Ett riskbaserat förhållningssätt skapar kontroll

Den globala geopolitiska situationen skapar osäkerhet och många företagsledare känner en ökande oro inför framtiden. Oskar Ehrnström, säkerhetschef på Tietoevry Tech Services, understryker vikten av att proaktivt hantera risker genom ett riskbaserat förhållningssätt, för att kunna stå stabilt vid verksamhetskritiska förändringar.

Krig, handelskonflikter och politiska svängningar skapar global osäkerhet kring hur beslut eller attacker kan påverka en organisations verksamhet. Oskar Ehrnström, svensk säkerhetschef på IT-tjänsteföretaget Tietoevry Tech Services, betonar att det i en föränderlig värld, där yttre faktorer är svåra att påverka, blir avgörande att fokusera på det man faktiskt kan kontrollera. Genom att identifiera risker i förväg och ha en tydlig handlingsplan för olika scenarier betonar han att organisationer kan öka sin motståndskraft och skapa en större trygghet i sin verksamhet.

– Att förlita sig på gamla arbetsmodeller och hoppas att de räcker till är ett vanligt men riskfyllt misstag. Förändringar sker snabbt och kan påverka allt från leveranskedjor till digitala tjänster. Jag får ibland frågan vad som händer om en amerikansk molnleverantör plötsligt blir otillgänglig på grund av nya handelsrestriktioner. Många företag oroar sig för sådana scenarier, men jag tycker att man ställer fel fråga. Fråga er i stället hur väl förberedda ni är. Det gäller att analysera den egna verksamheten, identifiera vad som är affärskritiskt och utveckla strategier för att säkerställa tillgången till dessa resurser, säger han.

Sprid riskerna för ökad stabilitet

Den starka viljan att ta kontroll över sin digitala närvaro och vara förberedda på framtida förändringar är en starkt växande trend på marknaden. Oskar betonar att riskhantering bör ses som ett helhetsperspektiv på den driftbaserade verksamheten, där arbetet inleds med en noggrann kartläggning och analys för att identifiera säkerhetsbrister och utforska alternativa driftlösningar.

– För att effektivt hantera riskerna kan man exempelvis titta på hybrida leveransmodeller av digital infrastruktur och tjänster. På så sätt kan organisationer riskbalansera och skapa en mer robust infrastruktur.

”Man kan inte påverka omvärlden”

Han förklarar att man utan en ordentlig kartläggning riskerar att skapa en sårbar organisation med en plan som inte är anpassad för oförutsedda händelser – vilket kan leda till allvarliga konsekvenser.

– Man behöver analysera vilken information eller resurs som är verksamhetskritisk och säkerställa att den alltid är tillgänglig, oavsett vad som händer i omvärlden. Det är en process som ofta är både kompetens- och resurskrävande. Företag kan inte påverka omvärlden, utan måste förhålla sig till den för att ha kontroll. Här finns inga universallösningar och en stark partner kan bistå med expertis och stöd för att lyckas, avslutar han.

Kan Sverige lita på samspelet mellan näringsliv och offentlig sektor?

När hotbilden växer och digitala angrepp snabbt kan slå ut allt från sjukhus till energiförsörjning ställs en avgörande fråga: är näringsliv och offentlig sektor redo att tillsammans hantera landets säkerhet?

Det är lätt att förknippa Sveriges säkerhet med Försvarsmaktens viktiga arbete, men Oskar Ehrnström, säkerhetschef på Tietoevry Tech Services, konstaterar att hoten i dag ser annorlunda ut. Digitala angrepp kan lamslå sjukvården eller störa energin – och eftersom privata teknikföretag har gått från att vara leverantörer till att bli samhällsbärande aktörer kan ansvaret därför inte bäras av staten på egen hand.

– Kritiska funktioner som sjukvårdssystem, betaltjänster, elnät och transporter drivs i stort av privata bolag, därför handlar resiliens allt mer om digital infrastruktur, beroenden mellan aktörer och förmågan att samverka i realtid. Regeringens satsningar på totalförsvaret är viktiga men riskerar att bli otillräckliga om de inte följs av en tydlig struktur för samspelet mellan offentlig sektor och näringslivet. Utmaningen är att få det att fungera i vardagen – och här krävs aktörer som kan hålla igång de mest kritiska funktionerna och samtidigt utveckla nya arbetssätt för samverkan, säger han.

Säkrar drift av centrala digitala lösningar

Tietoevry Tech Services överbryggar gapet mellan strategiska ambitioner och praktisk vardaglig säkerhet genom att ta ansvar för samhällskritiska system som sjukvårdsjournaler, banktjänster och molnplattformar för myndigheter. Ehrnström förklarar att det kan handla om att se till att patientjournaler alltid är tillgängliga, att betalningar fungerar eller att offentliga tjänster fortsätter rulla även vid en kris.

– Utvecklingen har tagit oss förbi rollen som teknikbolag – nu är vi en del av landets motståndskraft, vilket förändrar spelplanen både för oss, våra kunder och Sveriges myndigheter. Genom att kombinera teknik i framkantmed beprövade processer för allt från cybersäkerhet och övervakning till scenariobaserade övningar kan vi förebygga angrepp och säkerställa ett samhälle som alltid fungerar.

Samarbetsförmågan avgör motståndskraften

För att Sverige ska kunna möta den digitala utvecklingen och de växande säkerhetshoten betonar han att det krävs tydliga roller och ett snabbt informationsflöde mellan både företag och myndigheter. Alla måste veta vem som gör vad i en kris – men minst lika viktigt är samarbetet innan den inträffar.

– Samhällssäkerhet är inte längre statens ensamma ansvar, utan bygger på gemensamma resurser och förmågor. Den nuvarande modellen är formad för fredstid, men den världen finns inte längre och därför måste vi snabbare anpassa både strukturer och roller.

Oskar Ehrnström förklarar att Tietoevry Tech Services förstår och uppskattar sin nya roll i samhället och att den innebär att de måste ta ansvar för samhällssäkerheten utifrån sitt perspektiv.

– Men vi vill också uppmana det offentliga att möta upp: i dag är aktörerna för passiva på den sidan, medan de privata aktörerna driver på. Det är hög tid att stärka det förebyggande samarbetet och säkerställa att regeringens investeringar faktiskt ger resultat i en fungerande samverkan mellan offentliga och privata aktörer, avslutar han.