To ancients of the north, the steam rising from the hot stones of a sauna was akin to the very life force of man. To this day, deals are struck and decisions made in saunas, where movers and shakers gather to exchange ideas.

We invite you to Cyber Security Sauna #CyberSauna, a podcast bringing you expert guests with sizzling insight into the latest information security trends and topics. WithSecure's self-proclaimed "cyber translator" Janne Kauhanen hosts the show to make sure you know all you need to about the hotter-than-ever infosec game.

Cyber Security Sauna

Bug bounties (also known as vulnerability reward programs) crowdsource security expertise to address vulnerabilities in products or services before attackers exploit them. Many companies have adopted reward programs and sometimes offer hefty rewards for finding vulnerabilities. It's a great way for white hat hackers to make some money and showcase their talents for a possible job, and for companies to improve their security. In this episode, we’re joined by Intigriti’s Head of Hackers, Inti De Ceukelaire, a bug bounty expert that connects organizations with the ethical hacking community, and WithSecure’s Chief Information Security Officer Erka Koivunen. https://www.intigriti.com/

070| Crowdsourcing Security with Bug Bounties

As security is  primarily about  stopping  bad things  from happening, victories are often silent. At the same time, failures are often very public, so how can organizations tell when their security is paying off? In this episode, we are joined by guest speaker Laura Koetzle, Vice President and Group Director at Forrester&nbsp;and Robin Oldham, CEO of consulting firm Cydia, to discuss assessing the value of a result that produces nothing. Recorded on-site at SPHERE23.

080| The Power Of Putting Security Outcomes First

We have the pleasure of being joined by the one and only Peiter "Mudge" Zatko, network security expert, open-source programmer, writer, and hacker, with a rapid-fire discussion on some myths in the cyber security industry that could do with busting, sprinkled with some truths that could do with trusting. This episode was recorded on-site at #SPHERE23.

081| Mudge - the man, the myth, the mythbusting

As Mikko Hyppönen said recently, we are indeed in the midst of the hottest AI summer ever, and the hype level is off the charts. Yes, AI presents amazing opportunities, but unfortunately, also threats. Nowadays, practically anyone with a passing interest in using it has a lot of power at their fingertips - no PhD is necessary. Naturally, we must view all of this through the lens of the cyber security industry. We sat down with Ian Beacraft, Founder and Chief Futurist of Signal and Cipher, and Tom Van de Wiele, Principal Technology and Threat Researcher at WithSecure, to discuss if we are getting too worked up about AI and what it means for cyber defenders either way. Recorded on-site at #SPHERE23.

082| Hyped and Hacked - AI in Cyber Security

The term Shifting Left has not been traditionally associated with cyber security. In this episode, WithSecure CISO Christine Bejerasco lays out the case for how shifting left can evolve beyond its origins in software development to be a powerful tool for successful security and business outcomes. Recorded on-site at #SPHERE23.

083| Security by design for CISOs

A successful cyber defense should protect an organization's critical assets from today's threats, not yesterday's. For this episode, we sat down with threat intelligence analysts Stephen Robinson and Ziggy Davies, two such people&nbsp;responsible for keeping tabs on threats and recent developments, to discuss updates on the threats currently affecting organizations. Check out the latest  from the WithSecure Countercept Threat Intelligence team. Read the  on the professionialization of cybercrime &nbsp;

084| Let's Talk About Threats Baby

CISOs find themselves at the forefront of safeguarding sensitive information, ensuring regulatory compliance, and protecting their organizations from constantly evolving cyber risks. Today, we are joined by Cybersecurity Strategist and Eclipz.io Inc. CISO Matthew Rosenquist and WithSecure CISO Christine Bejerasco to discuss why making senior leadership and the board clear on the value that CISOs bring to the table. &nbsp;

086| Why showing value is more important for CISOs than ever

Kutsuimme kartanolle vieraaksi Euroopan hybridiuhkien torjunnan osaamiskeskuksen johtajan Teija Tiilikaisen. Kysyimme häneltä onko hybridivaikuttaminen todellinen uhka Suomelle. Keskustelimme lisäksi hybridisodankäynnistä ja kävimme läpi tapauksia missä EU-maat ovat olleet hybridivaikuttamisen kohteena. Yhtenä esimerkkinä keskustelimme myös vaalivaikuttamisesta.&nbsp; Äänijulkaisun lähdeluettelo: Vieraana Teija Tiilikainen  TietoEvry ja Akira -lunnastroijalainen  Monero ja Vastaamo  Signal on CIA:n rahoittama  Signalin toimitusjohtajan vastaus  Suomen ja Yhdysvaltojen yhteistyö kyberpuolustuksessa syvenee  Radioplayer  Daniel Suarez: Daemon  Aspen Global Cybersecurity Group: Generative AI, Regulation and Cybersecurity  Saku Tuominen: Ettekö Te Tiedä Kuka Minä Olen

