Säkerhetssnack

By Olle Segerdahl & Christoffer Jerkeby

What's Säkerhetssnack about?

En pod om IT-säkerhet. Christoffer och Olle pratar högt och lågt, med kärlek för det tekniska, om säkerhetsläget. Nyheter, utmaningar samt tips och råd. Så lyssna in och vässa dina kunskaper om säkerhet i cyberrymden.

Download our free app to listen on your phone

Säkerhetssnack episodes:

04.25.2024
En otrygg kollega är en farlig kollega
Trygghet på arbetsplatsen påverkar säkerheten i slutprodukten. Jonatan Francén från Skatteverket HR och Trustivide visar vägen till en säkerhet genom motivation, autonomi och samspel. https://www.trustivide.com Mer om cynefin: https://en.m.wikipedia.org/wiki/Cynefin_framework Vill du ställa en fråga eller föreslå ämnen som du vill...
03.28.2024
Sverige blir straffmyndigt: NIS2 och nya cybersäkerhetslagen
"Sverige håller på att bli straffmyndigt" gällande cybersäkerhet! Olle och Christoffer gästas av Rania Bemassi och Albert Koubov Gonzalez" för att gå igenom hur NIS2-direktivet ska implementeras i svensk lag och hur detta påför en hel del svenska organisationer nya...
02.29.2024
Operation Cronos - Polisen slår tillbaka
Med nya metoder kommer nya ställningstaganden. Vad är konsekvenserna av att polisen hackar tillbaka? Strategier bortom rätt och fel diskuteras, doxa, bränna eller radera och i vilken ordning? Vill du ställa en fråga eller föreslå ämnen som du vill att...
02.08.2024
Om säkerhet i upphandling
Pontus Kindblad från Bambuser berättar om säkerhetsaspekter i upphandlingar. Vilka väljer vi att arbeta tillsammans med genom upphandling? Vad kan vi värdera utöver pris? Hur går det till rent praktiskt, finns det genvägar till den perfekta upphandlingen? Nä, bara...
01.18.2024
Certifieringar
Olle och Christoffer går igenom allt du velat veta om certifieringar. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter!
12.14.2023
Utmaningar och möjligheter med säker utveckling i en storbank
Nicklas Sigurdh gästar oss för att prata om säker utveckling i en anrik bank. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter!
11.16.2023
Om bedrägerier
I detta avsnitt pratar Olle och Christoffer om bedrägerier. Hur identifierar man dom, vad kan vi göra åt dom och vilka svagheter kan vi identifiera hos bedragarna? Vill du ställa en fråga eller föreslå ämnen som du vill att...
10.12.2023
Om säkerhetsskyddslagen med Fia Ewald
Fia Ewald gästar Olle och Christoffer för att prata om säkerhetsskyddslagen och hur man efterlever den. Fias krönika: https://www.altinget.se/artikel/sakerhetsskyddet-maaste-aatergaa-till-att-vara-ett-undantag https://fiaewald.se/ Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om...
09.07.2023
Informationsläckage som kostar skjortan
I detta avsnitt pratar Olle och Christoffer om GDPR, informationsläckor och försäkringsbranscen. Varför fick Trygg Hansa egentligen betala en rekordhög sanktionsavgift till Integritetsskyddsmyndigheten? Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om...
08.17.2023
Rubrikerna från DEF CON & Black Hat
Första avsnittet efter semestern är en sprängfylld nyhetssammanfattning från DEF CON och Black Hat! Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på twitter!
06.15.2023
Fallgropar och framgångsfaktorer
Olle och Christoffer reder ut vanliga problem man kan stöta på i IT-säkerhetsprojekt men även hur man på bästa sätt kan undvika dem! Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i...
05.25.2023
Om säkerhetsriskerna med AI
Säkerhetssnacks är en podcast som handlar om IT-säkerhet och i avsnitt 214 diskuterar de artificiell intelligens. De pratar om hur AI kan användas för att upptäcka hot och hur det kan användas för att skydda mot attacker. De diskuterar också...
04.20.2023
Om teknisk lagstiftning med Stefan Funck Pettersson från Springflod
Stefan Funck Pettersson från Springflod besöker Säkerhetssnack för att reda ut begreppen inom finansiell reglering och prata om effekterna av teknisk lagstiftning inom säkerhet. https://www.springflod.se/ Vill du ställa en fråga eller föreslå ämnen som du vill att vi...
03.16.2023
Om överbelastningsattacker
Olle och Chrisoffer går denna gång igenom allt du behöver veta om överbelastningsattacker. Vill du ställa en fråga eller föreslå ämnen som du vill att vi ska prata om i framtida avsnitt? Skriv då till @sakerhetssnack på Twitter!
02.23.2023
Om hotmodellering med Stefan Andersson från Axis
Olle och Chrisoffer pratar denna gång med Stefan Andersson, Lead Security Architect på Axis Communnications. Det handlar om hotmodellering och om vikten av att utvecklare själva förstår riskerna innan själva produkten utvecklas. https://www.axis.com/ Vill du ställa en...
01.12.2023
Om Kubernetes med Lars Larsson från Elastisys
I årets första avsnitt gästas Olle och Christoffer av Lars Larsson från Elastisys som berättar allt du någonsin velat veta om Kubernetes! Ställ gärna frågor och föreslå ämnen som du vill att vi ska svara på eller prata om...
12.07.2022
WebAuthn: Tre år senare
