• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Evenemang
  • Nyhetsbrev

”Informationssäkerhet kräver fantasi”

-

Markus Bylund, strategichef it och digitalisering, Uppsala kommun.

Onsdagen den 23 maj tog SIS Informationssäkerhetsdag plats i Stockholm. En dag som var fullmatad med intressanta, skrämmande och givande föreläsningar om allt från GDPR till NIS-direktiv och en snabbkurs i hacking.

– En av mina viktigaste uppgifter nu är att lugna mina kollegor på kommunen. Världen kommer inte gå under på fredag den 25 maj. Vi kommer överleva och självklart hålla oss inom ramen för EUs nya dataskyddslag – GDPR, det säger Markus Bylund, chef för strategi IT och digitalisering vid Uppsala kommun på scenen hos SIS.

Teckna din prenumeration på Aktuell Säkerhet här:

Deltagarna fick lyssna till flera lyckade projekt där man implementerat GDPR i verksamheten. Som till exempel hur Uppsala kommun arbetat med de här frågorna. Enligt Markys Bylund handlar det om att förstå att GDPR inte är isolerat, det påverkar många olika instanser i en kommun – likväl som det gör för företag och myndigheter. Han pratade under rubriken ”Informationssäkerhet i digitaliserade komplexa verksamheter”. Och vi fick följa med på en snabbtur genom Uppsalas komplexa verksamhet.

– En av de viktigaste punkterna i det här direktivet som jag ser det är Dataskyddsombudet (DSO). Jag har listat allt det som funktionen DSO behöver ha koll på:

GDPR – DSO

  • Besitta kunskap om lagstiftning
  • Lätt att nå för registrerade och tillsynsmyndighet
  • Behärska dataskydd
  • Informera och ge råd om skyldigheter
  • Övervaka efterlevnad
  • Agera självständigt utan risk för intressekonflikt
  • Samarbeta med tillsynsmyndighet
  • Ge råd om konsekvensbedömning
  • Ska rapportera direkt till högsta ledningen

Och detta illustreras på bästa sätt med en enhörning, Markus Bylund menar att det är mycket som ska rymmas hos en person. Vilket går att lösa på olika sätt, vid Uppsala kommun har man istället gjort det till en funktion. Så man inte är beroende av en person.

– Vi som arbetar med informationssäkerhet behöver ha fantasi, ofta är det många aspekter som spelar in och så ska fungera ihop i praktiken.

Christoffer Karsberg, strateg, MSB.

NIS i skuggan av GDPR

– Efter GDPR kommer NIS, i den perfekta världen skulle det kanske varit tvärtom, säger Christoffer Karsberg, strateg vid Myndighetens för samhällsskydd och beredskap (MSB).

NIS-direktivet berör leverantörer av samhällsviktiga tjänster och enligt direktivet finns de i de sju sektorerna: Energi, transport, bankverksamhet, finans, hälso- och sjukvård, leverans och distribution av dricksvatten och digital infrastruktur. Det berör med andra ord såväl privat- som offentlig verksamhet. De leverantörer som berörs är de som tillhandahåller en tjänst, som är viktig för att upprätthålla kritisk samhällelig eller ekonomisk verksamhet, där tillhandhållandet av tjänsten ska vara beroende av nätverk och informationssystem samt där en incident skulle medföra en betydande störning vid tillhandahållandet av tjänsten.

– Vi räknar med att det från den 1 november ska finnas vägledning om vilka som anses leverera samhällsviktiga tjänster. Där är nog en orsak till att NIS hamnat lite i skuggan av GDPR – som rör alla som hanterar personuppgifter. NIS berör många, men inte alla.

I Internets barndom var alla goda

Ann-Marie Eklund-Löwinder, säkerhetschef Internetstiftelsen.

Om vi backar till internets barndom så var alla goda nätmedborgare, då fanns inte heller någon kriminalitet.

– Då tänkte vi inte på personlig integritet, men händelser som Lexbase, Cambridge Analytica med flera fick oss att öppna ögonen och inse att vi måste ha en rimlig balansgång här, det säger Anne-Marie Eklund Löwinder, säkerhetschef hos Internetstiftelsen.

Hon benämner sig själv som den största internetkramaren i landet, men dagens Internet kräver förståelse och att användare agerar efter en verklighet där snart allt är uppkopplat.

– Vi kopplar upp saker mot internet som inte ska vara uppkopplade och det gäller att förstå att vi har system som läcker som såll. I dag måste du vara källkritisk, och inse att precis som i köttvärlden så finns det gott om lögner, falskheter och elakheter på Internet. 

Så lätt har dagens hackare det

Marcus Murray, senior security adviser, Trusec.

Som avslutningstalare hade SIS bjudit in Marcus Murray, senior security advicer på Trusec. I programmet benämndes han som inspirationstalare. Och visst hans programpunkt var intressant och spännande, men kanske inte så upplyftande att förevisas precis hur enkelt det är att ägna sig åt elakheter på Internet.

– Ni väl att det finns verktyg som är gratis på Internet. Som en liten verktygslåda som hjälper dig att hacka dig in till företag. Du behöver i princip bara behärska engelska för att använda dig av dessa, säger Marcus Murray och visar oss lite olika intrång. 

