingen? Kan vi förutse dessa? Detta reder IT-säkerhetspoddens Erik […]