IT-säkerhetspodden

Erik och Mattias träffas i svinottan och pratar om att stjäla en identitet i både köttvärlden och online och några enkla knep att skydda sig.

Det finns många benämningar på begreppet såsom identitetsstöld, ID-kapning eller identitetsintrång och olika källor beskriver det på olika vis.

Men hur går en ID-kapning till, varför görs de och hur skyddar man sig? Avsnittet djupdyker i ämnet.

Med anledning av Sig Securitys frukostseminarium tillsammans med ISACA (https://www.sigsecurity.org/gdpr-och-informationssakerhet-isaca-tillsammans-med-sig-security-goteborg/) pratade vi med Michael på ISACA och Andreas och Isabell från Collector Bank.

Det blir ett intressant snack om GDPR ur en jurists perspektiv och att arbetet inte ska stanna av bara för att lagen trädde ikraft i maj 2018.

Vi får en inblick hur man ska hantera sina incidenter och jobba med utbildning tillsammans med sina medarbetare.

Ondskan har inte mognat än konstaterade säkerhetslegendaren Marcus Murray för femton år sedan.

Idag har ondskan mognat och när vi snackar med Marcus målar upp en ganska mörk bild. Han beskriver vikten av detektion i samspel med kompetenta experter för att möta dagens attackerare.

Mycket har hänt sedan han köpte sin Sinclair ZX81 och sträckläste WarGames och bestämde sig för att ge sig in i säkerhetsbranschen.

Att rösta i Sverige. Det är papper, kuvert, listor som kryssas i och urnor och påsar och man räknar och räknar.

När kan man e-rösta över internet? Mattias och Erik går på djupet i den, kanske sista, samhällsfunktionen som fortfarande är helt manuell.

Vi spelade in avsnittet inför levande publik i Göteborg och pratar om hästhandlarna i branschen. Erik delar med sig av lite egna minnen och vi pratar kändisar med tvetydig moralisk kompass.

Om det var nervositet inför lyssnarskaran eller nåt annat som gjorde vi sa några felsägningar är oklart men avsnittet börjar med lite korrigeringar.

Vi träffar Karin Nygårds igen och pratar om hennes senaste projekt - Hackers. Hackers är youtubekanal för barn som handlar om IT-säkerhet där barn tävlar mot varandra i olika grenar. Bland annat berättar Karin att de får leta virus i en trojanhäst.

Vi pratar även om hur det är att lära sig Youtube, om att tjata på sina tittare att "subscriba" filmerna och en hel del annat.

En organiserad cyberattack kan styckas upp i olika faser. Så vi sätter oss in i de olika faserna och precis som en klassisk attack, till exempel ett bankrån, måste man börja med att reka stället....

Bara för att du vet att din nya applikation eller nätverket du just satt upp är säkert, betyder det inte att du kan motbevisas på ett brutalt sätt när hackarna tar sig in. Men det finns ett bra sätt att motverka det: Hyr in en etisk hackare som hackar sig in i ditt system och rapporterar hur det gick till.

Vi diskuterar vad etisk hackning är, hur det fungerar och berättar om ett helt riktigt fall där en mycket hårt säkrad webbapplikation togs över och vad man kunde lära sig av det. Dessutom funderar vi på vad som krävs för att en etisk hackare ska gå över till den mörka sidan. Al Capone sa det bäst: - "Alla har sitt pris".

Idag har vi tagit oss hem till Netnod för att snacka med internetpionjären Patrik "paf" Fältström.

Vi tar för givet att saker som vatten och el är utrustade med både hängslen och livrem - men hur står det till med internet? Hur stabilt är det egentligen? Den "hockeyrink" som alla spelar på och där vi placerat ut såna enormt viktiga samhällskomponenter på.

Vad anses vara den mest kraftfulla attacken? Buffert överskrivningar? SQL-injektioner? ARP-spoofing? Man in the middle? - Vårt svar blir nog Social Engineering.

I vanlig ordning backar vi bandet och pratar Stasiagenter, Mata Hari, Stig Bergling men även lite teknik också.