Har ni en informationssäker kultur på jobbet?

Vi hör ofta i nyheterna om informationsläckor och känsliga uppgifter som har kommit på villovägar. Säkra tekniska lösningar är naturligtvis väsentliga – men det räcker inte. Den nyutkomna boken Informationssäkerhet och organisationskultur lyfter fram vikten av att skapa en säkerhetsmedveten kultur inom organisationen.

– Det här är den första boken i ämnet informationssäkerhet med fokus på kultur. Oftast fokuserar man på tekniska lösningar, och det är jätteviktigt, men vi vill lyfta fram de sociala aspekterna inom informationssäkerhet, säger Jonas Hallberg, teknisk doktor och verksam vid FOI (Totalförsvarets forskningsinstitut).

Boken är ett led i ett forskningsprogram med just detta syfte, som har finansierats av MSB (Myndigheten för samhällsskydd och beredskap). Programmet har pågått i fem år och har genererat ett flertal vetenskapliga publikationer. Medverkande i programmet, och författare till boken, är ett stort antal forskare från flera svenska universitet och FOI. Det innebär att frågan diskuteras och belyses ur olika perspektiv.

– På det här sättet vill vi nå ut till en bredare publik. I första hand tänker vi på yrkesverksamma som arbetar med informationssäkerhet, men även forskare och studenter som vill få insyn i området, säger Jonas Hallberg.

I dagens informationssamhälle finns det ett ökande krav på tillgänglighet till information, vilket i sin tur skapar ökade behov av att kunna skydda och hantera data på ett säkert sätt.

– Det går inte att bygga idiotsäkra tekniska lösningar, utan systemen måste kompletteras med administrativa rutiner. Det handlar om användning, hur människor hanterar systemen och uppgifterna i dem, och deras attityder till informationssäkerhet, förklarar Jonas Hallberg.

Författarna vill framför allt rikta uppmärksamheten mot organisationskulturen. Vi måste bli mer medvetna om vår organisationskultur och aktivt arbeta fram en säkerhetsmedveten kultur. Den tekniska utvecklingen påverkar vårt dagliga liv och vårt arbete och därmed blir vi alla mer och mer delaktiga i informationssäkerhetsarbetet.

– När man utvecklar avancerad och säker teknik, måste man tänka på hur människor fungerar. Vår ambition är att bidra till insikter och förståelse i den här frågan, och att presentera arbetssätt, metoder och verktyg för att möta utmaningarna, säger Jonas Hallberg.