Föredrag om offentlighetsprincipen från en journalists perspektiv, men generellt intressant! ”Nils Funcke är en av Sveriges främsta experter på offentlighetsprincipen. Här berättar han om hur man som journalist kan använda offentlighetsprincipen och vilka möjligheter lagen ger. Inspelat den 21 mars på Elmia i Jönköping. Arrangör: Föreningen grävande journalister.” Det finns en massa bra saker på UR […]
Offentlighetsprincipen Läs mer »
DN går ut hårt i dag med en artikel om att Hemlig kod spionerar på svenskars surfvanor. Det står bland annat att: ”information om användarens surfvanor ”läcker”” ”Informationen tankas vidare till en server i USA.” ”Ägaren säger till DN att han säljer vidare uppgifter om surfbeteende.” ”dold spionkod” (dolt och okänt för vanliga användare) ”Varje minut skickas
DN kastar sten i glashus och läcker själva surfvanor runt om i världen Läs mer »
I jakt på goda exempel på riskanalys (för IT-/infosäk) snubblade jag över en handbok från Socialstyrelsen. Den bör bygga på vetenskap och beprövad erfarenhet, så det känns ju lovande… Nu kunde jag dessvärre avfärda metodiken snabbt genom att bläddra fram till riskmatriserna. Riskmatriser är i sig fundamentalt trasiga, men det finns olika grader av problem. Jag
Socialstyrelsens handbok för riskanalys Läs mer »
[UPPDATEREAD] Klipp från computersweden.idg.se: Tomas Zirn (Computer Sweden, IDG) citerar i en artikel Ola Wittenby (IBM) som hävdar att ”Skadlig kod infekterar 11 miljoner mobiler i minuten”. Det låter ju jättedåligt…, men är det rimligt? Ägnar man en tanke åt detta inser man att det omöjligt kan stämma. Några snabba googlingar visar att det finns i runda slängar ca 2 miljarder
Skadlig kod infekterar *INTE* 11 miljoner mobiler i minuten Läs mer »
En väldigt stor bild som visar hur RFC 7465 uppdaterar och relaterar till andra RFS:er som hjälper oss att komma bort från RC4 strömchiffer:
Grafik över påverkan av RFC 7465 Läs mer »
Ekots lördagsintervju med inrikesminister Anders Ygeman (Poddradio RSS) från 24/1 innehåller en del intressant ur bland annat IT- och informationssäkerhetsperspektiv och är värd att lyssna på. Några noteringar: 6.55: Om PNR-registret – Ekot frågar ”Har ni någon som helst analys av hur effektivt det här skulle kunna vara?”. Svaret är ”Inte det nya systemet så klart, för det finns ju
Ekots lördagsintervju med inrikesminister Anders Ygeman Läs mer »
Såg precis en artikel i DN om att Datainspektionen ska granska övervakning via mobilen. Att spåra människor och beteenden i t.ex. köpcentrum är inget nytt, men när leverantören Bumbee Labs hävdar att det aktuella systemet kallat IOPS ”inte hanterar några personuppgifter utan att signalerna är helt avidentifierade” så blir jag lite nyfiken. Hur avidentifieras signalerna, frågar
Övervakning via mobilen Läs mer »
Aktuell status för införande av HTTPS på de största nyhetssajterna i landet: Det är ju lätt att säga noll procent men ett diagram gör det hela så mycket tydligare. 🙂 Hoppas nu att det blir förbättringar under 2015! Notering: DN och Expressen har HTTPS men certifikaten är utfärdade till Akamai. 🙁 Aftonbladet har fungerande certifikat, men omdirigerar
Nyhetssajter som går att nå över HTTPS Läs mer »
Aktuellt kl 21 i kväll frågade ”Hur stort är hotet [från terrorister] mot Europa i dag?”. Hans Brun, terrorismforskare vid King’s College svarar att ”Säpo […] har sagt sedan hösten 2010 att det finns ett förhöjt hot mot både Sverige och Europa, och den bedömningen tycker jag är både realistisk ganska sansad”. Han lägger även
Svårigheten att bedöma risker Läs mer »
DN skriver att cyberhoten ökar mot svensk industri. Belägg för detta i texten: Ett handplockat fall i Tyskland. Tyvärr inget mer. En röst på FOI säger även att intresset för styrsystem har ökat inom ”hackercommunityt”. Mycket möjligt, antagligen troligt, men om intresset nu leder till hot, till vilken nivå har hoten (riskerna) ökat, och vad baseras detta på för underlag? Sony-hacket
”Cyberhoten ökar mot svensk industri” Läs mer »