Zero trust. Torbjörn Andersson (#177)

Säkerhet 2022 med Torbjörn Andersson, senior expert inom området. Vi ser att tex att ämnet säkerhet, cybersäkerhet och informationssäkerhet blir viktigare för varje dag. Digitaliseringen och cloudteknik skapar möjligheter samtidigt som det ska följas av ett säkerhetstänk. Den tanken haltar oftast. De senaste årets attacker och intrång förstärker graden av prioritering. Vi sätter ihop tre avsnitt som vi sedan tidigare har publicerat. Vi ser framför oss säkerhet 2022. Det handlar generellt om säkerhet, vi tittar på riskhantering och i den sista delan av detta specialavsnitt ger vi rekommendation för säkerhet under systemutveckling, DevSecOps. Om avsnittet: Målgrupp: IT-avd, ledare, projektledare, management, systemutvecklare Lär dig: Säkerhet, riskhantering, DevOpsSec En sammanställning och ett extra långt avsnitt med: Säkerhet: Vad du behöver veta (#163)Säkerhet har blivit ett stort diskussionsämne. Nyhetsflödet fylls ständigt på med ämnet och det är viktigt att hålla sig uppdaterad om hur du skyddar din organisation. Detta avsnitt ger dig några grundläggande säkerhetsriktlinjer. Riskhantering (#166)Riskhantering är en process för att identifiera, analysera och kontrollera hot mot en organisations mål. Riskhantering är ett proaktivt tillvägagångssätt som bedömer riskens potentiella påverkan och bestämmer sannolikheten för att det ska hända. DevSecOps (#170) DevOps handlar om att kombinera systemutveckling och drift för att arbeta smidigare. Detta kombineras sedan med vetskapen om att det alltid finns hot mot systemet, som behöver hanteras, och vi får DevSecOps: Development Security Operations, ett sätt att integrera säkerhet i utvecklingsprocessen. Torbjörn Andersson, Jonas Jaani (63:56) Alla avsnitt av digitaliseringens podcast Effekten:Denna podd är ett intressant sätt att utforska hur tekniken påverkar våra liv. Vi utforskar metoderna bakom digitalisering och exemplen, både negativa och positiva, på dess effekter på samhället. En perfekta introduktionen om du vill lära dig mer om hur digitalisering kan påverka ditt liv på olika sätt. https://www.effekten.se/avsnitt Vi finns där du hittar dina övriga poddar: https://www.effekten.se/prenumerera/ Apple Podcasts: https://itunes.apple.com/se/podcast/effekten-digitalisering-kunskap/id1171229363 Google Podcasts: https://www.google.com/podcasts?feed=aHR0cHM6Ly93d3cuZWZmZWt0ZW4uc2UvZmVlZC9wb2RjYXN0Lw== Acast: https://www.acast.com/effekten Spotify: https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm

