Cyberpodden är en podcast för ledare, beslutsfattare och nyfikna som vill förstå informations- och cybersäkerhet på riktigt. Inte genom skrämselrubriker eller tekniska labyrinter, utan genom samtal som kopplar säkerhet till vardag, ansvar och affär.
I varje avsnitt pratar vi om aktuella hot, lagkrav som NIS2 och GDPR, mänskliga beteenden, ledarskap och varför säkerhet aldrig bara är en IT fråga. Vi reder ut vad som faktiskt spelar roll, vad som är överskattat och vad organisationer ofta missar.
Podden leds av experterna Jan Karlsson och Anna Rundberg från Secure State Cyber,som i över 20 år har hjälpt både privata och offentliga verksamheter att arbeta systematiskt och hållbart med informations och cybersäkerhet.
Cyberpodden är för dig som vill fatta bättre beslut, förstå risker innan de blir incidenter och bygga en säkerhetskultur som håller över tid.
Hosted on Acast. See acast.com/privacy (https://acast.com/privacy) for more information.
Säkerhetspolisen har reviderat sina föreskrifter om säkerhetsskydd. Men vad innebär förändringarna egentligen för verksamheter som omfattas av säkerhetsskyddslagstiftningen?
I det här avsnittet av Cyberpodden går vi igenom de viktigaste förändringarna i PMFS 2022:1. Vi pratar om rapportering av säkerhetshotande händelser, säkerheten i informationssystem och de nya förtydligandena kring personalsäkerhet, befattningsanalyser och registerkontroller.
Vad behöver verksamheter faktiskt göra? Vem ska säkerhetsprövas och registerkontrolleras? Har ni koll på vilka befattningar som är säkerhetskänsliga? Och vad händer om organisationen tror att den har kontroll, men inte kan visa det?
För flera av förändringarna gäller reglerna redan sedan den 15 maj 2026. Senast den 1 oktober ska även kraven kring befattningsanalys och registerkontrollförteckningar vara på plats.
Vi reder ut vad som gäller, vad förändringarna betyder i praktiken och vad organisationer behöver ha koll på nu.
Hosted on Acast. See acast.com/privacy (https://acast.com/privacy) for more information.
6 Jul 2026
Cyberattacker under semestern
Bluffmejl, bluffakturor, vikarier, gamla behörigheter och låg bemanning - så skyddar du organisationen när alla går på semester.
När medarbetarna går på semester gör inte cyberbrottslingarna det. Tvärtom, sommaren är ofta en av årets mest sårbara perioder för företag och organisationer.
I det här sommarspecial-avsnittet av Cyberpodden pratar vi om varför cyberattacker, bluffmejl och fakturabedrägerier ofta ökar under semestern. Vi går igenom de vanligaste säkerhetsmissarna, hur social engineering utnyttjar frånvarande chefer och stressad personal, varför sommarvikarier kan bli en säkerhetsrisk och hur gamla behörigheter kan lämna dörren öppen för angripare.
Dessutom delar vi vår viktigaste semesterchecklista för cybersäkerhet om vad du bör göra innan du stänger datorn och går på ledighet.
I avsnittet pratar vi bland annat om:
Varför cyberattacker ofta ökar under sommaren
Bluffmejl, falska vd-mejl och fakturabedrägerier
Vikarier och tillfällig personal ur ett säkerhetsperspektiv
Behörigheter som glöms bort när medarbetare, konsulter eller leverantörer slutar
Vad som händer om en attack sker när halva organisationen är på semester
Våra viktigaste råd för en säker sommar
Perfekt för dig som arbetar med IT, cybersäkerhet, informationssäkerhet, ledning, HR eller har ansvar för verksamhetens säkerhet. Innan du går på semester, lyssna på det här avsnittet.
Hosted on Acast. See acast.com/privacy (https://acast.com/privacy) for more information.
29 Apr 2026
Cybersäkerhet för hälso- och sjukvård
Hälso och sjukvården är en av våra mest samhällskritiska verksamheter. Samtidigt är den idag ett av de mest utsatta målen för cyberattacker.
