Name: 083| Security by design for CISOs by WithSecure
Duration: 9 min 43 s
Description: The term Shifting Left has not been traditionally associated with cyber security. In this episode, WithSecure CISO Christine Bejerasco lays out the case for how shifting left can evolve beyond its origins in software development to be a powerful tool for successful security and business outcomes. Recorded on-site at #SPHERE23.

The term Shifting Left has not been traditionally associated with cyber security. In this episode, WithSecure CISO Christine Bejerasco lays out the case for how shifting left can evolve beyond its origins in software development to be a powerful tool for successful security and business outcomes. Recorded on-site at #SPHERE23.

083| Security by design for CISOs

CISOs find themselves at the forefront of safeguarding sensitive information, ensuring regulatory compliance, and protecting their organizations from constantly evolving cyber risks. Today, we are joined by Cybersecurity Strategist and Eclipz.io Inc. CISO Matthew Rosenquist and WithSecure CISO Christine Bejerasco to discuss why making senior leadership and the board clear on the value that CISOs bring to the table. &nbsp;

086| Why showing value is more important for CISOs than ever

Kutsuimme kartanolle vieraaksi Euroopan hybridiuhkien torjunnan osaamiskeskuksen johtajan Teija Tiilikaisen. Kysyimme häneltä onko hybridivaikuttaminen todellinen uhka Suomelle. Keskustelimme lisäksi hybridisodankäynnistä ja kävimme läpi tapauksia missä EU-maat ovat olleet hybridivaikuttamisen kohteena. Yhtenä esimerkkinä keskustelimme myös vaalivaikuttamisesta.&nbsp; Äänijulkaisun lähdeluettelo: Vieraana Teija Tiilikainen  TietoEvry ja Akira -lunnastroijalainen  Monero ja Vastaamo  Signal on CIA:n rahoittama  Signalin toimitusjohtajan vastaus  Suomen ja Yhdysvaltojen yhteistyö kyberpuolustuksessa syvenee  Radioplayer  Daniel Suarez: Daemon  Aspen Global Cybersecurity Group: Generative AI, Regulation and Cybersecurity  Saku Tuominen: Ettekö Te Tiedä Kuka Minä Olen

Hybridiuhkien äärellä, vieraana Teija Tiilikainen | 0x2f

Tässä jaksossa poistumme kartanolta Kyberrosvojen studiolle, ja keskustelemme juontaja Peter Nymanin ja DNA:n tietoturvaliiketoiminnan asiantuntija Juho Saarisen kanssa kyberrikollisuuden palveluteollisuudesta. Tutuksi tulevat mm. sellaiset termit kuin CaaS ja RaaS. Mitä se tarkoittaa, kun kuka tahansa voi tilata kyberrikoksen netistä? Ja ennen kaikkea – miten siihen voidaan yrityksissä varautua? Kuuntele Kyberrosvojen muut jaksot!   &nbsp;

Rikos, jonka voi tilata netistä | Yhteistyössä Kyberrosvot

Kutsuimme kartanolle vieraaksi internet-pioneerin Johan "Julf" Helsingiuksen, koska hän jos kuka tietää miten internet tuli Suomeen ja miten sitä ylläpidetään. Kysyimme häneltä miten internet tuli Suomeen, sekä siitä miten EUnet syntyi. Keskustelimme myös siitä miten internettiä ylläpidetään ja hallitaan.&nbsp;&nbsp; &nbsp; Äänijulkaisun lähdeluettelo: Vieraana Julf Helsingius  Mikon luento UCL:ssä "AI-Enabled Crime"  t2-tietoturvakonferenssi  XZ takaovi  A comprehensive analysis of I-Soon’s commercial offering  Tietoja varastetun laitteen suojauksesta iPhonelle  F-Secure testaa iPhonen varastetun laitteen suojausta  Penet-remailer  Skientologia-kirkko vs   3 body problem  Perplexity AI  Tetris-elokuva  "Säilytä yli 10 vuotta vanhat tilaukset tilaushistoriassa"  Suomen Tietokonemuseo, Jyväskylä

Internet-pioneeri, vieraana Johan "Julf" Helsingius | 0x2g

Welcome to the Gentlemen Hacker´s Mansion of Ylämuistiala. This is a special episode in English, with a special guest - The Grugq. He is well known for his OPSEC expertise and we will hear some practical tips from him. We also discuss Nation State security and he will explain what is Systems Alchemy. Watch this special episode in video:

The Gentlemen Hackers interview: The Grugq | 0x31

Kutsuimme kartanolle vieraaksi Rahapeliasiantuntija Janne Raevaaran, sillä hän jos kuka tietää rahapelien tekemisestä ja huijaamisesta kaiken tietämisen arvoisen. Jaksossa keskustelemme miten reaalimaailman pelit ja eroavat toisistaan? Sekä siitä mitkä ovat pelien tyypilliset haavoittuvuudet ja kuinka yleisiä hyökkäykset ovat? Janne paljastaa myös mikä on hienoin huijaus minkä hän on nähnyt. &nbsp; Äänijulkaisun lähdeluettelo: Ravintola Kaskis  Hack-a-Sat - capture the flag -kilpailu / DEF CON  mHackeroni-ryhmä  WarGames -elokuva  Helsingin kaupungin tietomurto  Vapaaehtoinen luottokielto (Positiivinen luottorekisteri)  Kyberturvallisuuskeskuksen ohjeet tietovuodon uhrille  UnitedHealth, ALPHV ja Ransomhub  Vastaamo-tapauksen tuomio  Kasinoiden tahattomat bugipalkkiot - Skrolli 2023.3   Huom. Skrolli 2023.3. julkaistaan ilmaisena PDF-versiona vuoden 2024 aikana Dumb Money -elokuva  Jimmy Carr: The Easiest Way To Live A Happier Life | E106  Martti J. Kari — Käsikirjoitukset eivät pala

