Live stream från Erfarenhetsutbyte kring identitetsfederationer och elektroniska identiteter

Omvärldsnyheter

• 2012
• Februari
  • Sårbarheter funna i EPiServer CMS
• 2011
• Januari
  • En genomlysning av Hardware Security Modules (HSM)
• Februari
  • Nu sinar IPv4 adresserna på allvar
  • Allvarlig bugg: Portwise - Windows7 SP1
• Juni
  • DANE
• Juli
  • Comodo-liknande attack
  • Sårbarhet (CVE-2011-2464)
• Augusti
  • Proteus får god kritik
  • Kammarkollegiets upphandling Licensförsörjning 2010 är äntligen klar
• September
  • Ytterligare en certifikatsattack
• November
  • Allvarlig sårbarhet i Microsofts IP-stack
• 2010
• Maj
  • SQL injection slår till igen - 168 000 personuppgifter exponerade
• Juni
  • Test av administrationsverktyg för DNSSEC
• September
  • Nytt rootcertifikat till SiriusITs infratjänst
• Oktober
  • Nytt verktyg från Microsoft
  • Vägledningar från DNSSEC och IPv6
• November
  • En allvarlig sårbarhet har identifierats i Internet Explorer
• December
  • E-legitimationsnämnden och Svensk e-legitimation

Certezza

• 2011
• Mars
  • Förnyad IPv6 undersökning
• Juni
  • Certezza på RSA Conference i London
  • Fler Säkerhetsexperter till Certezza
• Juli
  • Robust och säker adressering på Internet
• Augusti
  • Erfarenhetsutbyte kring identitetsfederationer och elektroniska identiteter
• September
  • Live stream från Erfarenhetsutbyte kring identitetsfederationer och elektroniska identiteter
• November
  • Några av Certezzas engagemang på Internetdagarna 21-22 november
  • Säkerhetsdagen, den 15:e i ordningen, närmar sig
  • Livesändning: Internetdagarna Lösenordseleändet
• 2010
• Maj
  • Har du någon IPv6 plan?
  • Kommentarer till kammarkollegiets förstudie organisationsleg
  • Röd avgång för black-box penetrationstester
  • Remissvar på upphandling av organisationslegitimation
• Juni
  • Från SmartCard till PKI
• September
  • Applikationssäkerhet är tricket!
  • Certezza bjuder in till sin årliga Säkerhetsdag 2010, den 14:e i ordningen!
• December
  • Den 14:e Säkerhetsdagen är lagd till handlingarna
  • Fler säkerhetsexperter
• 2012
• Februari
  • Livesändning: Erfarenhetsutbyte kring federativa identitetslösningar #2