I det här avsnittet pratar vi om vad som faktiskt står på spel när säkerheten brister. Det handlar inte bara om system som ligger nere eller data som läcker. Det handlar om patientsäkerhet, förtroende och i förlängningen människors liv.
Vi går igenom varför just vården är så attraktiv för angripare, vilka risker som ofta underskattas och vad som krävs för att bygga ett skydd som håller i verkligheten, inte bara på papper.
Vi pratar också om det som sällan lyfts. Ledarskapet, prioriteringarna och varför cybersäkerhet inte är en IT fråga utan en verksamhetsfråga.
Det här är ett avsnitt för dig som vill förstå vad som faktiskt krävs för att skydda det mest kritiska vi har. Inte i teorin, utan i praktiken.
Hosted on Acast. See acast.com/privacy (https://acast.com/privacy) for more information.
16 Feb 2026
Hantera era leverantörsrisker
Många företag lägger stort fokus på sin egen IT-miljö men glömmer bort den kanske största sårbarheten av alla, leverantörerna. I det här avsnittet av Cyberpodden pratar vi om varför leverantörsrisker är så svåra att hantera och varför de får allt större betydelse i takt med ökade krav på cybersäkerhet.
Med utgångspunkt i uppmärksammade incidenter diskuterar våra två erfarna cybersäkerhetsexperter Jan Karlsson och Anna Runåker vad som händer när en leverantör drabbas och konsekvenserna snabbt sprider sig vidare till kunder och samhällsviktiga funktioner.
Vi reder ut vem som faktiskt bär ansvaret när något går fel, varför avtal och policydokument sällan räcker hela vägen och hur man går från formella krav till faktisk kontroll. Samtalet berör även den falska tryggheten kring molntjänster och varför vissa typer av leverantörer ofta underskattas i riskarbetet.
Du får konkreta perspektiv på hur företag kan arbeta strukturerat med leverantörsbedömning, vilka säkerhetskrav som bör ställas i upphandlingar och avtal samt hur man bör agera och kommunicera vid en incident utan att skapa onödig oro.
Det här är ett avsnitt för dig som vill minska risken att bli sårbar genom någon annan och som vill ta ett mer moget grepp om leverantörsrisker i praktiken.
Hosted on Acast. See acast.com/privacy (https://acast.com/privacy) for more information.
12 Jan 2026
Alla pratar om NIS2
Om du sitter i ledningen eller arbetar med IT, risk eller compliance har du sannolikt redan hört talas om NIS2. Men vad innebär direktivet i praktiken och vad behöver företag faktiskt göra redan nu?
I det här avsnittet av Cyberpodden reder Jan Karlsson och Anna Runåker, två erfarna cybersäkerhetsexperter, ut vad NIS2 är, varför det får så stor påverkan och vilka verksamheter som omfattas, ofta fler än man tror. Samtalet fokuserar på konkreta konsekvenser snarare än juridiska formuleringar.
Vi pratar om ledningens ansvar, om NIS2 fortfarande är en IT fråga eller om det i grunden är en styrelsefråga, och om vad proportionerliga säkerhetsåtgärder faktiskt betyder i verkligheten. Du får även insikter i hur samarbetet mellan IT, HR och verksamheten behöver fungera för att kraven ska bli hanterbara.
Avsnittet tar också upp vanliga misstag, hur du kan prioritera rätt åtgärder med begränsade resurser, hur du bör tänka kring riskanalys, leverantörer och incidentrapportering samt hur en rimlig roadmap mot efterlevnad kan se ut.
Det här är ett avsnitt för företag som vill förstå NIS2 utan att fastna i paragrafer och som vill använda kraven som ett tillfälle att stärka både cybersäkerheten och förtroendet för verksamheten.
Hosted on Acast. See acast.com/privacy (https://acast.com/privacy) for more information.
Contact Cyberpodden
Guest appearances
Does not typically book guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Cyberpodden?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
