IT-säkerhetspodden

För ett par veckor sedan uppmärksammades ett par kritiska sårbarheter i PHP. Det blev snabbt en världsnyhet och inte bara på grund av sårbarhetens allvarlighetsgrad. Det visade sig nämligen att angripare väldigt snabbt kunde nyttja sårbarheten och göra intrångsförsök på väldigt bred front.

Säkerhet blir en mycket större utmaning när man inte kan veta exakt var angriparen är och denne fortfarande kan avlyssna datatrafiken. Och det gör att radio är en svår utmaning för IT-bransen att skydda. Mattias Jadesköld och Erik Zalitis förklarar hur SDR (Software Defined Radio) har ritat om spelplanen och gett angriparen stora förmågor att med små investeringar bli ett enormt hot mot företag och organisationer.

Forced browsing är att leta djupare än vad webbsidan visar dig. Det är att hitta gömda filer och odokumenterade funktioner. Vi berättar.

EU kommer i närtid fatta beslut om Chat Control 2.0 som är ett regelverk som kan förändra hur vi kommunicerar på internet, hur kryptering fungerar och hur våra privata meddelanden får kontrolleras. Mattias Jadesköld och Erik Zalitis tar sig en titt på det senaste inom ämnet.

Nyligen lanserades en svensk AI-plattform som ger företag och offentlig sektor tillgång till ledande AI-modeller i en gemensam, säker och kontrollerad miljö.  Mannen bakom den är Errol Norlum, Chief Data & AI Officer (Advania) så IT-säkerhetspodden tog en titt på det hela. Det finns en uppsjö olika AI-modeller – stora komersiella, små nischade och vissa […]

PQC eller postkvantkrypton står på dagens agenda och avsnittet gästas av Mikael Simovits som har en gedigen bakgrund kring bland annat kryptering. 

Mattias Jadesköld och Erik Zalitis tar tempen på området som alltid tycks vara aktuellt och nära men samtidigt aldrig blir riktigt klart. Hur pass långt utvecklad är kvant-tekniken? I teorin uppkom tekniken i början av 80-talet men var står vi idag? Och hur orolig ska man vara att de krypton vi använder idag kan knäckas när som helst? 

Vi tar en titt på RSA, dess nyckelutbyte och problem kopplat till PQC.  Mikael har minsann en intressant vinkel på området! Avsnittet bygger på en FOKUS-kväll hos SIG Security.

Året är 2026 och många är bekymrade över artificiell intelligens. Men inte Anders Sandberg på Institutet för Framtidsforskning. Han ser problemen och utmaningarna som lösbara och framtiden full av potential. Idag talar Erik Zalitis med Anders om var vi är nu och hur 2030 kommer se ut. IT-säkerhetspodden har diskuterat AI långt innan det […]

Från en FOKUS-kväll hos SIG Security talade Ludwig Östlund om Testdata och det vill ju givetvis IT-säkerhetspoddens Mattias Jadesköld och Erik Zalitis ta en närmare titt på. Är testdata en flaskhals? Kan man möjliggöra, förenkla och samtidigt säkra testdata? Informationssäkerhet handlar inte bara om att säkra information i drift, utan även att se till att […]

I dagens avsnitt diskuterar Erik Zalitis och Mattias Jadesköld tillsammans med Patrick Schlapfer på HP. Patrick arbetar till vardags med Threat research och ligger bakom HP:s senaste rapport.

I sommar har några uppmärksammade nyheter kring AI figurerat. Vad är det senaste kring Mythos? Kan AI bli så bra på att hacka att man inte kan kontrollera den? Är AI så pass kompetent nu att vi uppnått generell intelligens (AGI)?