Det är en sak att läsa om insiderhot. En annan att sitta runt ett bord och upptäcka att personen du just börjat lita på kan vara den som hotar organisationen. Nu lanseras snart INSIDER – Psychological Security Game, ett säkerhetsspel som vill göra det svåraste säkerhetsarbetet mer konkret: att förstå människan bakom hotet.
Insiderhot förknippas ofta med behörigheter, åtkomstkontroller och tekniska skydd. Men bakom en insider finns en människa – och ibland en kombination av drivkrafter som är betydligt svårare att upptäcka i ett system.
Det är där INSIDER tar sin utgångspunkt.
Spelet kombinerar mekanismer från Mafia och Imposter med verklighetsnära säkerhetsscenarier. Deltagarna får analysera händelser, leta efter varningssignaler och diskutera beteenden. Någon i gruppen har samtidigt rollen som insider.
Uppgiften är enkel att förstå: lista ut vem.
Det svåra är att veta vilka signaler som faktiskt betyder något.
En person beter sig annorlunda. Någon ställer ovanligt många frågor. En annan verkar plötsligt ha tillgång till information som den egentligen inte behöver.
Vad gör man med den typen av signaler?
Det är just den typen av situationer som spelet försöker sätta deltagarna i. I stället för att berätta hur en organisation bör agera får spelarna själva fatta beslut, argumentera, misstänka och ompröva sina slutsatser.
Spelet bygger också på forskning om de motiv och psykologiska drivkrafter som kan ligga bakom att en person utvecklas till en insider.
Det gör frågan mer obekväm än den klassiska säkerhetsutbildningen.
För vem är egentligen en säkerhetsrisk?
Den som bryter mot regler? Den som har något att dölja? Den som plötsligt hamnar i en pressad situation? Eller den som ingen tänker på eftersom alla litar på personen?
Bakom INSIDER finns en enkel idé: information förändrar inte automatiskt ett beteende.
Därför bygger spelet på att deltagarna ska få göra något med kunskapen. Realistiska scenarier kombineras med reflektion, problemlösning, diskussion och känslor.
Det är också en medveten kontrast till traditionell säkerhetsinformation, där medarbetaren ofta får veta vilka regler som gäller och sedan förväntas följa dem.
Här måste deltagaren själv upptäcka problemet.
Och dessutom göra det medan någon i rummet försöker lura dem.
INSIDER får sin premiär i augusti på Dataföreningen i Sveriges Säkerhetskryssning, där spelet genomförs tillsammans med Swedbank.
Idén har utvecklats med inspiration från Petra Klein och Heléna Malm och bygger på tanken att säkerhet inte bara behöver förstås – den behöver upplevas.
Det är också där spelet blir intressant. Insiderproblematik är i grunden en fråga om förtroende.
Och när förtroendet plötsligt blir en del av själva spelet förändras dynamiken runt bordet.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Anmäl dig till vårt nyhetsbrev!
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
