Betydelsen av förtroende: tankar kring säkerhet i den digitala eran

Sian  John

Sian John

Chief Security Advisor

Lästid, 6 min.

Efter att ha jobbat med digital säkerhet under ett kvarts sekel blir jag ofta tillfrågad om jag har något gott råd till ett företag som vill bygga upp förtroendet hos sina kunder och partner. Det finns bara ett svar: “Bete dig inte läskigt!”

Att göra liknelser med filmer kan tyckas klichéartat, men jag har ett bra talande exempel ur filmen Minority Report – om man bortser från handlingen i övrigt. Det läskigaste i filmen tycker jag är när Tom Cruises rollfigur kommer in i ett varuhus där hans ögon skannas. Då vet de direkt vilka kläder han gillar. Det kanske är att erbjuda bra service, men rätt läskigt. Jag tror många oroar sig för sådant de tycker är rätt läskigt.

När olika företag diskuterar avancerad teknik som artificiell intelligens – AI – handlar det ofta om hur kunddata kan användas för att profilera människor. De företag som använder AI måste därför göra det med försiktighet och på ett etiskt sätt som inte inverkar på integriteten. Deras kunder måste lita på att det finns en god anledning till hanteringen och att förtroendet inte missbrukas. Om du missköter dig förlorar du det där viktiga förtroendet.

Mitt uppdrag är att hjälpa företag och organisationer att använda tekniken på ett sätt som bygger förtroende. Jag tänker nu dela med mig av några tankar som jag tror en informations- och säkerhetsansvarig kan ha nytta av i sitt säkerhetsarbete i den digitala eran.

Vikten av att ta förtroendesprång

En person som jag har hämtat mycket inspiration från är Rachel Botsman, speciellt inom ett område hon kallar för förtroendesprång. Enligt henne är ett förtroendesprång när någon har tagit ett mentalt steg från det kända till det okända. Dessa språng kännetecknas av en mycket speciell känsla: osäkerhet.

När organisationer flyttar från en lokal till en molnbaserad infrastruktur måste de ta ett förtroendesprång. Det vill säga de måste ställas inför det osäkra. När vi ska ta ett stort språng mot ökad digitalisering behöver vi ha tillräckligt med information och insyn för att känna oss trygga med att ta det där språnget.

De informations- och säkerhetsansvariga som vill gå över till molnet vänder sig då gärna till storskaliga molntjänstleverantör som Microsoft och ställer sig själva den här typen av frågor:

  • Tror jag att din organisation kan hantera mina data på ett säkert sätt?
  • Kan jag få kontroll över dessa data när de finns i molnet?
  • Har jag insyn i vad som händer i molntjänsten?
  • Förstår jag hur verksamheten fungerar på serversidan?
  • Kommer jag att ha insyn i riskerna?

Vi gör allt vi kan och lite till för att besvara dessa frågor eftersom vi vet att det för vissa organisationer krävs ett oerhört förtroendesprång för att flytta till molnet. Ju mer information och öppenhet vi kan erbjuda, desto mindre läskigt blir det att ta språnget. När du vet vad som kommer att hända känner du också att du har kontroll.

Hur öppenhet minskar behovet av förtroende

Öppenhet är ett ord vi ofta använder när vi diskuterar förtroende. Något som Rachel Botsman betonar och som jag verkligen håller med om är att öppenhet i sig inte bygger förtroende. Utan det minskar behovet av förtroende. Genom att vara öppen med vad du gör minskar osäkerhetsfaktorn och förtroendesprånget blir inte lika stort.

Om vi kan erbjuda de rätta kontrollerna – så att du ser vad som sker, kan granska vad som sker och kan engagera dig – ökar öppenheten och förtroendeklyftan minskar.

Jag är dock övertygad om att öppenhet, under rätt förutsättningar, också kan användas för att bygga förtroende. Dataintrånget på Norsk Hydro är ett talande exempel på detta.

Norsk Hydro är ett stort och globalt företag som tillverkar aluminium. I sina fabriker använder de digital teknik för att driva maskinerna. När företaget drabbades av en allvarlig ransomware-attack innebar det en potentiell katastrof för både produktionen och varumärket. Men sättet att hantera krisen räddade företaget.

När attacken kom höll de omedelbart en presskonferens och var väldigt öppna med vad som hade hänt. Inte bara om själva attacken utan även om de undersökningar de genomförde och hur de gjorde dem. Attacken kunde ha fått en väldigt negativ effekt på varumärket, men i stället fick företaget massor av kommentarer som handlade om förtroende och respekt eftersom de hanterat attacken med sådan öppenhet.

Detta är ett klassiskt exempel på hur man kan vända något negativt till något positivt. Det kunde Norsk Hydro genom att vara öppet, etiskt, ärligt och ta ansvar för sina kunders och partners data som utsattes för risk.

