Etikett: Cybersäkerhet

När man pratar om informations- och cybersäkerhet tänker många direkt på teknik: brandväggar, lösenord, kryptering och systemskydd. Men bakom allt detta finns en annan del som är minst lika viktig – riskhanteringen. Det är den som hjälper oss förstå vad som kan hända, varför det skulle kunna hända och hur vi kan förhindra det.

Riskhantering är inget man gör en gång och sedan är klar med. Det är en återkommande process där vi steg för steg arbetar med att:

•     identifiera risker
•     analysera vad de innebär
•     bedöma hur allvarliga de är
•     hantera dem på bästa sätt
•     åtgärda det som behöver förbättras

När denna process upprepas regelbundet är det en del i att bygga upp ett systematiskt och långsiktigt informations- och cybersäkerhetsarbete.

Varifrån kommer riskerna då? Riskerna vi arbetar med uppstår inte ur tomma intet. Man kan använda flera olika källor för att förstå hotbilden, exempelvis omvärldsbevakning (vad händer i andra kommuner, Sverige och nationellt?), egna och andras erfarenheter eller incidenter, samt rapporter och analyser från nationella och internationella aktörer så som Myndigheten för civilt försvar eller CERT-SE. Genom att samla all den här informationen kan vi skapa en så tydlig bild som möjligt av vilka hot som är relevanta för kommunen och våra verksamheter.

Julia Henricson Wåhlin

Informationssäkerhet kan låta som något som bara IT-specialister och tekniker sysslar med, men i själva verket berör det oss alla varje dag. När vi pratar om informationssäkerhet handlar det om att skydda den information vi använder och hanterar i vårt arbete: att den är korrekt, att den finns tillgänglig när vi behöver den, och att obehöriga inte kan ta del av den. Det är grunden i all verksamhet, oavsett om vi arbetar med omsorg, skola, teknik, kultur, administration – ja, nästan vad som helst.

I dagens samhälle sker nästan all informationshantering digitalt. Därför är cybersäkerhet, skyddet av våra digitala system och tjänster, en helt central del av informationssäkerhetsarbetet. Ett tekniskt fel eller ett cyberangrepp kan snabbt ge konsekvenser för verksamheten, medborgare, medarbetare och i värsta fall förtroendet för kommunen som helhet.

Men informationssäkerhet är större än bara IT. Det knyter ihop många delar av organisationen, bland annat fysisk säkerhet, dataskydd, personalsäkerhet, beredskap och IT-säkerhet. Just den här bredden gör området både viktigt och väldigt roligt att arbeta med. Man får inblick i många verksamheter, hur de hänger ihop och vilka behov som finns. Samtidigt får man möjlighet att bidra till en tryggare kommun för både medarbetare och medborgare. Målsättningarna för arbetet kan sammanfattas som på bilden.

Så nästa gång du:

•     Stöter på att behöva logga in med mer än bara användarnamn och lösenord,
•     Blir ombedd att uppdatera ditt lösenord,
•     Får en varning att vara försiktig med en länk,
•     Eller märker att vissa uppgifter bara är tillgängliga för vissa behörigheter

Så kan du komma ihåg: det här är en del av informationssäkerheten i praktiken.

Julia Henricson Wåhlin