Rahapelimies, vieraana Janne Raevaara | 0x32

Vastaamo oli yksityinen psykoterapiakeskus, joka oli rakentanut oman potilastietojärjestelmänsä. Järjestelmässä oli tietoturva puutteita, minkä vuoksi sinne murtauduttiin.&nbsp; Tässä jaksossa saamme vieraaksi rikosylikomisario Marko Leposen ja keskustelemme miten tapaus lähti liikkeelle poliisin näkökulmasta ja miten tekijän jäljille päästiin.

Tapaus Vastaamo, vieraana Marko Leponen | 0x33

Kutsuimme kartanolle vieraaksi&nbsp;Keskon tietoturvajohtaja Juho Rikalan. Keskustelemme suurien tietomäärien käsittelystä ja suojaamisesta. Ja siitä, kuinka paljon eri EU:n regulaatiot tuottavat yrityksille töitä. Äänijulkaisun lähdeluettelo: Pohjoismaiden tietosuojaviranomaiset tukevat hallinnollisten seuraamusmaksujen laajentamista julkiselle sektorille Suomessa  Brick Machines  Brick Technology  The Imposter’s Handbook  &nbsp;

Tietoturvan Niksipirkka, vieraana Juho Rikala | 0x34

Tällä kertaa kartanon vieraaksi saapui EU:n strategisen viestinnän erikoismies Pasi Eronen Watt. &nbsp; Jaksossa keskustelemme informaatiovaikuttamisesta ja disinformaatiosta. Ja siitä, millä konkreettisilla keinoilla Suomen pitäisi kehittää informaatiovaikuttamisen torjuntaa. Entä mikä on median rooli informaatiovaikuttamisessa?&nbsp; Äänijulkaisun lähdeluettelo: Vieraana Pasi Eronen Watt  Museum of Malware Art  United Health -tietovuoto  AI Cybersecurity essay competition  SEC ojentaa tietoturvaongelmien vaikutusten vähättelystä  Leveling Up Fuzzing: Finding more vulnerabilities with AI  Autonomous Discovery of Critical Zero-Days  XBOW  The Greatest GeoGuessr World Cup 2024 grand finals  Metal Slug Tactics  EUvsDisinfo  Timo Liene: Irtoviiksimies  Tekniikan Museon ja Suomen Tietokonemuseon yhteisnäyttely “Operatöörejä ja ATK-suunnittelijoita”  GPT App Storessa.  Suomen Tietokonemuseon rahankeräys tilavuokran maksamiseen (lupa RA/2024/1852): lähetä MobilePaylla tukisummasi numeroon 18353

Oikealla asialla, vieraana Pasi Eronen Watt | 0x35

Tällä kertaa kartanon vieraaksi saapui IQM-kvanttitietokoneyrityksen perustaja Juha Vartiainen.&nbsp; Sillä hän tietää tietää kvanteista ja kubiteista kaiken tietämisen arvoisen.&nbsp; Jaksossa keskustelemme mikä on kvanttitietokone ja mitkä ovat kvanttitietokoneiden tärkeimmät käyttökohteet. Entä tulevatko kvanttitietokoneet mullistamaan maailman? Juha Vartiainen https://www.linkedin.com/in/vartiainen/ LUMI-supertietokone, Kajaani https://lumi-supercomputer.eu/ Herrasmieshakkerit Iinkedln:ssä: https://www.linkedin.com/company/herrasmieshakkerit/ Australian Cybersecurity Bill 2024 https://www.aph.gov.au/Parliamentary_Business/Bills_Legislation/Bills_Search_Results/Result?bId=r7250 IQM https://www.meetiqm.com/ NSA Releases Internal 1982 Lecture by Computing Pioneer Rear Admiral Grace Hopper https://www.youtube.com/watch?v=_bP14OzIJWI Dirty Honey https://en.wikipedia.org/wiki/Dirty_Honey Suomen Tietokonemuseon rahankeräys tilavuokran maksamiseen (lupa RA/2024/1852): lähetä MobilePaylla tukisummasi numeroon 18353 https://suomentietokonemuseo.fi/ Flipperin SM-kisat, finaali (stream-tallenne): https://www.youtube.com/live/gp9fhYlDHGM?si=8ta94TxGvFSb-BgN&amp;t=27293

Superposition äärellä, vieraana Juha Vartiainen | 0x36

For too many businesses, too many manufacturers, too many people, security is an afterthought. What’s the use of being connected to everything if our data, our identities and our transactions aren’t secure?

083| Security by design for CISOs

WithSecure

Related tracks