Prata säkerhet med oss! #27

Dagens diskussionsämne: Att säkra organisationers e-post del 2

Dagens inbjudna talare/ämnesexperter: Karl Emil Nikka (Nikka Systems)

Säkerligen känner många igen namnet Karl Emil då att han gästat Prata Säkerhet med oss tidigare, och då förärat samtalet med expertis inom Informationssäkerhet och Cyberskydd.

På årets Säkerhetskryssning berättade Nikka om vad IT-säkerhetsansvariga bör tänka på för att skydda sin organisations e-postkorrespondens mot spoofing och avlyssning. I månadens "Prata säkerhet med oss" demonstrerar han nu handgripligen hur dessa skydd bör implementeras. Här kommer en beskrivning från Nikka själv om vad månadens prata Säkerhet med oss skall bjuda på!

Eventet vänder sig i första hand till organisationens IT-avdelning och till alla som är intresserade av konkreta, tekniska åtgärder. Deltagarna får också med sig en konkret åtgärdslista på vilka åtgärder som de bör kontrollera att har vidtagits samt tips på hur de kan verifiera detta.

Föreläsningen är den första i en serie om SPF, DKIM, DMARC, StartTLS, DANE, MTA-STS, ILS- RPT och WKD. Föreläsningen förutsätter inga förkunskaper om dessa skyddsåtgärder. Om du inte är bekant med dem kommer du att vara det efter föreläsningsserien. Du behöver däremot ha grundläggande förståelse för hur DNS fungerar.

Upplägget i "Prata säkerhet med oss" bygger på att deltagarna har möjlighet att ställa frågor till föreläsaren och dela med sig av sina egna rekommendationer. För att uppmuntra till detta delar vi, vid behov, upp genomgången i två delar.

Under första mötet (2023-09-07) prioriterar vi spoofing-skydden (SPF, DKIM och DMARC). Under andra mötet (2023-11-02) prioriterar vi avlyssningsskydden (StartTLS, DANE och MTA-STS samt TLS-RPT).

/Karl Emil

Om Karl Emil Nikka
Karl Emil Nikka arbetar som IT-säkerhetsspecialist och föreläsare inom IT-säkerhetsfrågor. 2021 utsågs han till Årets säkerhetsprofil av Företagsuniversitetet och branschtidningen Aktuell Säkerhet. Ni hör honom på veckolig basis i Bli säker-podden som varje fredagsmorgon dyker ner i ett aktuellt IT-säkerhetsrelaterat ämne.

Nätverksledare: Per-Erik Eriksson

Välkommen att kostnadsfritt fördjupa dig i och diskutera ämnet i Dataföreningens digitala rum. Vi som arrangerar uppskattar de roliga och lärorika dialoger som blir mellan våra inbjudna experter och er deltagare. Har du frågor inför eller annat du vill ska tas upp under mötet, som rör temat? Maila isåfall gärna till kansliet@west.dfs.se.

P.s. Gillar du "Prata säkerhet med oss!"? Läs mer om medlemskap i Dataföreningen här.