Cyber Chats & Chill

I den andra delen med Swedbanks koncernsäkerhetschef Petra Klein vänder vi blicken mot privatpersoners banksäkerhet och de enkla misstag som många av oss gör i vardagen. Vad innebär det egentligen att skydda sin digitala identitet? Hur medvetna är vi om riskerna när vi använder tjänster som BankID och Swish? Petra förklarar varför vi borde betrakta vår digitala identitet som något lika personligt och skyddsvärt som ett körkort. Vi dyker ner i de vanligaste fallgroparna och hur bedragare utnyttjar vår stress och benägenhet att agera snabbt. Föreställ dig att du är på väg till jobbet när ett SMS från "banken" plingar till om en "akut kontoblockering." Vad gör du då? Är det din bank som skickat meddelandet, eller en bedragare? Petra går igenom konkreta exempel och ger oss praktiska tips om hur vi kan undvika att falla för sådana bluffar. Hur känner man igen ett falskt meddelande? Vilka är de vanligaste varningstecknen att hålla utkik efter? Vi pratar även om säkrare nätshopping inför julen, hur du kan skydda barn från nätbedrägerier och undvika att bli lurad av bluff-sidor. Enligt Petra är sunt förnuft och en "sunt paranoid" inställning nycklarna till en trygg digital vardag.  Så nästa gång du får ett stressigt meddelande eller känner dig pressad att agera snabbt, ta ett djupt andetag, tänk kritiskt, och fråga dig själv: Är det verkligen din bank som hör av sig?  Ps. Ja, det har faktiskt funnits något som kallas för datorkörkort 😁!

Vi tar ofta för givet att våra banker har starka skyddsmekanismer för att skydda våra pengar och vår integritet. Men vad händer egentligen bakom kulisserna för att hålla cyberhoten på avstånd? Bank- och finanssektorn är en av de tre mest cyberutsatta branscherna i Europa enligt ENISA Threat Landscape Report 2024. Det väcker frågan: hur jobbar en bank med cybersäkerhet?I det här spännande första avsnittet (av 2) om hur banker skyddar våra pengar dyker vi ner i bankernas strategiska cybersäkerhetsarbete. I vår cyberhörna har vi med oss Petra Klein, koncernsäkerhetschef på Swedbank. Hon tar oss med in i sin vardag och delar insikter om hur banker hanterar de ständigt närvarande cyberhoten. Vilka är hoten? Hur balanserar en bank säkerhet med kundernas behov av enkelhet? Vad innebär det egentligen att vara "sunt paranoid" vid oväntade kontaktförsök? Vi får också reda på om bankerna samarbetar när det kommer till cybersäkerhet och på vilket sätt utbildning spelar en roll i att bygga en stark cybersäkerhetskultur.  Så följ med in i bankernas cybersäkerhetsvärld, där säkerhet är som osten på en pizza – den måste täcka allt, inte bara en slice.

Hur skulle du agera vid en nationell cyberkris där Sveriges säkerhet avgörs av dina beslut? I detta specialavsnitt dyker vi rakt in i vår absoluta favoritcybersäkerhetstävling – Cyber Challenge! Den 6 februari 2025 är det dags när Försvarshögskolan, tillsammans med Nationellt Cybersäkerhetscenter (NCSC), anordnar en spännande, intensiv och viktig cybersäkerhetstävling. Här handlar det inte bara om tekniska lösningar – utan om att agera snabbt och strategiskt för att hantera en pågående samhällskris – scenarion som känns skrämmande nära framtidens verkliga cyberhot.Med oss har vi Carolina Dalmo, projektledare säkerhetsskydd på Centrum för totalförsvar och samhällets säkerhet på Försvarshögskolan. Hon tar med oss bakom kulisserna och avslöjar allt du vill veta: Vad är egentligen Cyber Challenge? Hur känns det att stå inför en kris där varje beslut kan vara avgörande? Vilka utmaningar väntar deltagarna, och hur kan just den här tävlingen förbereda dig på att möta framtidens komplexa cybersäkerhetsutmaningar?Cyber Challenge är inte bara en tävling – det är en chans att visa vad du går för, utvecklas som problemlösare och knyta värdefulla kontakter inom branschen. Utmaningarna är hårda, men de erfarenheter och insikter du får med dig är ovärderliga för din framtida karriär. Det vågar vi säga! Dessutom är det en unik möjlighet att nätverka med experter, framtida kollegor och andra som delar ditt intresse för cybersäkerhet.Vågar du anta utmaningen? Lyssna nu och bli taggad inför tävlingen så SES VI DÄR!Anmälan till tävlingen sker genom länken nedan senast 10. november:https://www.fhs.se/samverkan/var-samverkan/cyber-challenge.html