Att det är lätt är väl ingen nyhet för deltagarna hos SIS, eller Aktuell Säkerhets läsare. Men det gäller att få med sig hela organisationen i den förståelsen. Trusec, hjälper bland annat företag att öva attack mot organisationer. För att trimma och hjälpa dem att bli bättre.

– Motståndskraften hos ditt företag/organisation måste kunna stå emot den nivån av attacker som du drabbas av. Så det gäller att veta vilken nivå som skyddet ska ligga på. Så klart skiljer det sig väsentligt om du sitter i styrelsen för den lokala fotbollsklubben eller i Sveriges Riksdag.

Vill du läsa mer om dagen, klicka här:

Catarina Rolfsdotter-Jansson, var dagens moderator.

 

REKLAMSAMARBETE

Så övertygar du ledningen om att investera i informationssäkerhet

NIS2 och DORA på allas säkerhetsagendorDe senaste åren har behovet av bättre säkerhetslagstiftning ökat och nya regler trätt i kraft. Sedan 2018 gäller t.ex....

FLER NYHETER

Glad påsk!

Jepp, vi gör som så många andra och lägger påskhelgen på att umgås med nära och kära. Men för den som får abstinens under...

REKLAMSAMARBETE

Visste du detta om Ransomware?

Ransomware har blivit en alltmer akut fråga som berör företag i alla storlekar och ingen organisation är immun mot dess följder. Vad som kanske inte är lika känt är att Ransomware omfattar flera olika typer av attacker. Samtidigt fortsätter Ransomware-incidenter att utvecklas och anpassa sig till nya förhållanden. Från krypteringsbaserad Ransomware till dubbel och nu till och med trippel utpressning. Trots att vi har nått år 2024 är det många organisationer som fortfarande förlitar sig på föråldrade anti-ransomware-kontroller och tankesätt.

RAPPORT: Visselblåsningen slår nya rekord globalt

Navex, som sysslar med lösningar för riskhantering och regelefterlevnad, förvärvade 2019 den svenska visselblåsartjänsten Whistleb. Sedan dess presenteras årligen rapporter med data och trender...

REKLAMSAMARBETE

Dyrare och svårare för industriföretag att teckna cyberförsäkring

Det här är en opinionstext. Åsikter som uttrycks är skribenternas egna.För industriföretag blir det både dyrare och svårare att teckna försäkring och de som...

121 fall av dödligt våld under 2023

Under 2023 konstaterades 121 fall av dödligt våld, vilket var 5 fall fler än 2022. I 33 fall var offret av kvinnligt kön, det...

REKLAMSAMARBETE

It-total tillsätter ny vd

Fredrik Rosencrantz ersätter Magnus Gudéhn, som kommer att vara fortsatt operativ i en roll som business innovation fellow på It-total och bland annat ansvara för...

Ny rapport om hot, utmaningar och risker inom vårdsektorn

Utifrån ett informationssäkerhetsperspektiv har Secify identifierat flera säkerhetsdrivande händelser, trender och hotaktörer att bevaka, viktiga risker att hantera samt kommande regleringar för vårdsektorn att...

Grovt skolvåld – ovanligt men ojämnt fördelat

Brås kartläggning visar att det grova våldet i skolan inte tycks ha ökat under de senaste 15 åren. Under perioden har andelen elever i...

Certego förvärvar danska Scanview

– Förvärvet av Scanview är strategiskt meningsfullt som en del av att förverkliga vår ambition att bli ett ledande företag inom åtkomstkontroll och övervakningslösningar....

RAPPORT: 92 procent av företagen drabbade av API-säkerhetsincidenter

Trots att api:er är fundamentala för den digitala ekonomin och står för majoriteten av all internettrafik, påpekar studien att företagsledare ofta förbiser de växande...

Ny vd och koncernchef för 4C

Jonas Jonsson har arbetat på 4C Strategies sedan 2013 och har haft flera operativa chefspositioner, senast som managing director för 4C International där han...

Ökad brandsäkerhet med hjälp av AI

Därför lanserar han och kollegan Fredric Lundqvist en AI-baserad utbildning med en instruktör som du kan prata med på runt 100 olika språk. Målet...

”Cybersäkerhet är en tvärsektoriell verksamhetsfråga” – svar på debattartikel ”HR kan integrera informations- och cybersäkerhet”

Det här är en opinionstext. Åsikter som uttrycks är skribenternas egna.Jag välkomnar Maria Dunis ambition att belysa HR som en kraft i att bygga...

HR kan integrera informations- och cybersäkerhet

Det här är en opinionstext. Åsikter som uttrycks är skribenternas egna.Ett område som HR-funktionen kan fokusera på är utbildningsinsatser runt cybersäkerhet, för nya och befintliga...

Säkerhetstrio vinner konsultavtal för Sveriges energi-, elnät, VA och fjärrvärmeverksamheter

– Sinfras medlemmar har ett stort samhällsansvar inom försörjningsområdet, varför det är avgörande att deras verksamheter inte störs av cyberattacker eller andra säkerhetsincidenter. Med vår...

Dyrare och svårare för industriföretag att teckna cyberförsäkring

Det här är en opinionstext. Åsikter som uttrycks är skribenternas egna.För industriföretag blir det...