Ta ansvar för cybersäkerheten

Förtroende och sekretess är en fråga som är mycket känslomässigt laddad. Att lita på någon är att vara sårbar. Det vet cyberbrottslingar och det är därför som de ofta försöker utnyttja det förtroendet för att komma åt våra organisationer.

De ger sig inte och de kommer att lyckas. Eftersom det är mänskligt att fela kommer vi att göra misstag. Det är lätt att sätta upp regler om att medarbetarna inte får klicka på okända länkar. Men säkerhetsexperter behöver tänka på att den moderna världen är utformad på ett sätt som uppmuntrar användare att klicka på länkar. Att säga åt någon att inte klicka på en länk, är att be honom eller henne glömma allt de lärt sig under de senaste 15 åren. Detta är knappast realistiskt. Jag tycker säkerhetsexperter kan vara lite väl tuffa mot slutanvändarna i hur de förväntas bete sig.

Det är bättre att förvänta sig ett dataintrång och förbereda sig på det. Det gör jag. Jag vet att det finns kriminella och jag förväntar mig att människor gör fel. Jag tar också ansvar för att hantera den ekvationen och minimera effekterna.

Jag anser att tekniken är det bästa vapen vi har i den kampen.

Safeguarding digital privacy

Discover the 5 ways to increase trust and empower people in our latest eBook, Safeguarding digital privacy

Kostnadsfri e-bok: 5 frågor chefer bör ställa till sina säkerhetsteam

Se vilka frågor du behöver ställa om din organisations säkerhetsåtgärder

Upptäck fler relaterade artiklar per bransch:

Detaljhandel

  • Microsoft HoloLens under arbete med stadsbyggnad

    Mixed Reality – en katalysator för innovation på arbetsplatserna

    Tack vare digitaliseringen är arbetslivet i ständig förändring vilket skapar behov av nya sätt att arbeta på. Ny teknologi och teknik stöttar de nya arbetssätten. Arbete idag är inte lägre bara ett utförande av rutinuppgifter utan har utvecklats till kreativt problemlösning som sker via flera enheter och lösningar. Vi ser också att arbetsgrupper är mer […]

  • HeadBrands framtidssäkrar med Microsoft 365 Business

    HeadBrands framtidssäkrar med Microsoft 365 Business

    Med en tillväxt på 300 procent de senaste tre åren är frisörgrossisten HeadBrands utan tvekan snabbväxande. De var också snabba med att inse hur deras strategi kring IT och tekniken de använde inte hängde med i samma takt, vilket de tog tag i direkt. HeadBrands behövde en modern IT-lösning för att kunna öka sin produktivitet […]

Finans och försäkring

  • Microsoft Envision Forum: Reshaping the Financial Industry March 4th 2020

    Microsoft Envision Forum: Reshaping the Financial Industry March 4th 2020

    When: 4th of March 2020  Where: Microsoft, Regeringsg 25, Stockholm  Moderators: Johannes Anderberg, Business Development Manager FSI – Microsoft Sweden Ayaz Shukat, Digital Strategist FSI – Microsoft Sweden Welcome to the Microsoft brand-new office at Regeringsgatan 25 in Stockholm.    Microsoft Envision Forum: Reshaping the Financial Industry is a one–day thought leadership event for Business- and IT-leaders, designed to amplify insights and learnings in a collaborative way.    We […]

Hälso- och sjukvård

  • ”Big Bang”-strategi för digitalisering – och hur man får den att fungera

    ”Big Bang”-strategi för digitalisering – och hur man får den att fungera

    Nuförtiden finns det inget sådant som ”business as usual”. Förändringar och avbrott är det nya normala. Tänk bara på de förändringar som påverkar din organisation just nu, med ny teknik och nya sätt som ligger bakom nya attityder och förväntningar från både anställda och kunder. Allt förändras. Och det enda alla dessa förändringar har gemensamt […]

  • Healthcare professionals operating on a patient

    Effektiv schemaläggning inom sjukvården

    En av de stora utmaningarna idag med att bedriva effektiv vård är schemaläggning och bemanning. Den person som är ansvarig för schemaläggning måste se till att det finns rätt kompetens på plats dygnets alla 24 timmar och arbeta fram en lösning baserad på information som finns lagrad i många olika system. Processen är oftast manuell, […]

Myndigheter

Skola och högre utbildning

  • en kvinna som använder en bärbar dator

    Ta reda på hur du levererar en bättre utbildning genom ”blandad lärmiljö”.

