• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

Ledningen vill ha lagom mycket säkerhet

Många vittnar om utmaningen att få ledningar att ta säkerhetsfrågan på ett större allvar. Vad är det som gör att experterna inte når fram med risker och hot vi ser i vår vardag? Varför tar de inte till sig av expertens råd, rön och kunskap? Problemet ligger knappast hos ledningen utan experters oförmåga att förmedla lagom mycket informationssäkerhet.

-

Robert Willborg, CISO Junglemap

Paranoia och domedagsprofetior

Många menar att säkerhetsfolk har foliehatt, att många av oss är smått konspiratoriska på gränsen till paranoida när det kommer till risker och hot. Men fullt så illa är det inte. Sanningen är mycket enklare än så. Det finns fortsatt de experter och specialister som i sina analyser och utlåtande för sig med en retorik och semantik som kan tolkas som domedagsprofetior och skrämseltaktik. Det är bevisligen mycket dålig pedagogik i ledningsrummet. Större framgång har de som tillämpar ”fånga fler flugor med honung”-taktik. Att finna en retorik och pedagogik som ledningen förstår är en framgång.

Verksamhetens fokus och syfte – expertens roll

Först gäller det att förstå det sanna syftet med säkerhetsarbetet. Cyber och informationssäkerhet är till för att genom metodik och syfte tjäna verksamhetens kärnverksamhet – att tjäna pengar. Det är bara att erkänna, verksamheten är prio ett och säkerhetsexperten är en servicefunktion. Punkt. Om man inte förstår det kvittar det hur mycket expert du är, säkerhetsarbetet kommer inte upp på en strategisk nivå.

Balansen – en framgångsfaktor

Lagom mycket informationssäkerhet är ett epitet som jag hört många gånger. Och det är så rätt. Med lagom menar jag här att lagom mycket säkerhet i perspektiv till vad som skall skyddas, vem skall skydda och hur – en balans. En organisation som skyddar ett äpple med en bunker avsett för kärnvapenkrig har uppenbart en onödigt hög säkerhet i förhållande till vad den skall skydda. Lika illa är det att skydda rikets säkerhet med plywooddörr. Lagom mycket sett till helheten. Och verksamhetens syfte går först. Inte säkerheten.

Lagom mycket informationssäkerhet

Den som kommer fram till något annat än harmoni mellan verksamhet och säkerhet måste erkänna och förstå den röda flaggan som hissas nu. För den bistra verkligheten är att ingen verksamhet är 100% skyddad, den kan inte bli det heller. En expert med det målet för ögonen kommer gå in i brandväggen av ren stress. Balansen är vägen fram, lagom mycket säkerhet.

Lägg dessutom till att en säkerhetsexpert sällan talar kring KPI:er, mätpunkter, som en ledning gör. Sällan pratar vi om affärsnyttan med det vi gör annat än i svävande och hypotetiska risk- och hotscenarier. Kan vi förmedla hur vi mäter effekten med vår agenda och arbete? Vad är mervärdet av det vi gör för kärnverksamheten? Detta är i mina ögon en obestridbar nyckel till framgång med säkerhetsstrategin.

Sammanfattning

Vi som jobbar med säkerhet måste förstå vikten att serva verksamheten med lagom mycket säkerhet, sörja för utbildning av samtliga i verksamheten och att inte överösa ledningar med dragningar och rapporter som inte innehåller en terminologi som ledningen lyssnar till.

Och då säkerhet inte är något vi har utan gör, måste vi börja utifrån rätt nivå: Lagom mycket säkerhet.

Robert Willborg, CISO Junglemap

REKLAMSAMARBETE

The Clean Feed – en podcast om hur vi gör Internet lite säkrare 

Besedo är ett svenskgrundat kunskapsföretag, inriktat på att öka kvalitet, kundnytta och värde för företag som har användargenererat innehåll på webben. Bland kunderna i...

