Mattias och Erik tar sig en titt på gruppen hacktivist Guacamaya som tog sin form 2022 och har gjort en rad olika dataintrång i latinamerikanska intressen.

Vad innebär hacktivism? Är man brottsling eller hjälte? Svart eller vit hatt? IT-säkerhetspodden reder ut. För att göra det behöver duon gå tillbaka i historielinjen till 1800-talet och Monroe-doktrinen där USA ansåg att sydamerika var deras intressesfär. Hur har det format dagens moderna cybergrupperingar?

Allt om detta men även t.ex. Che Guevaras Rolexklocka och en hel del annat.

Läs mer här:
https://www.itsakerhetspodden.se/328-cyberkriget-i-latinamerika/

Erik Zalitis och Mattias Jadesköld går tillbaka i tiden och tittar på fenomenet "Y2K problemet" eller milleniumbuggen. Vad var det egentligen? Varför var alla så rädda för vad som skylle hända över nyårsnatten?

Erik minns tillbaka hur han och hans kollegor förberedde sig och hur alla leverantörer såsom Microsoft, RedHat och Cisco gjorde.

Ifall någon är nyfiken på en mer aktuell händelse kring vårdsystemet "millenium" så blir den inte besviken! Den händelsen diskuteras också i ett sidospår!

Läs mer här:
https://www.itsakerhetspodden.se/327-y2k-problem-milleniumbuggen/

I det tredje och sista avsnittet av miniserien om Security principles tar sig Mattias Jadesköld och Erik Zalitis tillsammans med Kent Illemann några nya principer.

Eller nya och nya. De är ju skapade från mitten av 70-talet så genomgående i serien handlar om ... står de sig idag? Och de som granskas i detta avsnitt är Least Common Mechanism, Ease of Use, Work Factor och Compromise Recording. Vi pratar också om Claude Mythos och att det finns en mer positiv framtid än vad många förstår.

Vad innebär dessa principer? Vissa är helt självklara och vissa är väldigt svåra att tillämpa och måste etableras tidigt i ett arkitekturarbete.

Lyssna här:
https://www.itsakerhetspodden.se/324-security-principles-del-3/

Erik och Mattias tar sig en titt på Apples säkerhetsresa.
Apples tekniska utveckling har gått från användarvänliga hemdatorer till en gigant på mobilmarknaden. Vad har de gjort rätt? Vad har gått fel och fått hård kritik?

Duon diskuterar allt från säkerheten kopplat till sandboxing och walled garden. Och hur var det med skandalen CSAM 2021 och den allvarliga sårbarheten 2019?

Lyssna på detta avsnitt som tar en titt på Apples bästa säkerhetsresa ... hittills. :
https://www.itsakerhetspodden.se/325-apples-sakerhetsresa/

Avsnittet är den andra delen av tre om Security principles.

Denna gång pratar vi omr Open design, Separation of privilege och Least privilege

Vad är dessa principer? Hur aktuella är de idag? Finns det modern teknik som rymmer inom dessa principer och vilka lagar/regelverk lutar sig mot dessa? Det och en hel del annat i denna serie!

Håll utkik efter det tredje avsnittetm som kommer inom kort. Omslagsbilden är en AI-restaurerad bild av Saltzer och Schroeder.

Läs mer här:
https://www.itsakerhetspodden.se/322-security-principles-del-2/