Magnus Haglund
GTM Manager Security, Compliance and Identity
Med ökande cyberhot är digital trygghet viktigare än någonsin. För Region Halland handlar det om att skydda invånarnas data och personliga integritet, men också samhällskritisk infrastruktur. Genom att bygga vidare på Microsofts lösningar och befintliga verktyg har regionen stärkt sin it-miljö, vilket möjliggör snabbare hotidentifiering och proaktivt agerande för invånarnas bästa.
Precis som många andra regioner i Sverige har Region Halland ett brett uppdrag som spänner över hälso- och sjukvård, regional utveckling, kultur, skola och kollektivtrafik. Med över 340 000 invånare, från Laholm i söder till Kungsbacka i norr, utgör regionen en central aktör för både offentliga och privata verksamheter i Halland.
Fredrik Gustavsson, avdelningschef för it-säkerhet, har en nyckelroll i detta arbete.
– Vi arbetar med den regionala utvecklingen för att stärka både privat och offentlig sektor, samtidigt som vi förbättrar vardagen för invånarna. En stor del av detta handlar om att skapa digital trygghet genom god it-säkerhet, säger han från huvudkontoret i Halmstad.
Cyberhot som dataintrång och phishing fortsätter att öka i både omfattning och komplexitet, och trenden visar inga tecken på att avta. Det dyker löpande upp nya hot och innovativa attackvektorer, något som ställer höga krav på att kontinuerligt utveckla och förstärka säkerhetsarbetet.
För att möta dessa utmaningar såg Region Halland att det fanns ett behov av att förbättra både överblicken och säkerheten i sin it-miljö.
– Vi behövde en robust plattform som kunde stå emot allt från strömavbrott till avancerade cyberattacker. Samtidigt ville vi få bättre insikt i vilka hot och risker vi faktiskt står inför.
När teamet kartlade säkerhetsbehoven kom man fram till att samla så mycket som möjligt i en och samma tjänst. Valet föll på Microsoft Security med vilken man kunde skapa en integrerad plattform.
– Det var viktigt för att få en god översikt över säkerheten i it-miljön. Vi kunde minimera antalet verktyg men ändå göra det så säkert som möjligt.
Fredrik Gustavsson framhåller att ledningens stöd är avgörande för att nå framgång i arbetet med digital trygghet.
– It-säkerhet måste vara ett prioriterat område i hela organisationen. Vi har haft ledningen med oss från början i det arbetet, och regelbundna utbildningar har stärkt medvetenheten om säkerhet hos våra medarbetare, säger han.
Ledningens engagemang har inte bara säkerställt prioriteringen av säkerhet utan också tillfört de resurser och den tid som krävs för att framgångsrikt genomföra projektet.
Arbetet med att modernisera hela it-miljön på 8 000 klienter med säkerhetslösningar från Microsoft inleddes för två år sedan. I detta arbete kom partnern Onevinn att spela en central roll, där de med sin expertis säkerställde att applikationer och operativsystem integrerades sömlöst med den nya plattformen.
– Onevinn var med både inför och under implementeringen. De hjälpte oss genom ett omfattande testarbete.
Tack vare det gedigna förarbetet gick implementeringen smidigt, med endast mindre incidenter längs vägen.
– Vi började inifrån och arbetade oss utåt, it-organisationen fick agera testpiloter innan vi rullade ut lösningen i hela verksamheten. Att först själva leva som vi skulle lära var viktig en framgångsfaktor.
Med en moderniserad säkerhetslösning på plats har regionen redan nått flera viktiga delmål. Bland dessa finns en förbättrad säkerhetsprofil, förenklad och effektiviserad identifiering av risker och hot samt ett mycket mer proaktivt arbetssätt.
– Idag kan vi upptäcka hot snabbare och agera innan problemen eskalerar. Det innebär att vi kan lägga mer tid på långsiktiga säkerhetsstrategier istället för att ägna oss åt tidskrävande detektivarbete.
Nästa steg i regionens säkerhetsarbete är att börja använda AI som en integrerad del av trygghetsarbetet. Microsofts säkerhetslösningar innehåller flera AI-baserade funktioner som kan ytterligare förbättra förmågan att identifiera och hantera hot automatiskt.
– AI kan möjliggöra en ännu snabbare respons på hot, med automatiska åtgärder som identifierar och neutraliserar attacker i realtid. Det har potential att ta vårt säkerhetsarbete till en helt ny nivå.
