Contents

Säkerhetspodcasten #219 - Nyårsspecial

Lyssna

  • mp3, längd: 01:15:49

Innehåll

Det är dags att gå igenom förra årets briljanta spaningar och se hur hur det gick för oss, samt givetvis skåda djupt in i kristallkulan inför 2022.

Spaningar 2021

  • 00:04:25 Jesper: Större lobbyism kommer försöka förbjuda: privacy, skydd av data, kryptografi.
  • 00:12:40 Peter: Företagens egenhostade moln kommer bli ägda med felkonfigurationer och priv’esc attacker.
  • 00:22:12 Rickard: Hybridkrigföring, Supply chain attacker
  • 00:28:30 Johan: Fler kommer välja att ta kontroll över sin data, self-hosting.
  • 00:36:00 Mattias: ZeroTrust igen. 2021 The year of ZeroTrust!
  • 00:50:00 Rickards bonusspaning: EU och USA kommer överrens om data transfer
  • 00:50:25 Panelens megaspaning: (lång sörja)

Spaningar 2022

  • 00:51:52 Peter: AI blir ond, används av threat actors. Välja ut data i ransomware attacker. Skapa exploits mot spårbarheter.
  • 00:56:20 Jesper: Supply chain, middleware attackeras och blir command and control. Alpine distron infekteras. Cloud byggserver attackeras. Ransomware.
  • 00:58:30 Johan: Stor ökning av militärisering av IT-säkerhet.
  • 01:03:37 Mattias: Fuzzing blir mainstream!
  • 01:08:28 Rickard: Röstassistenter, avlyssning - stor data breach av Alexa, Siri eller dylikt.

Spaningsscore

År Vem Poäng Spaning
2021 Panelen 2.2
2020 Panelen 1.9
2019 Panelen 1.4
2018 Panelen 0.7
2022 Johan Stor ökning av militärisering av IT-säkerhet.
2021 Johan 0.4 Fler kommer välja att ta kontroll över sin data, self-hosting.
2020 Johan 0.6 Kombination av Deep Fakes och Phishing. Deep-phish.
2019 Johan 0.5 Feta sårbarheter i Docker, Kubernetes, IaC utnyttjas
2018 Johan 0.0 All out Cyber-War
2022 Peter AI blir ond, används av threat actors. Välja ut data i ransomware attacker. Skapa exploits mot spårbarheter.
2021 Peter 0.1 Företagens egenhostade moln kommer bli ägda med felkonfigurationer och priv’esc attacker.
2020 Peter 0.1 Öka mängden säkerhetsinformation som når mycket bredare, mer människor
2019 Peter 0.1 Produktcertifieringar inom säkerhet
2018 Peter 0.2 AI-säkerhetshål, AI blir ont!
2022 Jesper Supply chain, middleware attackeras och blir command and control.
2021 Jesper 0.3 Större lobbyism kommer försöka förbjuda: privacy, skydd av data, kryptografi.
2020 Jesper 0.9 Ökning av end-user privacy; konsumentmedvetenhet.
2019 Jesper 0.1 (Panelen slängde ihop någon spaning för Jesper)
2018 Jesper 0.0 Stor attack mot Internet, BGP, DNS
2022 Rickard Röstassistenter, avlyssning - stor data breach av Alexa, Siri eller dylikt.
2021 Rickard 0.7 Hybridkrigföring, Supply chain attacker
2020 Rickard 0.2 IoT-ransomware
2019 Rickard 0.0 AI krashar börsen utifrån manipulation
2018 Rickard 0.5 En stor databreach; Google, Facebook
2022 Mattias Fuzzing blir mainstream!
2021 Mattias 0.7 ZeroTrust igen. 2021 The year of ZeroTrust!
2020 Mattias 0.1 Vesentlig ökning av ZeroTrust
2019 Mattias 0.7 Nordirlänsk cyberfront mot politiska britiska mål
2018 Mattias 0.0 Stora Webbsårbarhetet, JavaScript, kritiska