Hybridiuhkien äärellä, vieraana Teija Tiilikainen | 0x2f

Tässä jaksossa poistumme kartanolta Kyberrosvojen studiolle, ja keskustelemme juontaja Peter Nymanin ja DNA:n tietoturvaliiketoiminnan asiantuntija Juho Saarisen kanssa kyberrikollisuuden palveluteollisuudesta. Tutuksi tulevat mm. sellaiset termit kuin CaaS ja RaaS. Mitä se tarkoittaa, kun kuka tahansa voi tilata kyberrikoksen netistä? Ja ennen kaikkea – miten siihen voidaan yrityksissä varautua? Kuuntele Kyberrosvojen muut jaksot!   &nbsp;

Rikos, jonka voi tilata netistä | Yhteistyössä Kyberrosvot

Kutsuimme kartanolle vieraaksi internet-pioneerin Johan "Julf" Helsingiuksen, koska hän jos kuka tietää miten internet tuli Suomeen ja miten sitä ylläpidetään. Kysyimme häneltä miten internet tuli Suomeen, sekä siitä miten EUnet syntyi. Keskustelimme myös siitä miten internettiä ylläpidetään ja hallitaan.&nbsp;&nbsp; &nbsp; Äänijulkaisun lähdeluettelo: Vieraana Julf Helsingius  Mikon luento UCL:ssä "AI-Enabled Crime"  t2-tietoturvakonferenssi  XZ takaovi  A comprehensive analysis of I-Soon’s commercial offering  Tietoja varastetun laitteen suojauksesta iPhonelle  F-Secure testaa iPhonen varastetun laitteen suojausta  Penet-remailer  Skientologia-kirkko vs   3 body problem  Perplexity AI  Tetris-elokuva  "Säilytä yli 10 vuotta vanhat tilaukset tilaushistoriassa"  Suomen Tietokonemuseo, Jyväskylä

Internet-pioneeri, vieraana Johan "Julf" Helsingius | 0x2g

Welcome to the Gentlemen Hacker´s Mansion of Ylämuistiala. This is a special episode in English, with a special guest - The Grugq. He is well known for his OPSEC expertise and we will hear some practical tips from him. We also discuss Nation State security and he will explain what is Systems Alchemy. Watch this special episode in video:

The Gentlemen Hackers interview: The Grugq | 0x31

Kutsuimme kartanolle vieraaksi Rahapeliasiantuntija Janne Raevaaran, sillä hän jos kuka tietää rahapelien tekemisestä ja huijaamisesta kaiken tietämisen arvoisen. Jaksossa keskustelemme miten reaalimaailman pelit ja eroavat toisistaan? Sekä siitä mitkä ovat pelien tyypilliset haavoittuvuudet ja kuinka yleisiä hyökkäykset ovat? Janne paljastaa myös mikä on hienoin huijaus minkä hän on nähnyt. &nbsp; Äänijulkaisun lähdeluettelo: Ravintola Kaskis  Hack-a-Sat - capture the flag -kilpailu / DEF CON  mHackeroni-ryhmä  WarGames -elokuva  Helsingin kaupungin tietomurto  Vapaaehtoinen luottokielto (Positiivinen luottorekisteri)  Kyberturvallisuuskeskuksen ohjeet tietovuodon uhrille  UnitedHealth, ALPHV ja Ransomhub  Vastaamo-tapauksen tuomio  Kasinoiden tahattomat bugipalkkiot - Skrolli 2023.3   Huom. Skrolli 2023.3. julkaistaan ilmaisena PDF-versiona vuoden 2024 aikana Dumb Money -elokuva  Jimmy Carr: The Easiest Way To Live A Happier Life | E106  Martti J. Kari — Käsikirjoitukset eivät pala

Rahapelimies, vieraana Janne Raevaara | 0x32

Vastaamo oli yksityinen psykoterapiakeskus, joka oli rakentanut oman potilastietojärjestelmänsä. Järjestelmässä oli tietoturva puutteita, minkä vuoksi sinne murtauduttiin.&nbsp; Tässä jaksossa saamme vieraaksi rikosylikomisario Marko Leposen ja keskustelemme miten tapaus lähti liikkeelle poliisin näkökulmasta ja miten tekijän jäljille päästiin.