Hur går en lojal medarbetare från att vara trogen till att bli en insider? I del två dyker vi djupare in i de mänskliga riskerna bakom insiderhotet tillsammans med Anders Spalding. Han tar oss igenom två spännande fall från USA: historien om Robert Hanssen, en av de mest ökända spionerna i amerikansk historia, som frivilligt valde att förråda sitt land, och det bortglömda men fortfarande lika relevanta fallet med Sharon Scranage, en anställd som blev värvad och manipulerad till att bli insider.Vi utforskar skillnaden mellan en insider och en spion – och ställer frågan: kan någon verkligen vara spion utan att först vara insider? Anders hjälper oss att förstå de psykologiska och praktiska processerna bakom värvning, och hur spioner och insiders rekryteras. Här introduceras vi till värvningstrappan, en metodisk process där personer steg för steg, ofta omedvetet, dras in i förräderi. Från inledande kontakt till manipulation och slutligen full rekrytering – värvningstrappan är en fascinerande och skrämmande inblick i hur enkelt det kan vara att bli övertalad eller tvingad till att bli insider.Människan är ofta bortglömd i cybersäkerhetsarbetet, men detta avsnitt understryker vikten av att veta vem ens personal är. Anders delar även med sig av ett enkelt tips om hur man kan motverka att någon i din närhet faller i fällan och blir insider – ett råd vi tycker att alla ska ta med sig i alla situationer.Anders tipsar:Film: The Breach (2007)https://www.imdb.com/title/tt0401997/Bok: Gray Day av Eric O´Neillhttps://www.adlibris.com/se/bok/gray-day-9780525573531Vill du läsa mer om värvningstrappan:https://www.sakerhetspolisen.se/hoten-mot-sverige/underrattelsehotet/sa-varvas-en-agent.html

I dagens digitaliserade värld fokuserar vi ofta på att skydda oss mot hot utifrån genom att implementera brandväggar, antivirus och nätverkssäkerhet. Men vad händer när faran finns närmare än vi tror? När hotet inte kommer utifrån – utan inifrån? När den du litar mest på kanske inte är den du tror att de är. Kanske din närmaste kollega?I det här spännande första avsnittet (av 2) om insiders dyker vi ner i en svårupptäckt och skrämmande risk som verksamheter står inför: insiderhotet. Med oss i vår cyberhörna har vi med oss experten på insiderprevention, Anders Spalding – en f.d. underrättelseofficer med 15 års erfarenhet från MUST, Försvarsmakten. Med sin unika insyn i underrättelsevärlden avslöjar han hur insiders fungerar – och hur de kan slå till när du minst anar det.Vem är egentligen insidern? Är det en förrädare, en infiltratör – eller någon som långsamt glider över gränsen? Hur kopplas insidern till cybersäkerheten? Hur kan anställda utnyttja sin tillgång till företagets system för egen eller andras vinning? Vilka är de vanligaste tecknen på att något inte står rätt till? Och viktigast av allt, hur kan företag skydda sig mot dessa hot?Vi följer Anders Spaldings expertanalys av dessa skuggfigurer, som ofta ses som något fiktivt – men som är en verklighet.Så, vem kan du egentligen lita på?Anders tipsar:Serie: The Americanshttps://www.disneyplus.com/en-se/series/the-americans/3RjcKoeWrVYB