4 Tammi 20221h 3min

Möt Jonathan Lundberg och hör hans rapport om ett digitalt kulturkrig mellan liberala och konservativa i hela västvärlden. Ett högt tonläge mellan människor som vill förbättra världen på sitt sätt. Ett tonläge som måste sänkas för att människor och politiken ska kunna mötas och kompromissa.Jonathan har vuxit upp och levt större delen av sitt liv på internet, men nu genom sin forskning och den nya boken Från världskrig till nätkrig förklara han orsakerna till varför det ser ut som det gör på nätet – en värld som yngre lever i och äldre har svårt att förstå Om avsnittet: Målgrupp: medelålders, lärare, politiker, ungdomar Lär dig: 4chan, meme, rickrolling, nätkultur, pewdiepie, USA-val, generationer, qanon Vinn boken. Vi lottar ut boken till dig som rekommenderar detta poddavnsitt. Dela ett inlägg i sociala där du hänvisar till avsnittet och hashtaggen #nätkrig Dela poddavsnittet: https://www.effekten.se/natkrig till Facebook, Twitter, Linkedin Minns ni vad som hände kring Trumps maktövertagande? Känner ni till situationen på 4chan och kopplingen till USA-valet 2016? Trump vände sig till vita unga män i socialt utanförskap på 4chan och förklarade att deras problem beror på vänstern, liberaler, feminister och invandrare och att en röst på honom innebar att de förstnämna skulle få tillbaka sin makt. Med sig fick han en internetrörelse med chockhumor, nynazisttoner och konspirationsteorier. Under en månad skrevs en miljon tweets om det som började som internskämt: att cheese pizza skulle tolkas som child pornography och hur ostpizzan omnämndes i liberalernas – av ryska hackers läckta – email och därmed anklagades de för att driva en pedofilring från en pizzeria i Washington DC. Omvärlden tänkte till slut “ingen rök utan eld” och än värre: en beväpnad ung man stormade pizzerian för att frita barn inlåsta i källaren – en källare som inte existerade. Extremism, konspirationer, skämt och allvar spreds samtidigt i en svindlande hastighet. En lyckad påverkskampanj som undergrävde internets status som demokratins spelplan. Qanon beskrivs som pizza gate på steroider. En anonym användare Q skrev på 4chan att hen hade information om att Trump planerade ett massgripande av demokrater och vänsterliberaler som misstänktes för att styra västvärlden. Detta spreds på samma sätt som pizza gate utanför 4chan. När det nådde femtiplussarna så måste det plötsligt tas på allvar och allt slutade med att Capitoleum stormades. Men vad händer nu? Är det lugnt i och med Trumps fall och att han stängdes av från sociala medier. Nej, inte alls. Teknikjättarnas censur kväver och samtidigt eldar på kriget. Jonathan menar att i grunden handlar det om att vi måste se vad som brustit i samhället, att fånga upp den växande psykiska ohälsan och att förstå varandra. Jonathan Lundberg, Jonas Jaani (32:47) Länkar / mer information: Vi lottar ut Jonathans bok till personen som rekommenderar detta avsnitt på sociala medier. För din chans, dela bara ett inlägg som hänvisar till denna podcast och inkluderar hashtaggen #nätkrig Jonathan Lundberghttp://jonathanlundberg.se/ Jonathan på Twitter:https://twitter.com/lundbergjd Boken ”Från världskrig till nätkrig”https://www.adlibris.com/se/bok/fran-varldskrig-till-natkrig-hundra-ar-som-formade-internet-9789164207500 Ljudboken ”Från världskrig till nätkrig: Hundra år som formade internet” via Storytelhttps://www.storytel.com/se/sv/books/2606748-Fraan-vaerldskrig-till-naetkrig-Hundra-aar-som-formade-internet Alla avsnitt av digitaliseringens podcast Effekten:https://www.effekten.se/avsnitt Vi finns där du hittar dina övriga poddar:https://www.effekten.se/prenumerera/ Apple Podcasts:https://itunes.apple.com/se/podcast/effekten-digitalisering-kunskap/id1171229363 Google Podcasts:https://www.google.com/podcasts?feed=aHR0cHM6Ly93d3cuZWZmZWt0ZW4uc2UvZmVlZC9wb2RjYXN0Lw== Acast:https://www.acast.com/effekten Spotify: https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm

