"Grundläggande säkerhet är fortfarande är det bästa försvaret"
Lönespecifikationer, personalakter, ekonomiska transaktioner; i offentlig sektor hanteras känsliga personuppgifter varje dag, av medarbetare som sällan tänker på sig själva som en del av organisationens skyddsnät. På Publitech Live pratar Christelle Bourquin, chef för teknikenheten på IMY (Integritetsskyddsmyndigheten), om hur kommuner och regioner kan stärka sitt arbete med informationssäkerhet, och gå från dataskydd som juridisk checklista till en strategisk tillgång. Vi fick möjlighet att ställa några frågor till henne inför passet.
Grundläggande säkerhet bästa försvaret
Christelle Bourquin vill att deltagarna ska ta med sig en viktig lärdom från passet.
– Grundläggande säkerhet fortfarande är det bästa försvaret även mot avancerad AI. När hot som 'Mythos' möjliggör attacker i maskinhastighet, blir automatiserade processer och en stark cyberhygien avgörande. Genom att säkra fundamentet kan organisationen stå emot majoriteten av alla angrepp och därmed skapa den resiliens som krävs för att hantera framtidens mer sofistikerade hot. Genom att automatisera bort de generiska hoten kan experterna fokusera på de avancerade hoten, säger hon.
Från regelverk till konkret handling
En återkommande fråga IMY möter från kommuner och regioner är hur man omsätter dataskydd i praktiken.
– Här handlar det om att gå från regelverk till konkret handling. Vi uppmanar organisationer att använda etablerade standarder som en praktisk karta. När du bygger dina processer på beprövade ramverk slipper du "uppfinna hjulet" och kan istället fokusera på att anpassa säkerhetsarbetet efter sin specifika verksamhet och riskbild, menar hon.
Säkerhet ska inte stå i vägen för vardagen
En klassisk utmaning i offentlig sektor är balansen mellan säkerhet och tillgänglighet, inte minst när det gäller känsliga uppgifter som lönespecifikationer, sjukfrånvaro och personalakter. Christelle Bourquins medskick är att säkerheten måste byggas in i arbetsflödet, inte läggas på som ett hinder ovanpå det.
– Nyckeln är att integrera säkerheten i arbetsflödet genom korrekt informationsklassning och behörighetsstyrning. Det handlar om att skapa system där rätt person har tillgång till rätt data vid rätt tillfälle. För att detta ska fungera i praktiken krävs att de organisatoriska besluten om vem som får se vad stöds av tekniska lösningar som är enkla och smidiga att använda i vardagen, säger hon.
Christelle Bourquin medverkar på Publitech Live, 4–5 november.