I dagens avsnitt gästas Christoffer och Olle av Emil Lundberg från Yubico, för att följa upp hur det gått sedan Emil gästade Säkerhetssnack för tre år sedan, under hösten 2019. Vad har hänt med WebAuthn sedan dess? Hur har utvecklingen...
11.17.2022
Hotunderrättelse
I det här avsnittet gästas Christoffer och Olle av Christoffer Strömblad från Truesec för att diskutera hotunderrättelse. Vad är underrättelser, och vad innebär det att jobba med underrättelser kring IT-säkerhetshot, och hur går det till? Hur ser världsbilden ut just...
10.19.2022
Vägen in i säkerhetsbranschen: Del 2
I det här avsnittet diskuterar Olle och Christoffer vidare kring vad det finns för avenyer in i säkerhetsbranschen, och vad det finns för kulturer och ev svårigheter som kan stå i vägen för att nytt blod ska kunna manövrera sig...
10.07.2022
Mognad i en organisation
I det här avsnittet diskuterar Olle och Christoffer mognad i en organisations förmågor. Vad innebär mognad i en organisation, och vad innefattar en mognadsmodell i form av olika nivåer? Hur kan man tillämpa en mognadsmodell till sin organisation, och hur...
09.19.2022
Att komma till handling
Efter ett härligt sommaruppehåll så diskuterar Olle och Christoffer vad det kan finnas för hinder mot att komma till handling inom olika områden av säkerhetsarbete. Var kan denna problematik komma ifrån? Vad finns det för olika typer lösningar, och hur...
08.22.2022
Favorit i repris: Är AI endast ett buzzword?
Det här avsnittet släpptes ursprungligen 2019-04-11. Hoppas ni har en härlig sommar! I detta sprillans nya avsnitt blandar killarna högt och lågt och det snackas alltifrån AI till biltvätt. I veckans nyhet reder de ut varför USA motsätter sig...
08.08.2022
Favorit i repris: Molnrädsla
Det här avsnittet släpptes ursprungligen 2019-01-14. Hoppas ni har en härlig sommar! Killarna inleder det nya året med ett avsnitt om molnrädsla. De diskuterar även varför Kaknästornet stängs ner för allmänheten och nyheten om att en serverhall i Norrtälje...
07.25.2022
Favorit i repris: Ryska hackinggangsters
Det här avsnittet släpptes ursprungligen 2019-12-19. Hoppas ni har en härlig sommar! Hur kommer det sig att ryska hackinggangsters lägger ut bilder på sig själva med dyra leksaker och Mikko Hyppönen bara har en bitcoin? Olle och Christoffer pratar...
07.11.2022
Favorit i repris: Vägen in i säkerhetsbranschen
Det här avsnittet släpptes ursprungligen 2019-06-19. Hoppas ni har en härlig sommar! Det här avsnittet handlar om hur du kan ta steget och lära dig mer inom säkerhetsbranschen. De pratar om kommande konferenshändelser och kommer med lite boktips inför...
06.28.2022
Säsongsavslutning: Kompetensbrist
I det här programmet avslutas vårsäsongen innan ett sommaruppehåll med att prata om ett av de bredaste och mest riskabla problem i säkerhetsbranschen, nämligen den ökande kompetensbristen i relation till branschens egen ökning och efterfrågan. Vad bör man kanske tänka...
06.10.2022
Motståndskraft & återhämtningsförmåga
I det här avsnittet diskuterar Olle och Christoffer hur man kan tänka för att jobba i ett team när man har svåra förhållanden eller en svår balans att bibehålla, men ändå göra ett så gott säkerhetsarbete som möjligt. Vad är...
05.30.2022
LIVEPODD: Legacy
I det här specialavsnittet så tillbringade Olle och Christoffer en kväll tillsammans med en livepublik för att prata om Legacy, dvs. äldre hårdvara och mjukvara som inte är lika relevant längre, men som ändå måste förhållas till i säkerhetsarbetet. Hur...
04.11.2022
DevSecOps
I detta avsnitt är gästas Olle Segerdahl av kollegan Erik Eklund som diskuterar arbete kring DevSecOps. Vad är DevSecOps, och varför behövs det? På vilket sätt kan man organisera sin verksamhet runt det, och vad finns det för för- och...
03.24.2022
Säkerhetschill
I detta näst intill meditativa avsnitt gör Christoffer och Olle en liten avstickare till ett oerhört viktigt ämne men som allt för ofta glöms bort, nämligen hur man ska se till att vi som människor får möjlighet att vila och...
03.09.2022
DDoS
I detta avsnitt pratar Christoffer och Olle om ett oerhört aktuellt ämne som drabbat många svenska myndigheter och företag senaste veckorna, nämligen DDoS-angrepp. Vad är ett DDoS-angrepp och hur kan de se ut och fungera? Hur kan man känna igen...
03.02.2022
Phishingfaror
Denna gång går Christoffer och Olle in på ett ämne som de senaste åren bara ökat i relevans för likväl företag som privatpersoner, dvs phishing och alla former som det kommer i. Hur har phishing utvecklats de senaste åren och...
02.15.2022
Incidenthantering
I detta avsnitt går pratar Christoffer och Olle om incidenter, som blivit mer och mer relevant även i Svenska säkerhetsbranschen. Det diskuteras bl.a. om vad för typ av förberedelser som behöver göras för att kunna hantera incidenter, vad man behöver...
01.18.2022
PODDSERIE III: Del 3: Praktiskt Riskhantering – Verkligheten