20 Joulu 202132min

Power BI är ett verktygen för att organisera din data. Det är en molnbaserad applikation som som du kan använda för att utforska data, dela insikter med andra och skapa anpassade bilder/grafer/diagram som är interaktiva och engagerande. Gustav Segerberg hjälper oss att förstå verktygen och pratar om hur data kan hjälpa oss till kloka beslut. Om avsnittet: Målgrupp: ekonomiavdelning, ledning, it, ledare, projektledare, kommun, region, försäljning Lär dig: Datadrivna beslut, microsoft verktyg, interaktivitet Power BI är utvecklat av Microsoft. Produkten släpptes först som Microsoft PowerPivot 2010 som ett tillägg för Excel. 2013 blev det Power BI Desktop som en fristående skrivbordsapplikation som senare döptes om till Power BI Service. Numera Power BI inom plattformen “Power Platform” Verktyget är särskilt användbart för dem som vill få affärsinsikter och skapa datadrivna beslut för att tex spåra och mäta framgång. Användare kan skapa interaktiva rapporter på vilken enhet som helst med en webbläsare eller skrivbordsapplikation/app. Det gör det lättare att dela sin analys med andra i organisationen. Några funktioner inkluderar: Visualisering: tillhandahåller diagram, grafer, kartor, mätare och annan grafik Dashboards: fokuserar på att visualisera nyckeltal Pivottabeller: genererar interaktiva tabeller från rådata Frågeredigerare: tillåter användare att skriva SQL-frågor Gustav Segerberg, Jonas Jaani (22:49) Länkar / mer information: Create a data-driven culture with business intelligence for all What is Power BI? Exempel på dashboard gjord i Power BI Videoversion av avsnittet: https://youtu.be/wv6zlnMO4og Alla avsnitt av digitaliseringens podcast Effekten: https://www.effekten.se/avsnitt Vi finns där du hittar dina övriga poddar: https://www.effekten.se/prenumerera/ Apple Podcasts: Google Podcasts: Spotify: https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm

9 Joulu 202122min

Devops handlar om att föra samman systemutveckling och drift i iterativa loopar för att arbeta mer agilt. Lägg sedan till att det alltid finns hot mot systemet, som behöver hanteras, och vi får devsecops: Development Security Operations, ett sätt att integrera säkerhet i utvecklingsprocessen. Okej, det var många buzzwords i en mening… I detta avsnitt avdramatiserar vår säkerhetsexpert Torbjörn säkerhetsarbetet. Förr hade man ett säkerhetsteam; nu ska alla utvecklare ha säkerhetshatten på för att utveckla och leverera kontinuerligt på ett säkert sätt. ”Man ska alltid ha en säkerhetshatt på sig!” Om avsnittet: Målgrupp: ledning, it-folk, studenter, management, utvecklare, projektledare Lär dig: digitala verktyg, digitalisering, devsecops, hotmodulering, it-säkerhet, systemutveckling Vad behöver vi tänka på? Man brukar prata om people, process and technology. Det första är det viktigaste för att komma igång – ett ändrat mindset: Det finns hot. Hur gör vi våra system säkrare? För att lyckas i det arbetet behövs en säkerhetskultur i hela utvecklingsorganisationen – vilket innebär både att det utses säkerhetsansvariga, identifieras intresserade (champions) och att alla tillsammans lyfter säkerhetsfrågan. Att hitta säkerhetsbrister med hjälp av hotmodulering har blivit standard. Men det är lika viktigt att snabbt fånga upp incidenter som inträffar i operations och fångas upp i monitoreringen, t ex hos kunden vid den vanliga driften. Vad händer med dev-sec-ops när releaserna sker i molnet? Torbjörn reder ut det också! OK, nu kör vi! In med sec i devops… Hur då? Kartlägg vilka faser som ingår i den egna produktutvecklingen Förstå vilka säkerhetskrav som ställs på det som produceras Utbilda organisationen och skapa medvetenhet kring säkerhet i devops Ta hjälp av de verktyg som finns på marknaden för att snabba upp processen Torbjörn Andersson, Jonas Jaani (22:18) Länkar / mer information: What is DevSecOps? – IBM DevSecOps – Redhat DevSecOps-verktyg – Microsoft Alla avsnitt av digitaliseringens podcast Effekten: https://www.effekten.se/avsnitt Vi finns där du hittar dina övriga poddar: https://www.effekten.se/prenumerera/ Apple Podcasts: https://itunes.apple.com/se/podcast/effekten-digitalisering-kunskap/id1171229363 Google Podcasts: https://www.google.com/podcasts?feed=aHR0cHM6Ly93d3cuZWZmZWt0ZW4uc2UvZmVlZC9wb2RjYXN0Lw== Acast: https://www.acast.com/effekten Spotify: https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm

