Author: cybersaker_temp

#319 – Log4J och det omfattande detektivarbetet

Det börjar närma sig jul 2021 och i ett logghanteringsverktyg inne i Java som finns inne i till exempel Apache som finns som en del av en applikation börjar det koka.

Ja, detta är historien om hur sårbarheten i Log4J dök upp och satte skräck i alla organisationer. Mattias Jadesköld och Erik Zalitis tar sig en titt på fenomenet som nu är över fem år gammalt.

Vad var det som hände? Vad var sårbarheten? Hur kunde en angripade nyttja den? Och varför finns det än idag sårbara system där ute?

Att skydda sig mot Log4J visade sig vara svårt då, men har vi lärt oss något? Skulle vi hantera det bättre idag?

Läs här: https://www.itsakerhetspodden.se/319-log4j-och-det-omfattande-detektivarbetet/

#318 – Övervakningens resa – Från signaturer till beteenden

Erik Zalitis och Mattias Jadesköld tar sig en titt på hur övervakningen utvecklats. Det började med att säkerställa att systemet var tillgängligt och har numera kommit till deep-learning-AI-säkerhetsincidentdetektering. Oavsett om det är ett ord eller inte har övervakningen blivit mer komplext.

Vad är nödvändigt att övervaka? Var ska man börja? Hur började det hela på 90-talet och hur ser det ut idag? Och kan AI idag ta över människans arbete (som en SOC och en NOC gör)?

Läs mer här: https://www.itsakerhetspodden.se/318-overvakningens-resa-fran-signaturer-till-beteenden/

Listan med de viktigaste samhällsfunktionerna är uppdaterad

Myndigheten för civilt försvar har publicerat ”Lista med de viktigaste samhällsfunktionerna”. I ett förändrat omvärldsläge ska listan bidra till samverkan och samordning mellan olika aktörer.
Myndigheten för civilt försvar har publicerat ”Lista med de viktigaste samhällsfunktionerna”. I ett förändrat omvärldsläge ska listan bidra till samverkan och samordning mellan olika aktörer.

Förändringar i arbetet med att bedöma hot, risk, sårbarhet och förmåga

Den nationella risk- och sårbarhetsbedömningen (NRSB) är en central systemanalys som fram till nyligen fokuserat på bedömning av hot, risk och sårbarhet på nationell nivå. Nu har regeringen reviderat uppdraget vilket får process- och metodmässiga följder för beredskapssystemet.
Den nationella risk- och sårbarhetsbedömningen (NRSB) är en central systemanalys som fram till nyligen fokuserat på bedömning av hot, risk och sårbarhet på nationell nivå. Nu har regeringen reviderat uppdraget vilket får process- och metodmässiga följder för beredskapssystemet.

#317 – Har IT‑säkerhetsvärlden dragit nytta av ett osäkert världsläge?

I dagens avsnitt av IT-säkerhetspodden ställer sig Erik Zalitis och Mattias Jadesköld en eventuellt obekväm fråga. Är det så att IT-branschen nyttjar säkerhetsläget för att sälja mer säkerhet?

Har det dykt upp oseriösa aktörer som utgår från säkerhetsläget för att sälja lösningen? Hur spelar AI rollen i detta läge? Hur har det sett ut förut?

Erik berättar om en händelse från förr om centrala loggar och Mattias tar en titt på NDR. Och hur har krishanteringen förändrats de senaste åren?

Läs mer här: https://www.itsakerhetspodden.se/317-har-it-sakerhetsvarlden-dragit-nytta-av-ett-osakert-varldslage/

Fortsättning följer för företagens beredskap

Lanseringen av broschyren Beredskap för företag – Om krisen eller kriget kommer har lett till flera lokala, regionala och branschspecifika initiativ till samtal om hur beredskapen kan stärkas och hur samverkan mellan privata och offentliga aktörer kan fördjupas.
Lanseringen av broschyren Beredskap för företag – Om krisen eller kriget kommer har lett till flera lokala, regionala och branschspecifika initiativ till samtal om hur beredskapen kan stärkas och hur samverkan mellan privata och offentliga aktörer kan fördjupas.