I den tredje och sista delen av denna poddserie som avhandlar riskbaserat säkerhetsarbete i praktiken så kommer Olle och Christoffer in på hur verkligheten brukar se ut inom detta arbete. Hur brukar strukturen se ut, och hur bör strukturen och...
12.13.2021
Sårbarheten i Log4j
Med bara några dagar kvar på året så framkom en stor och kritisk sårbarhet i mjukvaran Log4j, vilket orsakat oerhörda påföljder inom säkerhetsbranschen. I det här extrainsatta avsnittet går Olle och Christoffer igenom vad sårbarheten innebär, vad den haft och...
12.03.2021
PODDSERIE III: Del 2: Praktisk Riskhantering
I denna andra del av poddserien som avhandlar riskbaserat säkerhetsarbete i praktiken, så pratar Christoffer och Olle om bl.a. olika typer av risker, penetrationstester och incidenthantering. Vad bör man ställa för krav på säkerhetsarbetet, och vad har Cityakuten med dagens...
11.24.2021
PODDSERIE III: Del 1: Praktisk Riskidentifiering
Denna vecka påbörjar Christoffer och Olle ännu en ny poddserie med ämnet riskbaserat säkerhetsarbete i praktiken, varav det första handlar om att identifiera risker. Vad finns det för praktiska metoder att identifiera risker? Vad är Honeypots och hur används de?...
10.22.2021
SaaS
Efter en liten paus så är Olle och Christoffer äntligen tillbaka med ett nytt avsnitt där de diskuterar den kraftiga övergången till att använda SAAS-tjänster i tekniksamhället, alltså Software As A Service. Hur och varför kom den övergången? Vad måste...
06.22.2021
Hot och risk
I det här avsnittet har Christoffer med sig kollegan Ingrid Waldeheim. De pratar om vad hotbilder och risker har för inverkan på hur nya projekt hanteras. Vad är ett hållbart sätt att tänka kring risk, och hur brukar olika typer...
06.03.2021
PODDSERIE II: Del 3: Red teaming
I den tredje och sista delen av den senaste poddserien som handlar om organisationers försvarsförmåga, så prata Olle och Christoffer med en gäst och kollega från F-Secure, Jonathan Adler. De går igenom vad det innebär att jobba med red teaming,...
05.17.2021
PODDSERIE II: Del 2: Detection and response
I den andra delen av den nya poddserien som handlar om en organisations försvarsförmåga, så prata Olle och Christoffer om hur en organisation kan hantera just detektionen av sårbarheter och intrång, samt hur man ska tänka när det kommer till...
04.15.2021
PODDSERIE II: Del 1: Blue team & försvarsförmåga
I det här avsnittet startar Olle och Christoffer en ny poddserie som handlar om en organisations försvarsförmåga. Vad är “blue team” och “red team” i IT-säkerhetssammanhang, och hur använder man sig av det i sitt försvar? Hur bör man tänka...
03.31.2021
PODDSERIE: Del 3: Att distribuera en patch
I den tredje och sista delen av denna poddserie som avhandlar “sårbarhetens livscykel”, så har Olle och Christoffer bjudit in Marcus Forness från Cloudonly för att prata om svårigheterna som kan uppstå när det är dags att implementera en patch...
03.19.2021
PODDSERIE: Del 2: Att ta emot och fixa sårbarheter
I den andra av tre delar som avhandlar “sårbarhetens livscykel”, så pratar Olle och Christoffer med en gäst från Detectify som heter Kristian Bremberg. De pratar om hur man som utomstående part kan eller ska informera om en existerande sårbarhet...
02.16.2021
PODDSERIE: Del 1: Att upptäcka sårbarheter
I den första av tre delar som avhandlar “sårbarhetens livscykel”, så går Olle och Christoffer igenom hur man kan gå till väga för att upptäcka en sårbarhet i en mjukvara. Vad finns det för olika metoder för att leta sårbarheter...
01.19.2021
Digitala brott och prevention
I årets första avsnitt av Säkerhetssnack så har Olle och Christoffer med sig Per Klingvall som är rådgivningschef på Svenska Stöldskyddsföreningen (SSF) för att diskutera vanliga digitala brott i dagens digitala samhälle. Vilka är några av de vanligaste brotten, hur...
12.08.2020
EDR och Device Management
Den här veckan diskuterar Olle och Christoffer en lyssnarfråga gällande hur man borde sköta sin EDR och Device Management i ett bolag. Det diskuteras bl.a. smalt och brett för hur detta kan tillämpas både för stora och små bolag, vilka...
11.25.2020
SPECIALAVSNITT: ISO 27000
I detta avsnitt har Olle och Christoffer med sig sin kollega Ingrid Waldheim för att prata om ISO 27000; standarden för hantering av informationssäkerhet. Vad innebär standarden? Vad har den för värde och för vem? Hur relaterar standarden till IT-säkerhet...
10.27.2020
SPECIALAVSNITT: Att hacka ett val (i USA)
Den här gången har Olle och Christoffer med sig en kollega över länk från Finland, Artturi Lehtiö, som har specialkunskap inom avsnittets tema: Det nalkande valet i USA, och hur det påverkas av hackingförsök och andra yttre påverkningar. Hur har...
10.12.2020
Dynamiska DNS-tjänster och fulldiskkryptering
I det här avsnittet pratar Olle och Christoffer igenom ett antal ämnen samt en lyssnarfråga: Finns det några säkerhetsrisker vid användning av dynamiska DNS-tjänster? Det pratas även om det nya säkerhetsprotokollet för tidssynkronisering: RFC-8915 samt ny utveckling och allmän diskussion...

