Som en del av Paraply Days i Karlskrona var vi med på en office crawl som en del av det officiella programmet. Under kvällen tog vi emot deltagare från eventet och visade vilka vi är och vad vi gör. Bland annat spelade vi in ett poddavsnitt under kvällen, där vi pratade om en specifik aspekt av vårt säkerhetsarbete och hur vi arbetat med våra team.

Digital transformation, DevOps, Big Data, AI... Det fins en uppsjö av nya och heta buzzwords som många vill beblanda sig med och det är fantastiskt på alla sätt och vis. Men det finns en gemensam nämnare för alla dessa nya buzzwords och det är att varenda en av dem kräver ett bra ledarskap för att ge ett resultat. I det här avsnittet pratar vi lite om det, om hur människor tyvärr inte går att programmera, om varför många misslyckas och vad man bör fokusera på att förändra för att få det att fungera.

I veckans avsnitt av Stackenpodd förklarar vi vad European Data Protection Board (EDPB) är och diskuterar ett intressant ställningstagande som de nyligen har gjort gällande molntjänster. Vi pratar även om hur svårt det är att få med alla på tåget och komma överens om ett gemensamt ställningstagande kring hur personuppgifter ska hanteras. Ett lysande exempel på hur svårt det här är den Amerikanska delstaten Kalifornien som har implementerat sin helt egna version av GDPR (CCPA) för sin delstat. Sist men inte minst analyserar vi domen som föll mot Österreichische Post AG som har åkt på en GDPR-bot på 18 miljoner Euro. Häng med!

Hur sker egentligen dataintrång idag och finns det någon pålitlig statistik på det? Enligt en undersökning från juni 2019, där över 3000 IT-ansvariga i 12 länder deltog, handlar det främst om skadlig kod via e-post och weben, sårbarheter i mjukvara och, tro det eller ej, USB minnen.

Vi fortsätter att diskutera ledarskap, kultur, beteenden och idag ger vi oss i kast med resultat. Vad är det vi hänger upp oss på och hur agerar vi när vi inte når upp till målen? Kan man bli världens bästa fotbollscoach genom att visa en video av Ronaldo och säga "spela som honom så vinner vi allt"?

Ett av de områden som vi vill diskutera i den här poddserien är den i särklass viktigaste faktorn inom informationssäkerhet, nämligen den mänskliga.

I slutändan är det människor som ansvar för att tekniken fungerar och att processerna följs, vilket är en förutsättning för att upprätthålla en god cybersäkerhet. Därför måste vi också uppmärksamma och arbeta med mänskliga beteenden och välmående. I det här avsnittet förklarar vi lite närmare vad och hur vi menar - häng med!

Efter veckans avsnitt (avsnitt 3), där vi pratade om att IT-tjänster och lagar inte riktigt hänger ihop, har vi fått en del frågor. I det här bonusavsnittet fördjupar vi oss i CLOUD Act och diskuterar skillnaderna mellan bland annat USA och Europa vad gäller datalagar.

Som vi så ofta gör hamnade vi i en intressant diskussion om informationssäkerhet...

Den här gången handlade det om vår syn på IT-tjänster och lagar och hur vi anser att de utvecklas åt olika håll. Vid inspelningstillfället råkade vi befinna oss på en avkopplande semester utomlands men eftersom att vi tyckte oss vara ett poddavsnitt på spåren bestämde vi oss för att spela in. Håll till godo och hör gärna av dig med dina åsikter om det vi pratar om.

Anderstorpsgymnasiet i Skellefteå tog fram ett sätt att modernisera närvarokoll genom ansiktsigenkänning. Samtycken till trots dömde datainspektionen ut 200 000kr i böter. Den biometriska datan anses nämligen extra skyddsvärd och samtycke anses inte kunna användas då eleverna är i beroendeställning. Häng med när vi analyserar ett av de första GDPR-fallen som Datainspektionen tar upp och där det utdöms böter.

En sammanfattning av vad vi tar med oss från GDPR Podden och några tankar om vad som hänt med GDPR efter 25:e maj 2018. Vi pratar om att lagen nu börjar användas på allvar på flera håll runt om i Europa och hur den blir allt tydligare i takt med detta. Besök oss gärna på citynetwork.se/stacken