    Sedan Covid-19-utbrottet har våra utbildningskunder gjort fantastiska saker för att hålla eleverna engagerade medan de studerar hemma. Från eLearning-innovationer till att hålla humöret upp med bild- och matlagningsutmaningar. Lärare och elever har visat en fantastisk förmåga att komma igen under en tuff tid. Skolor och universitet har bevittnat det exceptionella värde som undervisning online kan […]

  • Vidarutveckla traditionella undervisningsmetoder med Microsoft Teams

    Vidarutveckla traditionella undervisningsmetoder med Microsoft Teams

    Covid-19 har haft en enorm inverkan på de dagliga rutinerna för miljontals lärare, elever och studenter över hela världen. Microsoft Education-teamet har under denna tid hjälpt till på många håll så att det fungerat att hålla kontakten och delta genom distansundervisning. Nu när många länder börjar ta sig ur krisen hjälper Microsoft skolorna att gå […]

Tillverkning

  • en person som sitter vid ett skrivbord med en bärbar dator

    Min ledarskapskompass i dystra tider

    Microsofts Max Tchapeyou erbjuder en mycket personlig synvinkel, med hänvisning till de sex sätt han har funnit för att arbeta mer effektivt – och positivt – med sitt team.

  • en skärmdump av en dator

    Investering i ett allomfattande PIM-system gav Alfa Lavals kunder en digital köpupplevelse

    En investering i ett PIM-system (Product Information Management) baserat på Azure och Inriver gav Alfa Lavals kunder en förnyad digital köpupplevelse. Oavsett bransch och plats visar kunderna upp samma höga förtroende för produktrekommendationer i systemet, som de gjorde när de handlade fysiskt från erfarna säljare från Alfa Laval. I ett industriområde i Lund ligger en […]

Upptäck fler relaterade artiklar per dokumentation:

Det Nya Arbetslivet

  • Microsoft by Rob Kalmbach

    Se till att din nästa telefonilösning är nutidssäkrad

    Står du i begrepp att investera i en ny lösning för telefoni och möteslösningar? Innan du specificerar dina behov i en upphandling så vill vi gärna ge dig några tips om vad du kan tänka på för att din upphandling ska bli lyckad och investeringen lönsam. Den digitala utvecklingen går fort. Idag handlar det inte […]

Digital HR

Digital Transformation

  • Ge dina medarbetare i fronten rätt förutsättningar för att lyckas

    Ge dina medarbetare i fronten rätt förutsättningar för att lyckas

    Vid digitalisering hamnar medarbetarna i fronten inom industrier såsom tillverkning, detaljhandel, hälsovård samt hotell & restaurang ofta lite utanför. Se möjligheterna med att göra tvärtom. Den största, och viktigaste, delen av den svenska arbetskraften sitter inte på kontoret. Frontmedarbetarna, eller så kallade ”firstline workers”, är ofta företagens ansikte utåt och står för den dagliga kontakten […]

Kundreferenser

  • Upptäck möjligheterna med Azure i samband med vårens seminarier

    Upptäck möjligheterna med Azure i samband med vårens seminarier

    Azure Discovery Day i Stockholm och Göteborg Oavsett om du utvecklar appar eller bygger andra typer av lösningar, så kommer Microsoft Azure Discovery Day att hjälpa dig att utveckla dina kunskaper, fördjupa din kompetens och få dig att se nya tekniska möjligheter. Under de kortare sessionerna ger vi dig möjlighet att komma igång med Azure […]

Pressrum

  • Upplevelserummet

    Microsofts Upplevelserum kan ge er helt nya perspektiv

    Tillbaka på jobbet, och ännu en gång ställer du dig den klassiska frågan: ”Finns det verkligen inget bättre sätt för oss att göra det här?”. Jo, det finns det. Ett besök i vårt ”Upplevelserum” lyfter inte bara frågan, utan ger dig som ledare både svaret och lösningen. Att förstå hur en organisation kan jobba smartare […]

Security & Privacy

Startups

  • en blå skål

    Att skapa appar för ditt företag har aldrig varit enklare

    Att skapa appar för ditt företag har aldrig varit enklare. Ett kraftfullt användargränssnitt gör det enkelt för alla som är bekanta med Microsoft Office att anpassa och utvidga Dynamics 365 och Office 365 för att kunna skapa användbara appar. Bygg businessappar på bara några timmar! Du kan koppla data till dina appar från källor som […]

Tips

  • en man som sitter vid ett skrivbord framför ett fönster

    Microsoft Azure Virtual Training Days

    Lär dig mer om kraften i Microsoft Azure för att göra det möjligt för din organisation att uppnå mer. Microsoft Azure Virtual Training Days är digitala sessioner som visar dig hur du på ett målmedvetet sätt kan förbereda dig för att anta din nästa transformationsutmaning. Oavsett om det handlar om grunderna i Azure-molnet, att utveckla inbyggda appar, migrera servrar eller hantera molnoperationer, eller mer komplexa färdigheter som modernisering av […]