29 Marras 202122min

Vad innebär den digitala skolan? Enkel fråga, men med en mängd olika svar: Det kan vara digitala verktyg i klassrummet, administrativa stöd till lärarna eller undervisning som inte är beroende av tid och plats. Oliver Lundgren, CEO på Skolon, om den svenska skolan mål att bli bäst digitaliserad i världen. Men skolan är heterogen; en del har kommit långt inom vissa områden, medan de står still inom andra – och vice versa. Om avsnittet: Målgrupp: allmänhet, ledning, it-folk, lärare, studenter, management, anställda, myndigheter, politiker Lär dig: digitala verktyg, digitalisering, digitala skolan, svenska skolans status Skolans strategi Notera att digitalisering i sig inte är ett ändamål, utan det övergripande syftet är att eleverna får en bättre undervisning och lär sig mer. Särskilt nära våra mål är vi emellertid inte, men vi är på väg. Den nationella digitala strategin och handlingsplanerna finns där, men har inte nått ut och genomförts än, digitala läromedel saknas, GDPR-frågan är inte helt löst, nya roller behöver skapas, det finns inte tillräckligt med tid och resurser till verksamhetsutveckling i skolan osv. Analog och digitalt i den digitala skolan Ofta är en digital – analog hybrid att föredra. Varför inte behålla “det som alltid har fungerat”? Geografi och samhällskunskap är tydliga exempel på ämnen där digitaliseringen kommit långt. Ingen sitter och bläddrar i gamla kartböcker utan detaljer och med fel namn och gränser eller papperstidningar som trycktes igår, utan kartan är i princip live och mångfacetterad, precis som omvärldsnyheterna i samhällskunskapen. Idag kan eleverna testa alla möjliga fordon eller musikinstrument i VR, där skolan bara behöver lägga nån tusenlapp på utrustningen. I framtiden kommer AI att hjälpa till att individanpassat utbildningsmaterialet, för att på så sätt optimera lärandet för eleven. Lyssna på Olivers tankar om var den digitala skolan är på väg! Oliver Lundgren, Jonas Jaani (23:09) Videoversion av avsnittet: https://youtu.be/d1Dkbn851lU Länkar / mer information: Branschrapport 2020: Marknadsöversikt och branschbarometer över svensk edtech – en bransch mitt i stormens öga Nationell handlingsplan för digitalisering av skolväsendet Forskningen inom kunskapsområdet EdTechLnu Digitalisering – Här finns information och stöd för dig som arbetar med digitalisering i förskola, skola och vuxenutbildning. Sverige är ledande i att använda och utveckla den digitala teknologi som möjliggör och stärker det livslånga lärandet och oss som kunskapsnation. För skolan – Genom digitala lektioner och fortbildning av lärare bidrar Internetstiftelsen till att höja den digitala kompetensen i den svenska skolan. Alla avsnitt av digitaliseringens podcast Effekten: https://www.effekten.se/avsnitt Vi finns där du hittar dina övriga poddar: https://www.effekten.se/prenumerera/ Apple Podcasts Google Podcasts Spotify: https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm

