Vi diskuterar vad det här med multifaktor (autentisering) är för någonting och hur man kombinerar de olika faktorerna för att identifiera sig. Det blir lite snack om identitet i allmänhet och ett par tankar om hur ett datorsystem kan styrka att du är du. Vi tar upp det högaktuella ämnet om bluffmail som är förknippade med den rådande pandemin. Sist adresserar vi de miljardböter som finansinspektionen dömt ut mot Swedbank och en tanke om riskanalyser i förhållande till det.

Relaterat material

I veckans avsnitt av Stacken tar vi upp det högaktuella ämnet att jobba hemifrån. Vi ger våra bästa tips och tankar kring förutsättningar, verktyg, approach och några tankar om beteenden, kultur, källor och annat som är viktigt att tänka på när vi plötsligt inte har våra normala rutiner att luta oss tillbaka på och information i överflöd.

Relaterat material

Vi fortsätter på spåret utbildning och idag förklarar vi begreppet informationssäkerhet. Vad är egentligen informationssäkerhet och vad betyder det väl etablerade begreppet CIA Triad? Vi förklarar ingående vad C, I och A står för och vad de faktiskt innebär.

Vi diskuterar även den senaste stora nyheten inom GDPR-världen där Datainspektionen dömt ut en sanktionsavgift på 75MSEK mot Google. Å ena sidan är det är den hittills största bot som utfärdats med stöd av #GDPR i Sverige vilket i sig är spännande. Samtidigt är det, i sammanhanget, en droppe i Nilen och istället är det ett principiellt viktigt fall som vi gärna vill adressera. Häng med oss, nu kör vi!

Relaterat material

Vi har blivit ombedda av våra lyssnare att förklara det här med open source. Vad är det, hur fungerar det och vilka fördelar finns det med open source. Så det är precis vad vi kommer att avhandla i veckans avsnitt, en sorts grundkurs i open source.

Relaterat material

Vi går igenom det här med ISO-certifikat och varför de är bra att ha ur perspektivet informationssäkerhet. Vi drar oss med en massa siffror, 27001, 27301 och flera andra. Sen summerar vi det hela med att förklara varför det så kallade Statement Of Applicability, SOA, är så mycket viktigare än själva certifikatet.  Häng med!

Relaterat material

I veckans avsnitt lägger vi extra mycket krut på att besvara de lyssnarfrågor som vi har fått in. Det handlar bland annat om foton som lagras i internationella molntjänster och hanteringen av biometri, kryptering av backuper, Yubikey och förkortade URL:er i spam mail.

Vi tar upp 1177-läckan och den utredning som just nu pågår. Vi spekulerar i hur intressant det här caset är ur ett Europeiskt perspektiv, hur det kan tänkas sluta och var drar man gränsen för ansvaret.

Slutligen reagerar vi på en artikel om dysfunktionell IT-kultur och hur man snabbt och enkelt får bukt med problemet genom att rita om organisationsschemat.

Häng med!

Relaterat innehåll.

Idag pratar vi om vikten av att kunna be om hjälp, hur man gör och varför det är viktigt att kunna göra det på ett bra sätt. Vi tittar på Diffusion of Innovations och diskuterar vad som händer när vi vill förändras men inte kan göra det med en positiv inställning. Sen knyter vi ihop säcken och funderar på vad det här har med informationssäkerhet att göra. Häng med!

Relaterat material

Vi pratar containers och säkerhet med Johan Tordsson, CTO och medgrundare av Elastisys. Det blir lite säkerhet i allmänhet och tankar om hur man kan hålla på säkerheten i sina containers. Vi diskuterar säkerhetsprocesser och hur de kan hänga med i det höga tempot som utvecklingen håller idag.

Relaterat material.

I förra avsnittet av Stacken diskuterade och analyserade vi JO-anmälningen mot Göteborgs Stad efter deras beslut att driva igenom beslutet om att använda Office 365. I dagens avsnitt har vi äran att få prata med Amelia Andersdotter från dataskydd.net som skickade in JO-anmälan.

Tillsammans med Amelia diskuterar vi dataskydd i allmänhet, varför det inte är okej att bryta mot lagen lite grann, hur det kom sig att dataskydd.net valde att göra en JO-anmälan och funderingar kring vad som kommer härnäst. Häng med!

Mer information om Amelia, dataskydd.net och länkar till relaterat material finns som vanligt på citynetwork.se/stacken.

Vi diskuterar och analyserar JO-anmälningen mot Göteborgs Stad efter deras beslut att driva igenom beslutet om att använda Office 365. Vi pratar lite om invånarna i Göteborg som i slutändan är de som påverkas av beslutet.

"Jag är inte tekniker så det där är alldeles för avancerat för mig" är en fras som chefer inte bör dra sig med 2020. Grundläggande kunskaper om IT-miljön och de tjänster du som chef köper in är det minsta man kan begära.

Sist men inte minst tar vi en titt i vår kära Enforcement Tracker och de senaste fallen som kommit in där. Vi konstaterar att det verkligen bara har börjat, de riktigt stora bötesbeloppen kommer komma, var så säker...

Relaterat material och mer information om podden