Informationssäkerhet i praktiken
När vi frågar Mattias varför han har valt ett yrke inom IT-säkerhet, berättar han att han drivs av nyfikenhet och att den blir extra stark när något förändras.
– Säkerhetsområdet har genomfört enorma förändringar och tagit stora kliv framåt de senaste åren. När jag började i branschen sågs säkerhet mest som ett nödvändigt ont – något som organisationer hanterade i slutskedet av en utveckling, till exempel kunde de säga ”vi lägger på lite brandväggsregler här”.
Med nya regulatoriska krav, som till exempel GDPR, flyttades säkerhetsexperterna högre upp i näringskedjan och säkerhet hamnade på agendan och blev affärskritiskt.
– Det vi ser i dag är otroligt spännande, men också skrämmande. Vi lever just nu i en instabil värld där organiserad brottslighet har flyttat ut i den digitala sfären. Därför måste vi som arbetar med säkerhet ligga steget före och tänka i flera olika händelsescenarier, säger Mattias.
Några sådana händelsescenarier menar Mattias kan vara att tänka på hur man som organisation tar sig tillbaka så snabbt som möjligt efter en incident, om det finns en plan för manuella rutiner vid en cyberattack, eller vem som gör vad och hur kommunikationen hanteras vid kris.
– Man brukar ju säga att en angripare bara behöver en väg in, men vi som skyddar information måste se till att alla vägar är stängda. Jag ser i mitt arbete att allt fler organisationer förstår vikten av kontinuitetsarbete – och området har också mognat.
Tidigare pratade man mest teknik: speglade servrar, backup och liknande. Det är förstås viktigt, men det jag ofta hjälper organisationer med är att tänka i ett större perspektiv.