11 Marras 202123min

Är du framtidens arbetstagare? Ja, eller frilansare, gigare, independent worker, interimskonsult – olika ord för att vara egen och inte fast anställd på ett bolag. Det segmentet växer snabbt och kommer att bli allt större i framtiden. Det handlar om människor som vill bestämma över sig själva och lära sig nytt hela tiden. Det är digitaliseringen som gjort det möjligt. Pandemin har fått arbetsgivare och arbetstagare att inse att det går lika bra oavsett var man jobbar. Däremot märker independent workers (läs: arbetstagare) att skatterättsliga frågor, pensioner och försäkringar inte är anpassade för den globala arbetaren. Om avsnittet: Målgrupp: allmänhet, ledning, it-folk, studenter, management, anställda, politiker Lär dig: digitala arbetsmarknad, digitalisering, gigare, independent worker, interimskonsult Arbetsgivare: Idag tittar inte längre de stora IT-bolagen efter arbetare utifrån var kontoret är, utan arbetsmarknaden är global. Arbetsgivarna måste därför hitta ledare som kan bygga kultur i hybridteam; på plats och på distans och både på kort och lång sikt. En bra onboarding blir viktig, konsulten är inte en robot. Satsa på mångfald, andra tankesätt, inspiration och ny kompetens! Testa om det fungerar, annars avsluta uppdraget. Arbetstagare: Sohaila Bagger-Sjöbäck tipsar om att smyga igång, ta tjänstledigt istället för att säga upp dig! Prova dig fram. Exponera dig som tillgänglig och när uppdragen trillar in fakturera via en tredje part, så slipper du administrationen med att starta bolag från början. Ett vanligt misstag är att undra varför man inte får en massa uppdrag, att man inte exponerats för den rätta kunden vid det rätta tillfället. Du är din egen marknad- och säljavdelning. Du måste ta för dig på LinkedIn och liknande arenor. Sohaila Bagger-Sjöbäck, Jonas Jaani (22:45) Länkar / mer information: https://gigassembly.com/sv/oka-innovationskraften-i-foretaget-med-tillfalliga-team/ https://gigassembly.com/sv/oka-innovationskraften-i-foretaget-med-tillfalliga-team/ https://gigassembly.com/sv/hur-kan-foretag-attrahera-de-basta-konsulterna/ https://gigassembly.com/sv/hur-kan-foretag-attrahera-de-basta-konsulterna/ https://gigassembly.com/sv/5-tips-for-att-forenkla-ditt-liv-som-giggare/ https://gigassembly.com/sv/5-tips-for-att-forenkla-ditt-liv-som-giggare/ GigAssembly Gigassembly på Instagram Gigassembly på Facebook Novare Interim & Recruitment Sohaila Bagger-Sjöbäck på LinkedIn Sohaila Bagger-Sjöbäck – Intervju i BreakIt Sohaila Bagger-Sjöbäck – Debattartikel Realtid.se : Alla avsnitt av digitaliseringens podcast Effekten Vi finns där du hittar dina övriga poddar: Apple Podcasts Google Podcasts Spotify: https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm

1 Marras 202122min

Vad är digital workshop? Det är ett tillfälle att tillsammans skapa content, med hjälp av ett digitalt verktyg och gärna på distans. Vi pratar med Henrik Rendahl som har arrangerat stora workshops, upp emot 80 deltagare där man tillsammans byggde en virtuell stad. Allt bygger på visualiseringar och samskapande, där alla kan låna färger, former och bilder från nätet och zoomar man ut så ser man sammanhangen och resultatet växa fram. Ofta har de digitala workshopverktygen stöd för demokratiskt arbetssätt, där alla kommer till tals, röstar anonymt, arbetar i breakout rooms. Om avsnittet: Målgrupp: allmänhet, ledning, it-folk, småföretag, företagare, ledare, projektledare, studenter, management, anställda, myndigheter, politiker Lär dig: kommunikation, workshops, digital workshop, hybridmöte, icebreaker Henrik berättar om hu han arbetar med ice breakers, som fungerar framgångsrikt även i de svåraste grupperna. Istället för att deltagarna presenterar sig med fina CV:n får de göra en lära-känna-övning, exempelvis designa sitt eget favoritmonster, som sedan presenteras för de andra deltagarna och sedan blir avatar att använda under hela workshopen. Det kan kännas svårt att organisera sin första digitala workshop, men som tur är finns det mallar för allt mellan himmel och jord i Miro och de andra stora workshopverktygen. De kräver bara några minuter för att komma igång. Under själva workshopen bör moderatorn prata så lite som möjligt och låta deltagarna ta plats. Resultatet är sedan lätt att ta hand om och distribuera, det finns ju redan digitalt, deltagarna har skött dokumentationen och de har redan access. Kanske vill du hellre dela materialet med fler intressenter i Excelformat eller som PDF – den knappen finns också! Vi är bra på analoga möten, alla har många års vana av dem, och vi börjar bli bra på digitala, distribuerade möten. Men hybridmöten då? Där gäller det att hitta ett sätt att delta tillsammans på lika villkor. Micke föreslår den lösning som han använder idag, där alla deltagare som sitter i konferensrummet har med sin laptop med kamera påslagen, men med mutad mick och högtalare. Istället används en Jabra-puck eller liknande högtalare/mikrofon. På så sätt blir alla synligjorda på ett likvärdigt sätt. Sedan använder man de digitala verktygen istället för analoga whiteboards. Avsnittets spaning är att konferensutrustningen snart kommer ikapp användarnas behov – eller så har alla deltagare VR-headset i framtiden. Henriks ger oss slutligen tre tips: Förbered ordentligt. Vad skapar värde för deltagarna? Skicka ut bra bakgrundsmaterial och frågeställningar. Tänk iterativt. Hellre flera korta möten än ett långt. Genomförandet: Använd icebreakers och tydligt språk. Skapa delaktighet, mer gemensamma övningar och mindre teori. Du är moderator, ju mindre du pratar desto bättre. Ställ ledande frågor hellre än att ge svaren. Hitta ett verktyg som du gillar, gärna med mallar. Testa och utvärdera. Henrik Rendahl, Micke Norbäck, Jonas Jaani (30:03) Videoversion av avsnittet: https://youtu.be/NXiQvlHMs0U Länkar / mer information: Find the right Plays for your team​ Team Health Monitors for building high-performing teams​ The guide to online workshops The online whiteboard for easy collaboration Workshop Templates The Definitive Guide to Facilitating Remote Workshops Digital Workshop Alla avsnitt av digitaliseringens podcast Effekten: https://www.effekten.se/avsnitt Vi finns där du hittar dina övriga poddar: https://www.effekten.se/prenumerera/ Apple Podcasts: https://itunes.apple.com/se/podcast/effekten-digitalisering-kunskap/id1171229363 Google Podcasts: https://www.google.com/podcasts?feed=aHR0cHM6Ly93d3cuZWZmZWt0ZW4uc2UvZmVlZC9wb2RjYXN0Lw== Spotify: https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm

