O3C - Cloud Security Podcast

Beskrivelse:

I denne episoden har vi vært så heldige å få besøk av Arne Vedø-Hansen og Nils Anders Hvinden, begge jobber som IAM arkitekter hos Cloudworks.

Episoden starter med en avklaring på flere begreper innenfor IAM domenet før vi videre diskuterer hvorfor IAM har blitt så viktig, hvordan du bør jobbe strategisk med IAM, og hva som kan være konsekvensene dersom en velger å ikke forholde deg til IAM domenet.

Teknisk nivå: 3/5

Overordnet agenda med tidspunkt:

00:00 – 03:25: Oppsummering og statistikk av episode 1, Security Champions

03:25 – 04:55: Introduksjon av gjester

04:55 – 12:35: Begrepsavklaring og introduksjon til emnet

12:35 – 17:43: Hvorfor IAM?

17:43 – 21:35: Ulike IAM produkter og løsninger

21:35 – 23:55: Hvordan starte?

23:55 – 29:03: Prosjekterfaringer, når bør IAM inkluderes, anskaffelser, dokumentasjon, API kvalitet, SCIM

29:03 – 30:34: Avslutning og oppsummering

Kilder som nevnes/anbefales:

– Dokumentasjonen til ulike IAM leverandører

– https://www.idpro.org/

Medvirkende:

- Olav Østbye, Cloudworks

- Olav Bø-Hernes, Bouvet

- Oleg Andrushko, The Cloud People

– Arne Vedø-Hansen, Cloudworks

– Nils Arne Hvinden, Cloudworks

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no

Beskrivelse:

I episode 1 har vi vært så heldige å få besøk av Karim El-Melhaoui som jobber som sikkerhetsarkitekt hos oljefondet (NBIM). Vi diskuterer hvorfor Security Champions har vokst frem, hvorfor de trengs og hvordan man innfører Security Champions i egen bedrift/organisasjon.

Teknisk nivå: 1/5

Overordnet agenda med tidspunkt:

00:00 - 08:56: Introduksjon av deltakere/tema, definere og forklare "Security Champions"

08:45 - 21:40: Hvorfor Security Champions?

21:40 - 23:28: Kilder og mer informasjon, avslutning

Kilder som nevnes/anbefales:

- Sikkerhetskonferanser om Security Champions på Youtube, eksempelvis https://www.youtube.com/watch?v=gpGl3guuyDw&t=1648s (Blackhat EU, 2018)

- https://owasp.org/ (The Open Web Application Security Project)

- The Unicorn Project (Gene Kim, 2019)

- The Phoenix Project (Gene Kim, 2014)

Medvirkende:

- Olav Østbye, Cloudworks

- Olav Bø-Hernes, Bouvet

- Oleg Andrushko, The Cloud People

- Karim El-Melhaoui, Oljefondet (NBIM)

Ris og ros?

Gi oss gjerne en tilbakemelding, både positive og forbedringspotensiale. Dette kan du gjøre via kontakt oss i menyen på nettsiden vår, CastO3.no

Forslag til nye episoder?

Skulle du ha noen ønsker/forslag til nye episoder så ta gjerne kontakt med oss på den måten du selv ønsker, se nettsiden vår CastO3.no