Cybersäkerhet är allas ansvar

Cybersäkerhet har länge setts som något tekniskt, något för IT-avdelningen eller experter i bakgrunden. Men i takt med att samhället digitaliseras har spelplanen förändrats. Samtidigt som hotbilden är dynamisk.

Cyberangrepp är inte längre science fiction eller isolerade incidenter, utan en realitet som påverkar företag, myndigheter och privatpersoner varje dag. När en kommun drabbas kan skolor tvingas ställa om sin verksamhet och hemtjänsten får svårare att ge stöd till sina brukare. Störningar i logistiksystem påverkar både näringslivet och enskilda individer. Cyberangrepp får följdeffekter som sprider sig som ringar på vatten, både snabbt och brett.

AdobeStock

En ny vardagskompetens

För tio år sedan sågs cybersäkerhet mest som en teknisk fråga. Idag vet vi att det handlar om hela samhällets motståndskraft. Säkerhet är inte bara något för IT-avdelningen – det är en vardagskompetens som alla behöver, precis som trafikregler för den som kör bil.

Behoven varierar: en pensionär som vill hålla kontakt med barnbarnen har andra utmaningar än en IT-chef, och en tonåring som spelar online möter andra risker än en lärare som hanterar elevdata. Därför måste cybersäkerhet utgå från hur människor faktiskt använder tekniken.

När säkerheten känns krånglig är det lätt att ta genvägar – och just där uppstår riskerna. Smarta lösningar som lösenordshanterare gör det enklare att göra rätt, men teknik räcker inte hela vägen.

Cyberlyftet är en öppen kurs som ger dig praktiska kunskaper om hur du hanterar e-post, länkar och andra digitala situationer på ett säkert sätt. Det är första försvarslinjen mot cyberangrepp – och något alla borde ha med sig i sin vardag.

Ekosystem där kunskap delas i realtid 

Vad är nästa stora cyberhot? Sanningen är att hoten utvecklas i takt med tekniken. Internet of Things gör att allt fler uppkopplade enheter kan utnyttjas som ingångar för attacker. Molntjänster samlar enorma mängder data på få platser, vilket gör dem till attraktiva mål för olika hotaktörer. Det dimensionerande hotet just nu kommer av den ökande användningen är Artificiell Intelligens för att genomföra cyberangrepp, både i form av realistiska nätfiske-angrepp och trovärdiga deepfakes samt avancerade attacker där AI utnyttjar sårbarheter i IT-miljöer.

Men utvecklingen går inte bara åt ett håll. Cyberbrottslingar delar information, verktyg och metoder med varandra. De lär sig snabbt och bygger nätverk. Därför måste vi som försvarar samhället göra samma sak, fast ännu bättre. Genom att knyta samman offentlig sektor, näringsliv och akademi kan vi skapa ett ekosystem för cybersäkerhet där kunskap delas i realtid. Om en bank upptäcker en ny typ av attack kan informationen spridas till andra sektorer, som vård eller transport, innan attacken hinner slå till där. 

Ett sådant initiativ är Cybernoden som är ett samarbetet med MSB (Myndigheten för samhällsskydd och beredskap) och NCC-SE (Nationellt samordningscentrum för forskning och innovation inom cybersäkerhet), där RISE har fått i uppdrag av MSB och NCC-SE att fortsätta bygga upp den svenska kompetensgemenskapen inom cybersäkerhet. Denna kompetensgemenskap är en del av European Cybersecurity Competence Center, ECCC.

Sveriges cybersäkerhetskapacitet

RISE bidrar till Sveriges cybersäkerhet genom att skapa förutsättningar för att bygga långsiktig motståndskraft:

• En neutral plattform för samverkan
  Forskare, företag och myndigheter kan mötas, testa lösningar och bygga gemensamma standarder. Genom denna roll som sammankopplande plattform kan kunskap och erfarenheter delas över sektorsgränser, vilket stärker hela samhällets resiliens.
• Miljöer där organisationer kan träna på riktigt
  Precis som brandövningar lär oss hur vi agerar när det brinner, behöver organisationer kunna öva på cyberattacker innan de händer. I testbädden Cyber Range kan företag, myndigheter och organisationer utsättas för simulerade attacker på sina egna system – utan att något faktiskt tar skada.
• Forskning som förstår helheten
  Vetenskapliga studier visar att tekniska skydd bara är en del av lösningen. Minst lika viktigt är träning, beteenden och rutiner – ett avancerat säkerhetssystem gör ingen nytta om användarna inte vet hur det ska användas. RISE forskning inom cybersäkerhet handlar både om teknik och om mänskliga faktorer och vi arbetar brett, från industriella system och fordon till utbildning, AI och digitala tjänster. För oss handlar cybersäkerhet lika mycket om hur människor agerar som om vilka system och verktyg som används.
• Säkerhet inbyggd från början
  Genom forskning och innovation kan säkerhet byggas in redan från början i system och tjänster. När en app automatiskt kräver starkt lösenord, när uppdateringar sker utan att användaren behöver agera, eller när en tjänst varnar vid misstänkt aktivitet – då fungerar säkerheten i bakgrunden. Precis som bilbältet, enkelt och självklart.

Sverige har alla förutsättningar att vara ledande inom cybersäkerhet. Vi har teknisk kompetens i världsklass, vi har en stark tradition av samarbete mellan offentlig sektor, näringsliv och akademi, och vi har en hög grad av tillit mellan medborgare och myndigheter. 

För att ta nästa steg behöver vi använda den grunden till att bygga ännu bättre skydd, stärka utbildningsinsatserna och göra cybersäkerhet till en naturlig del av både vardag och verksamhet. På så sätt kan vi skapa ett digitalt samhälle som inte bara är säkert, utan också robust, innovativt och konkurrenskraftigt.

För ett samhälle som håller i framtiden

Cybersäkerhet är inte ett projekt som någon annan löser åt oss. Det är en gemensam samhällsutmaning, och en möjlighet. Genom att ta ansvar, sprida kunskap och samarbeta kan vi bygga ett digitalt samhälle som håller, i vardagen, i kriser och i framtiden.

När cybersäkerhet är en naturligt integrerad del i vardagen, när kunskap delas öppet och när organisationer övar tillsammans då blir cybersäkerhet inte längre något vi behöver tänka på varje dag. Den bara finns där som bilbältet, som låset på dörren, som infrastrukturen vi tar för given.

Tillsammans kan vi se till att Sverige blir ett föregångsland inom cybersäkerhet. Det stärker inte bara vårt försvar mot hot, utan också vår frihet att fortsätta utveckla, experimentera och leva i ett uppkopplat samhälle.