18 Loka 202130min

I vår serie med flera avsnitt gällande säkerhet. Risk och riskhantering i ett samtal med Torbjörn Andersson, Senior Consultant inom IBM:s nordiska gruppering för området SSRC – Security Strategy Risk and Compliance. Riskhantering är en process för att identifiera, analysera och kontrollera hot mot en organisations mål. Om avsnittet: Målgrupp: ledning, it-folk, företag, ledare, projektledare, management, Lär dig: Säkerhet, risk, digitalisering, arbetssätt Riskhantering är ett proaktivt tillvägagångssätt som bedömer riskens potentiella inverkan och avgör sannolikheten för att det händer. Det innebär identifiering av risker, bedömning av dem med avseende på sannolikhet och inverkan, genomför riskminskande åtgärder, utvecklar beredskapsplaner för när händelser inträffar som inte var förväntade och övervakning av framstegen mot att uppnå önskade resultat . Nyckeln till god riskhantering är att förstå vilka risker som är viktigast för din organisation. I avsnittet tar vi tex upp hur förlust av data kan påverka oss. Metoden FAIR följer den kvantitativa mätningen. Dock är det inte tillräckligt längre. Kvalitativ statistik och värde i pengar tillkommer numera när ämnet säkerhet finns högre upp i hierakin i våra organisationer. Få några nycklar till hur du kan behandla risk på bästa sätt i just din organisation. Torbjörn Andersson, Jonas Jaani (20:03) Alla avsnitt av digitaliseringens podcast Effekten: https://www.effekten.se/avsnitt Vi finns där du hittar dina övriga poddar: https://www.effekten.se/prenumerera/ Apple Podcasts: https://itunes.apple.com/se/podcast/effekten-digitalisering-kunskap/id1171229363 Google Podcasts: https://www.google.com/podcasts?feed=aHR0cHM6Ly93d3cuZWZmZWt0ZW4uc2UvZmVlZC9wb2RjYXN0Lw== Acast: https://www.acast.com/effekten Spotify: https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm

7 Loka 202120min