I det tredje och sista avsnittet från Almedalen har vi den stora glädjen att välkomna Simon Binder, säkerhetsarkitekt på Telia, till vår cyberhörna.  Simon bjuder på sin kreativa syn på vad det innebär att vara en 'cyber artist' och tar oss sedan med på en resa där han på ett enkelt och underhållande sätt förklarar konceptet Zero Trust. Trots att konceptet Zero Trust ofta framstår som komplext, gör Simon det både lättförståeligt och roligt genom en rad enkla exempel. Med Visby ringmur som en metafor lär vi oss vad Zero Trust verkligen betyder och hur det ändrar vårt sätt att tänka på säkerhet. Ett stort tack till Simon för att han chillade med oss och delade sina insikter! Med detta avsnitt rundar vi av vår poddresa i Almedalen och tackar för en fantastisk första säsong av Cyber Chats & Chill. Vi hörs snart igen!

I det andra avsnittet från Almedalsveckan har vi nöjet att välkomna ytterligare tre spännande gäster till vår cyberhörna.Först ut är Anna Thulin, CISO (Chief Information Security Officer), och Jonas Yxfeldt, IT-Team Lead, från Destination Gotland. Vi kickstartar avsnittet med en diskussion om ledarskap inom cybersäkerhet! Vilka egenskaper är viktiga att ha? Vilka är de största utmaningarna i arbetet, och var börjar man om man vill ta sig an en ledarroll i denna snabbt växande sektor?Därefter ansluter sig Per Klingvall, rådgivningschef på Stöldskyddsföreningen, för att slå hål på några seglivade myter om att de endast arbetar med fysiska lås, och vi fördjupar oss i deras plattform Säkerhetskollen.se – där allmänheten kan vända sig för rådgivning inom just cybersäkerhet! Vi passar även på att ta reda på mer om digitala lås!Ett stort och varmt tack till våra tre gäster för deras engagerande, insiktsfulla och ytterst informativa bidrag till våra samtal här i Visby!

I det första avsnittet från Almedalsveckan har vi möjlighet att bjuda in tre mycket spännande gäster att slå sig ner i vår cyberhörna. Vi diskuterar cybersäkerhet ur olika perspektiv, och skapar oss en förståelse för de utmaningar och möjligheter som finns inom området.Jan Olsson, kriminalkommissarie vid nationellt IT-brottscentrum, inleder med en genomgång av kortbedrägerier. Han delar med sig av ett viktigt konkret tips på hur vi kan skydda oss, vilket är avgörande i dagens alltmer digitaliserade samhälle. Jan lyfter även fram ungdomars ökade inblandning i cyberbrottslighet, ett allvarligt problem som kräver större uppmärksamhet och förebyggande insatser.Jacob, programmerare på ett stort mediebolag, tar upp en viktig brist inom utbildningssystemet: den begränsade säkerhetsutbildningen inom universitetsprogram som exempelvis systemvetenskap. Hans inlägg är en påminnelse om behovet av att integrera säkerhetstänkande i utbildningen av framtidens IT-proffs för att långsiktigt stärka cybersäkerheten.Hanna Linderstål från Earthart Protection Business Agency, nominerad till Årets säkerhetsprofil, pratar passionerat om hur vi kan få fler tjejer att söka sig till cybersäkerhetsbranschen. Hon beskriver sitt initiativ för att ge unga tjejer praktikmöjligheter, ett viktigt steg för att skapa en mer jämställd och inkluderande arbetsmiljö inom branschen.Vi vill rikta ett stort tack till våra tre gäster för deras engagerande, intressanta och mycket informativa bidrag till samtalen i Visby.