FLER NYHETER

Kombinationen av AI och ransomware måste möta motstånd

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.I dagsläget skapar inte AI främst nya cyberhot utan förstärker redan befintliga hot. Tekniken...

REKLAMSAMARBETE

Cybersäkerhetslagen: ”Små företag måste agera nu”

Med cybersäkerhetslagen tar Sverige viktiga kliv framåt för att skydda kritisk infrastruktur och samhällsfunktioner från cyberhot. Antalet sektorer som omfattas ökar och det är...

Datamulor kan frakta information åt Försvars­makten

Ny teknik gör att det går att använda allt fler informationskällor inom militär ledning, och mängden information som kan hämtas in ökar rekordsnabbt. Samtidigt...

REKLAMSAMARBETE

”Generativ AI är fullkomligt avgörande för effektiv cybersäkerhet – både nu och i framtiden”

Den 13 juni, klockan 9.30, bjuder Aktuell Säkerhet och SentinelOne in till ett frukostwebinar om hur du kan använda generativ AI för effektivare cybersäkerhet,...

Kaspersky Lab stänger ner sin verksamhet i USA

Handelskammaren menar att det föreligger en nationell säkerhetsrisk i att Ryssland ska kunna använda Kasperskys mjukvara för att spionera. Detta efter att de genomfört...

Utredning kring en förbättrad process för säkerhetsprövningar får tilläggsdirektiv

En särskild utredare har fått i uppdrag att bland annat överväga vilka krav som ska ställas på ett underlag vid en säkerhetsprövning, bedöma om...

REKLAMSAMARBETE

Ny hotaktör med fokus på ryska mål observerad – sprider sig nu till andra delar av världen

Kaspersky Lab skriver i sin rapport att gruppen använder sig av ett sofistikerat cyberspionageverktyg som används för övervakning, datainsamling och exfiltrering via Microsoft Graph,...

Granskning: Snowflake-attacken exempel på oroande trend inom cyberhot

Ett stort antal cyberattacker och dataintrång har präglat nyhetsflödet under 2024 – både i Sverige och globalt. Ett av de största angreppen upptäcktes i...

Efter kriget i Ukraina: Cyberrevanschism

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Ryssland har tagit rejält med stryk i kriget även om de ryska styrkorna lärde...

Ryssland laddar för OS i Paris med påverkanskampanj 

– Jag tror nästan säkert att vi kommer att få se rysk inblandning i sommar-OS. Allt sedan 2016 då Ryssland förbjöds att tävla under...

Han blir ny affärsområdeschef för Security hos Enaco

Rickard Hammarberg kommer närmast från en tjänst inom affärsutveckling hos Caverion. Med sin omfattande kunskap och expertis kommer Rickard att spela en central roll...

Regeringen har presenterat ny nationell säkerhetsstrategi

– När regeringen tillträdde för snart två år sedan var det med ett tydligt mandat att ta tag i Sveriges inre och yttre säkerhet....

Ny generaldirektör för IMY

Eric Leijonram är för närvarande chefsjurist på Finansinspektionen. Han har en bakgrund från bland annat domstol, Regeringskansliet och Kriminalvården. Utöver detta har Eric Leijonram...

Offentliga sektorn måste lära sig att hantera cyberattacker

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Sedan början av 2024 har flera svenska organisationer fallit offer för cyberattacker utförda av...

ASIS-sommarmingel med historiskt säkerhetsföretag

Jessica Fixelius bjöd på en kort presentation av Pinkerton som grundades i USA redan 1850 av Allan Pinkerton som världens första privatägda detektivbyrå. Företaget...

Uppdrag att utveckla samverkan med civilsamhället i det brottsförebyggande arbetet

– Brottsligheten måste bekämpas och förebyggas med hela samhällets samlade förmåga. Det civila samhällets organisationer erbjuder viktiga insatser på området och bidrar med erfarenheter...