EU-kommissionens förslag om ändringar av dataskyddsförordningen, GDPR, innehåller både välkomna förenklingar och sådant som riskerar försvaga människors rättigheter. Det lyfts fram i det yttrande över förslaget som Europeiska dataskyddsstyrelsen (EDPB) nu beslutat om.
Month: February 2026
#318 – Övervakningens resa – Från signaturer till beteenden
Erik Zalitis och Mattias Jadesköld tar sig en titt på hur övervakningen utvecklats. Det började med att säkerställa att systemet var tillgängligt och har numera kommit till deep-learning-AI-säkerhetsincidentdetektering. Oavsett om det är ett ord eller inte har övervakningen blivit mer komplext.
Vad är nödvändigt att övervaka? Var ska man börja? Hur började det hela på 90-talet och hur ser det ut idag? Och kan AI idag ta över människans arbete (som en SOC och en NOC gör)?
Läs mer här: https://www.itsakerhetspodden.se/318-overvakningens-resa-fran-signaturer-till-beteenden/
Listan med de viktigaste samhällsfunktionerna är uppdaterad
Myndigheten för civilt försvar har publicerat ”Lista med de viktigaste samhällsfunktionerna”. I ett förändrat omvärldsläge ska listan bidra till samverkan och samordning mellan olika aktörer.
Myndigheten för civilt försvar har publicerat ”Lista med de viktigaste samhällsfunktionerna”. I ett förändrat omvärldsläge ska listan bidra till samverkan och samordning mellan olika aktörer.
Uppdrag om juridisk vägledning för användning av hälsodata slutredovisas
Utveckla former för och ta fram juridisk vägledning för användningen av hälsodata. Det gav regeringen i uppdrag till E‑hälsomyndigheten och Integritetsskyddsmyndigheten (IMY) i juni 2025. Nu lämnar myndigheterna sin rapport från uppdraget.
Förändringar i arbetet med att bedöma hot, risk, sårbarhet och förmåga
Den nationella risk- och sårbarhetsbedömningen (NRSB) är en central systemanalys som fram till nyligen fokuserat på bedömning av hot, risk och sårbarhet på nationell nivå. Nu har regeringen reviderat uppdraget vilket får process- och metodmässiga följder för beredskapssystemet.
Den nationella risk- och sårbarhetsbedömningen (NRSB) är en central systemanalys som fram till nyligen fokuserat på bedömning av hot, risk och sårbarhet på nationell nivå. Nu har regeringen reviderat uppdraget vilket får process- och metodmässiga följder för beredskapssystemet.
#317 – Har IT‑säkerhetsvärlden dragit nytta av ett osäkert världsläge?
I dagens avsnitt av IT-säkerhetspodden ställer sig Erik Zalitis och Mattias Jadesköld en eventuellt obekväm fråga. Är det så att IT-branschen nyttjar säkerhetsläget för att sälja mer säkerhet?
Har det dykt upp oseriösa aktörer som utgår från säkerhetsläget för att sälja lösningen? Hur spelar AI rollen i detta läge? Hur har det sett ut förut?
Erik berättar om en händelse från förr om centrala loggar och Mattias tar en titt på NDR. Och hur har krishanteringen förändrats de senaste åren?
Läs mer här: https://www.itsakerhetspodden.se/317-har-it-sakerhetsvarlden-dragit-nytta-av-ett-osakert-varldslage/
Fortsättning följer för företagens beredskap
Lanseringen av broschyren Beredskap för företag – Om krisen eller kriget kommer har lett till flera lokala, regionala och branschspecifika initiativ till samtal om hur beredskapen kan stärkas och hur samverkan mellan privata och offentliga aktörer kan fördjupas.
Lanseringen av broschyren Beredskap för företag – Om krisen eller kriget kommer har lett till flera lokala, regionala och branschspecifika initiativ till samtal om hur beredskapen kan stärkas och hur samverkan mellan privata och offentliga aktörer kan fördjupas.
IMY:s prioriteringar 2026 – AI, barn och brottsbekämpning
Integritetsskyddsmyndigheten (IMY) har fokus på tre områden i sin vägledning och tillsyn under 2026. Områdena är brottsbekämpning, barn och unga samt AI i offentlig sektor.
Anmäla sin verksamhet enligt Cybersäkerhetslagen (NIS2)
Cybersäkerhetslagen, som genomför EU:s NIS2-direktiv, innebär ett tydligt förstärkt ansvar för organisationer vars verksamhet är viktig för samhällets funktion. Myndigheten för civilt försvar ger ut föreskriften om anmälan och identifiering, som träder i kraft idag. Föreskriften hjälper verksamhetsutövare att anmäla sin verksamhet och fortsättningsvis hålla hög cybersäkerhetsnivå i sin organisation.
Cybersäkerhetslagen, som genomför EU:s NIS2-direktiv, innebär ett tydligt förstärkt ansvar för organisationer vars verksamhet är viktig för samhällets funktion. Myndigheten för civilt försvar ger ut föreskriften om anmälan och identifiering, som träder i kraft idag. Föreskriften hjälper verksamhetsutövare att anmäla sin verksamhet och fortsättningsvis hålla hög cybersäkerhetsnivå i sin organisation.