Dan Lundberg

– Jag ville inte skriva ännu en bok som bara beskriver problemen, utan ge läsaren trygghet och praktiska metoder för att agera. Det handlar om allt från starka lösenord och multifaktorautentisering till checklistor för incidenthantering och riskbedömning, säger han.

Han menar att det största glappet i Sverige i dag finns i organisationers ledningar.

– Tekniken finns och många privatpersoner är mer medvetna än tidigare. Men i styrningen brister det ofta. Säkerhet ses ibland som en kostnad i stället för en investering, och då hamnar frågorna för långt ner på agendan.

Hoten förändras hela tiden, men om man förstår mekanismerna bakom till exempel phishing eller social manipulering blir det också lättare att hantera nästa variant.

Enligt Lundberg är det mänskliga misstag som fortfarande utgör en av de största riskerna.

– Organisationer behöver kombinera tekniska skydd med utbildning. Privatpersoner utsätts ofta för bedrägerier och social manipulation, och här är utmaningen att omvandla medvetenhet till handling.

För att boken inte ska bli inaktuell valde han att bygga den kring grundprinciper och förståelse för hur attacker fungerar.

– Hoten förändras hela tiden, men om man förstår mekanismerna bakom till exempel phishing eller social manipulering blir det också lättare att hantera nästa variant.

I slutet av boken finns en praktisk checklista som läsaren kan använda direkt.

– Målet är att ge verktyg som fungerar i vardagen, oavsett om man arbetar i en kommun, ett företag eller vill säkra upp sitt eget hemmanätverk, säger Dan Lundberg.