Tapaus Vastaamo, vieraana Marko Leponen | 0x33

Kutsuimme kartanolle vieraaksi&nbsp;Keskon tietoturvajohtaja Juho Rikalan. Keskustelemme suurien tietomäärien käsittelystä ja suojaamisesta. Ja siitä, kuinka paljon eri EU:n regulaatiot tuottavat yrityksille töitä. Äänijulkaisun lähdeluettelo: Pohjoismaiden tietosuojaviranomaiset tukevat hallinnollisten seuraamusmaksujen laajentamista julkiselle sektorille Suomessa  Brick Machines  Brick Technology  The Imposter’s Handbook  &nbsp;

Tietoturvan Niksipirkka, vieraana Juho Rikala | 0x34

Tällä kertaa kartanon vieraaksi saapui EU:n strategisen viestinnän erikoismies Pasi Eronen Watt. &nbsp; Jaksossa keskustelemme informaatiovaikuttamisesta ja disinformaatiosta. Ja siitä, millä konkreettisilla keinoilla Suomen pitäisi kehittää informaatiovaikuttamisen torjuntaa. Entä mikä on median rooli informaatiovaikuttamisessa?&nbsp; Äänijulkaisun lähdeluettelo: Vieraana Pasi Eronen Watt  Museum of Malware Art  United Health -tietovuoto  AI Cybersecurity essay competition  SEC ojentaa tietoturvaongelmien vaikutusten vähättelystä  Leveling Up Fuzzing: Finding more vulnerabilities with AI  Autonomous Discovery of Critical Zero-Days  XBOW  The Greatest GeoGuessr World Cup 2024 grand finals  Metal Slug Tactics  EUvsDisinfo  Timo Liene: Irtoviiksimies  Tekniikan Museon ja Suomen Tietokonemuseon yhteisnäyttely “Operatöörejä ja ATK-suunnittelijoita”  GPT App Storessa.  Suomen Tietokonemuseon rahankeräys tilavuokran maksamiseen (lupa RA/2024/1852): lähetä MobilePaylla tukisummasi numeroon 18353

Oikealla asialla, vieraana Pasi Eronen Watt | 0x35

Tällä kertaa kartanon vieraaksi saapui IQM-kvanttitietokoneyrityksen perustaja Juha Vartiainen.&nbsp; Sillä hän tietää tietää kvanteista ja kubiteista kaiken tietämisen arvoisen.&nbsp; Jaksossa keskustelemme mikä on kvanttitietokone ja mitkä ovat kvanttitietokoneiden tärkeimmät käyttökohteet. Entä tulevatko kvanttitietokoneet mullistamaan maailman? Juha Vartiainen https://www.linkedin.com/in/vartiainen/ LUMI-supertietokone, Kajaani https://lumi-supercomputer.eu/ Herrasmieshakkerit Iinkedln:ssä: https://www.linkedin.com/company/herrasmieshakkerit/ Australian Cybersecurity Bill 2024 https://www.aph.gov.au/Parliamentary_Business/Bills_Legislation/Bills_Search_Results/Result?bId=r7250 IQM https://www.meetiqm.com/ NSA Releases Internal 1982 Lecture by Computing Pioneer Rear Admiral Grace Hopper https://www.youtube.com/watch?v=_bP14OzIJWI Dirty Honey https://en.wikipedia.org/wiki/Dirty_Honey Suomen Tietokonemuseon rahankeräys tilavuokran maksamiseen (lupa RA/2024/1852): lähetä MobilePaylla tukisummasi numeroon 18353 https://suomentietokonemuseo.fi/ Flipperin SM-kisat, finaali (stream-tallenne): https://www.youtube.com/live/gp9fhYlDHGM?si=8ta94TxGvFSb-BgN&amp;t=27293

Superposition äärellä, vieraana Juha Vartiainen | 0x36

For too many businesses, too many manufacturers, too many people, security is an afterthought. What’s the use of being connected to everything if our data, our identities and our transactions aren’t secure?

070| Crowdsourcing Security with Bug Bounties

WithSecure

Related tracks