What's Säkerhetssnack about?

Download our free app to listen on your phone

Säkerhetssnack episodes:

En otrygg kollega är en farlig kollega

Sverige blir straffmyndigt: NIS2 och nya cybersäkerhetslagen

Operation Cronos - Polisen slår tillbaka

Om säkerhet i upphandling

Certifieringar

Utmaningar och möjligheter med säker utveckling i en storbank

Om bedrägerier

Om säkerhetsskyddslagen med Fia Ewald

Informationsläckage som kostar skjortan

Rubrikerna från DEF CON & Black Hat

Fallgropar och framgångsfaktorer

Om säkerhetsriskerna med AI

Om teknisk lagstiftning med Stefan Funck Pettersson från Springflod

Om överbelastningsattacker

Om hotmodellering med Stefan Andersson från Axis

Om Kubernetes med Lars Larsson från Elastisys

WebAuthn: Tre år senare

Hotunderrättelse

Vägen in i säkerhetsbranschen: Del 2

Mognad i en organisation

Att komma till handling

Favorit i repris: Är AI endast ett buzzword?

Favorit i repris: Molnrädsla

Favorit i repris: Ryska hackinggangsters

Favorit i repris: Vägen in i säkerhetsbranschen

Säsongsavslutning: Kompetensbrist

Motståndskraft & återhämtningsförmåga

LIVEPODD: Legacy

DevSecOps

Säkerhetschill

DDoS

Phishingfaror

Incidenthantering

PODDSERIE III: Del 3: Praktiskt Riskhantering – Verkligheten

Sårbarheten i Log4j

PODDSERIE III: Del 2: Praktisk Riskhantering

PODDSERIE III: Del 1: Praktisk Riskidentifiering

SaaS

Hot och risk

PODDSERIE II: Del 3: Red teaming

PODDSERIE II: Del 2: Detection and response

PODDSERIE II: Del 1: Blue team & försvarsförmåga

PODDSERIE: Del 3: Att distribuera en patch

PODDSERIE: Del 2: Att ta emot och fixa sårbarheter

PODDSERIE: Del 1: Att upptäcka sårbarheter

Digitala brott och prevention

EDR och Device Management

SPECIALAVSNITT: ISO 27000

SPECIALAVSNITT: Att hacka ett val (i USA)

Dynamiska DNS-tjänster och fulldiskkryptering