Minskad digital klyfta ger ökad IT-säkerhet

Det digitala kunskapsglappet mellan säkerhetsexperter, företagsledningar och medarbetare är en stor säkerhetsrisk i sig. Och ju mer toppstyrd en organisation är, desto mer riskutsatt blir den. Det konstaterar Robert Willborg, säkerhetsexpert och CISO på Junglemap, nyss hemkommen från världens största säkerhetsmässa, RSA, i San Fransisco.

Efter att ha lyssnat på en rad ledande amerikanska säkerhetsexperter blir bilden tydlig. Företags- och organisationskulturen i USA är mycket mer hierarkisk och toppstyrd än den europeiska, och inte minst den nordiska. Och den skillnaden påverkar också synen på, och förmågan till, ett hållbart och inkluderande säkerhetsarbete.

I en organisation där medarbetarna har begränsade möjligheter till egna initiativ och där beteenden snarare styrs av rädsla för böter och stämningar, kan på kort sikt leda till en lägre säkerhetsrisk. Men med tanke på hur snabbt digitaliseringen går och att den drivs av innovation och transformation, så kommer framgångsrika organisationer sträva efter att ge sina medarbetare stort manöverutrymme.

Därför är en av utmaningarna i säkerhetsarbetet att minska den digitala klyftan mellan oss experter och de användare som i slutändan är de som ska göra säkerhet i sina organisationer. Digitaliseringen har gått så fort att vi idag inte behöver förstå hur IT fungerar. Allt vi behöver är ett finger för att svajpa och klicka.

Ett genomgående tema i många expertföreläsningar på RSA var vems ansvar en säkerhetsrisk är. Och även om ansvarsfördelning är viktigt, så kommer vi aldrig få en balans mellan en innovativ digitalisering och ett fungerande säkerhetsarbete så länge vi fokuserar på vems ansvar (eller fel) det är. Istället behöver vi byta fokus och titta på hur vi på ett mer inkluderande sätt kan få alla medarbetare med i det hållbara säkerhetsarbetet.

Informationssäkerhet är en verksamhetskritisk fråga för alla företag och organisationer. Men den är alldeles för viktig för att lämna över till oss säkerhetsexperter. Vi behöver hitta metoder för att minska den digitala klyftan, för att öka alla medarbetares kunskap och medvetenhet i säkerhetsfrågor. Och här tror jag att den mer platta europeiska och nordiska organisationskulturen ger oss en stor fördel jämfört med den amerikanska och mer toppstyrda. En framgångsrik säkerhetskultur byggs bäst med tillit. Inte med hot om stämningar.

Fakta RSA 
RSA är en säkerhetsmässa som startades tidigt 1980-tal av säkerhetsföretaget RSA data security Inc. Förkortningen kommer ifrån grundarna Rivest, Shamir och Adelman. Den har växt sig till ett event som före pandemin samlade upp till 80 000 personer.