Cyberattacker och förändrat geopolitiskt läge – utmaningar och lösningar

Digitalisering är nödvändig för att lösa många samhällsutmaningar. Samtidigt ökar cyberattacker drastiskt och tillsammans med det förändrade geopolitiska läget blir det tydligt att säkerhet inte längre är valbart.

Sandra Barouta Elvin arbetar som nationell säkerhetschef på Microsoft Sverige Länk till annan webbplats, öppnas i nytt fönster., med ansvar för säkerhetsmässiga policy- och säkerhetsfrågor.

Under Sobonadagarna 2022 i Gävle berättade Sandra att digitaliseringen har skett otroligt snabbt och att den nya digitala världen är sammansluten, öppen och dynamisk. Men med all snabb utveckling följer alltid en baksida med risker.

– Konsekvenserna av cyberattackerna blir allt allvarligare och ställer nya krav på samhällspolitiska verksamheter, säger Sandra.

Därför är informationssäkerhet viktigt och det handlar framför allt om dessa tre delar:

• Konfidentialitet – olovlig access från medarbetare och antagonister.
• Riktighet – medveten och omedveten förvanskning av data.
• Tillgänglighet – utpressningsattacker, totalförsvar och statsunderstödda attacker med politiska motiv.

Sandra menar att vi inte ska vara rädda för digitaliseringen, även om den medför risker.

– Vi måste digitalisera för att möta utvecklingen, men det handlar om att hantera informationssäkerhet på rätt sätt, utifrån varje specifik verksamhet samt vilka behov och risker som finns.

8 tips på hur samhällsviktiga företag kan möta utvecklingen:

• Var medveten om risker och fatta medvetna beslut.
• Utgå aldrig ifrån att ert närverk eller ert kontor är säkert.
• Förstå att människor är den svaga länken.
• Använd multi-faktors-autentisering överallt.
• Uppdatera alltid alla lösenord och IT-system när uppdateringar släpps.
• Ha processer och en 2/7-organisation för att rapportera och utreda misstänkt aktivitet.
• Ha testade och välfungerande backuper av viktiga system och data.
• Förstå att informationssäkerhet inte kan lösas av en IT-person.

Sandra avslutade med att förklara att informationssäkerhet inte är en produkt, utan ett sätt att tänka och alla måste tänka på säkerhet.

– Det är allas ansvar att ta hand om säkerheten; alla hanterar risk dagligen, fast många kanske inte är medvetna om det.