Krönika

• 2011
• Roten till det goda, eller roten till det onda
• Ensam är chanslös
• IPv4 närmar sig slutstationen
• IPv6 sårbart!
• Håll hårt i nycklarna när du kan
• Samverkan - Hur svårt kan det va´?
• Hacktivism – politik eller skadegörelse
• Är certifikatens tid förbi?
• Tänk var tiden går fort när man har roligt
• Vad är det värsta som kan hända?
• Federala trojaner med diplomatstatus
• Först PGP, sedan S/MIME och nu DKIM, eller?
• Federationståget går med rasande fart
• Nya enheter ställer krav på informationsklassning
• 2010
• Finns det risker i vår komfortzon?
• Vidga komfortzonen
• Attributsintyg - Ett enklare sätt att umgås
• Är UTM ett exempel på Pandoras ask?
• Valet bakom valet
• Den nygamla signaturmelodin
• Sociala mediers skuggsida
• Sommartid?!?
• Flera länkar innebär nödvändigtvis inte en fungerande kedja
• Smör och bröd - den enkla vägens melodi
• 2009
• Vad har nästa decennium att vänta?
• Kort- och PKI-kriget
• Är du IPv6-redo?
• Känner du din virtuella granne?
• Kan information både skyddas och tillgängliggöras?
• Nygamla hot & risker i en virtualiserad vär(l)d
• Autentisering in i nästa decennium
• Orosmolnet
• Alla lager måste med!
• Hur kan en snäll mask slå ut ett helt landsting?
• 2008
• Den högra hjärnhalvan saknas
• Går förändringsarbetet i takt med förändringen?
• Oförberedd
• Autentisering 2.0
• Använd riktiga certifikat
• Avlyssnad?
• Tillgänglighet – så självklart, men sällan på alla plan
• Rätt klass på eID, den Svenska e-legitimationen
• Överexponering - Den enskilt största sårbarhetsfaktorn
• Lösenordspolicyn bidrar inte till att rädda lösenordet
• Vikten av perspektivet
• 2006
• Omvänd policy
• Blanda ihop faktorerna
• Lever du som du lär?
• Nygamla risker
• Har du koll på svartlistorna?
• Är du del i en pågående distribuerad belastningsattack?
• Incidentträning
• Respekten för internet avtar
• IT-säkerhetsprodukter är färskvaror
• Enkelspåriga riskanalyser
• Rättsröta
• Sommarbrott
• Bra förarbete är A & O
• Autentisering och kryptering hänger ihop
• Mobilen – Nästa informationsläcka
• Trafikpolisen är död – Länge leve trafikpolisen
• Ensam är inte stark
• Svårt att leva upp till basnivån?
• Har innehållskontrollen någon framtid?
• En oroväckande händelse
• 2005
• Nyårslöften om en säkrare IT-miljö?
• Dubbelriktade VPN-tunnlar till leverantören
• När är ett mail inkommet?
• DNS uppsträckning
• Är du en lösenordsdrällare?
• Vad är onormalt?
• Andra vägar in
• Varför krypterar du inte E-posten?
• Typiskt sommar!
• Det enkla är det geniala
• Ur led är Windows tiden
• Accesskontroll till IT-infrastrukturen
• Oenig skräppostbekämpning
• Att uppdatera eller inte uppdatera
• Var rädd om dina nycklar!
• Nätfiske mot Nordea
• Tickande risker
• Medborgarcertifikat – Vilken mess
• 2005 - Ett händelserikt IT-säkerhetsår
• Förbättrad spårbarhet i jakten på terrorister
• 2004
• Källkoden till Windows 2000 & NT på drift
• Nätsäkerhetsspecialisten hos tandläkaren
• Är en Denial-of-Service attack inte längre så allvarlig?
• Redan tillräckligt med tjänster i 3G näten?
• Ett informationsläckage känner man inte igen på lukten
• Offertförfrågningar via fildelning
• Ofokuserad varning för öppna trådlösa nät
• Våga fråga! Var obekväm!
• En möjlighet att filtrera bort HTML-formaterad mail?
• Kejsarens nya VPN
• Julpyssel och nyårslöften
• 2003
• Dags för ett nytt år med nya sårbarheter och nya hot
• Vad är klockan?
• Reglering vs inte reglering
• Hårddiskradering
• En händelserik juli
• En händelserik juli blev än mer händelserik augusti
• åäö i se-domäner
• Avlyssnad?
• Storleken har betydelse
• 2002
• Brandväggen - Från en anonym lagspelare till en nyckespelare
• Provkör leverantören!
• Funktionsbrevlådor
• När gjorde ni en nätsäkerhetsrevision senast?
• Säkerhetsbranschen måste uppträda mer professionellt!
• De Internetbaserade hoten ökar!
• Finns VPN?
• 2001
• Säkerhet = spårbarhet?
• Rapport från en provtryckning av AS/400
• Ge användarna det bredband de vill ha!
• Code Red - Hur agerar media?
• VPN fusk!
• 2000
• Gränsen mellan IDS och antivirus allt mer flytande
• Modempooler
• Ständigt uppkopplad
• Fast internetaccess
• 1999
• Brandväggens förändrade roll
• Får DES algoritmen en ersättare?
• AS/400 is not vulnerable
• DNS Security Extensions
• DNS Security Extensions, del 2
• Enkel brandväggslösning
• Kryptostandarden AES
• Personliga brandväggar
• WAP och säkerhet
• Så enkelt men ändå så svårt
• SE-domän
• 1998
• Fler former av brevbomber
• Hacka en AS/400
• Vem kan man lita på?
• Rent-a-hacker
• Bandbreddskontroll
• Stark identifiering och kryptering
• E-postbomber och datorintrång når gemene man
• Nätdokumentation
• 1997
• LAN och Internet flyter ihop
• Säkra transaktioner
• Säker email
• Under attack!
• Oönskade mail
• Inspection, Logging, Detection, Blocking...
• 2012
• Säg inte bara SAML