SKYDD 2024: vi sammanfattar årets mässa
Tips från panelisterna:
- kolla hur länge styrelsemedlemmarna i de bolag ni gör affärer med har suttit på sin post
- motring chefer som ber en godkänna transaktioner eller dela data
- prata affärsnyttan i att bygga säkra system och förstå avkastningen på de säkerhetsinvesteringar som görs
- prata om problemet man ska lösa snarare än vilken produkt/teknik som ska kopplas in
- tänk långsiktigt och på att bidra till hållbarhet i hela leverantörskedjan
- för både hållbarhet och cybersäkerhet: medarbetare på alla nivåer bör lära sig och det kräver systematiskt arbete.
Tips från panelen:
- alla måste tänka på dels hur sårbara de själva är, samt vilka uppgifter som läggs på underleverantörer
- involvera IT-chefen i affären
- tänk hur systemet/produkten/tjänsten som byggts har vandrat från projektstart till på plats – finns det någonstans i den processen där ett intrång kan göras?
Även i detta samtal nämndes vikten av att tänka på säkerhet i förhållande till affären i ett tidigt skede – vad är affärsrisken kopplat till cyberhoten? Den som drabbas kommer att förstå att det drabbar affären.
Tips från Jonas och Fredrik:
- Tillsätt resurser, antingen extern hjälp eller genom att frigöra någon persons arbetstid till detta. Visa på affärsnyttan när det är på plats. Om ni inte gör detta förlorar ni affärer
- Ha en plan för kompetensöverföring
- Gör en inventering över system och processer
- Vänta inte på lagförslaget/remissrundan, det mesta finns redan nu att läsa. Starta nu. Annars får ni jobba hårdare och snabbare längre fram
Hållbarhet – lagen och i praktiken
Elif Koman André, VD Koman Kompetens, gick igenom lagkraven för rapportering i årsredovisningen.
Både Elif och Andreas Glansborg, VD, Addici Security & Technology, tog upp nyttan med hållbarhetsarbetet och Andreas berättade mer om hur de arbetar med frågan inom Addici. Hållbarhetsarbetet kan räknas i tre resultaträkningar: affären, social hållbarhet och miljömässigt. Det är lönsamt, och leder till minskade utsläpp, ökad trygghet och sänkta kostnader.
Båda påpekade att via leverantörskedjan kommer de större bolagen att kunna kräva att de mindre kan hållbarhetsrapportera. Att fler och fler kunder kommer att efterfråga det.
Andreas Glansborg visade en bild på vad 1 till 4 procent ökning av temperaturen gör med vår planet och berättade att det var detta som fick honom riktigt engagerad i arbetet.
De som varit snabba i hållbarhetsarbetet kommer att få en fördel affärsmässigt, eftersom hållbarhetsfrågor är här för att stanna.
Cyber Range – en bunker att testa säkert i
Karl Resare från RISE presenterade Cyber Range som är en säker miljö för att testa sina produkter eller sin cybermiljö. De som vänder sig till RISE för att testa är framförallt scaleup-företag som vill gå ut på en större marknad med sin produkt/tjänst och vill testa säkerheten innan dess.
När de gör ett test är ofta företagets VD, CISO, informationsansvarig och nätverkstekniker som är med. De får då genomföra praktiska övningar samtidigt som RISE:s etiska hackare attackerar produkten/tjänsten för att hitta hål som de kan hacka sig in i. Det är en stressig stämning och många får även med sig en insikt om att de behöver jobba mer med kommunikation på företaget. Men alla som varit där har upplevt det som nyttigt, säger Karl Resare.
På fråga från moderator Jeanette Lesslie Wikström om hur man kan höja frågan om informations-/cybersäkerhet, önskar Karl Resare ett rapporteringskrav av attacker för företag. Nu sker det i det dolda.
Richard Kindroth var en av två övningsledare och delade under torsdagen med sig av intrycken från övningen på scen. Syftet med övningen var att de medverkande skulle ställa sig frågan om de är redo och få erfarenheter att ta med sig till sina organisationer/företag. Detta uppnåddes.
Däremot kunde han se att alla behöver öva på att gå från normal beredskap till höjd beredskap. När regeringen utfärdar höjd beredskap ska hela samhället hjälpas åt för att se till att det viktigaste fungerar. Under Akilles tillfrågades publiken i övningen om de var redo för ett sådant besked och de insåg att det behövs övas på, även hos en så pass medveten publik.
Arrangörerna utvärderar nu och hoppas på en ny övning i framtiden. De vill då involvera näringslivet mer.