Jag har länge varit intresserad av olika former av säkerhet, men under de senaste åren har mitt fokus allt mer förflyttats till IT-säkerhet och angränsande områden. Efter att ha deltagit på flera konferenser och utbildningar har jag insett att det här är ett ämne som är både komplext och fascinerande. Det är också tydligt att IT-säkerhet inte är ett enmansjobb – det är en hel bransch fylld av olika yrkesroller med sina egna specialiseringar. Det jag snabbt insåg när jag började sätta mig in i IT-säkerhet var att området är så mycket större än jag först trodde. Från tekniskt djupgående roller som penetrationstestare till strategiska roller som CISO och juridiskt inriktade roller som DPO – det finns en enorm bredd. För mig är det inspirerande att se att det finns en yrkesväg för nästan varje intresse och bakgrund, och att IT-säkerhet är ett område där många kompetenser behöver samverka.
Cybersäkerhet
De senaste åren har jag blivit allt mer intresserad av cybersäkerhet. Från början var det mest en sidogren till mitt arbete med digital marknadsföring och SEO, men ju mer jag har lärt mig, desto tydligare har det blivit hur avgörande cybersäkerhet är – både för företag och privatpersoner.
Det började med att jag ville förstå hur sårbar en webbplats egentligen kan vara. Jag stötte på exempel på allt från brute force-attacker till dataläckor och insåg snabbt att säkerhet inte bara är något för tekniker eller stora organisationer. Det angår oss alla som på något sätt rör oss online.
I takt med att jag fördjupat mig har jag börjat se säkerhet som en integrerad del av allt digitalt arbete. Det handlar inte bara om att ha starka lösenord eller installera ett SSL-certifikat – det handlar om att tänka riskmedvetet, skydda användardata, säkra inloggningar, och förstå hotbilden i en allt mer uppkopplad värld.
Jag har börjat läsa mer om allt från social engineering till zero-day exploits och nätfiske – och inser hur snabbt landskapet förändras. Samtidigt är det ett område där små förändringar kan göra stor skillnad. Att till exempel använda en datablockerare vid USB-laddning eller aktivera tvåfaktorsautentisering är enkla saker som ökar säkerheten markant.
Cybersäkerhet är fortfarande ett område där jag lär mig nytt varje vecka, men det är också just det som gör det så spännande. Det kombinerar teknik, psykologi och strategi – och det påverkar oss alla, oavsett om vi jobbar med IT, marknadsföring eller bara använder en mobiltelefon.
För mig har det blivit en naturlig del av mitt digitala tänk. Att skapa något online – en webbplats, ett innehåll, en strategi – utan att tänka på säkerheten, känns idag ofullständigt. Och det är något jag tar med mig in i allt fler projekt.
Konferenser och utbildningar inom IT-säkerhet
IT-säkerhet är ett område som utvecklas i rasande takt. Nya hot dyker upp nästan dagligen, och lika snabbt kommer nya verktyg, metoder och ramverk för att skydda system och data. För mig handlar det inte bara om att hålla jämna steg, utan om att ligga ett steg före. Jag lyssnar ofta på poddar, läser böcker och artiklar för att bredda mina kunskaper – men jag har märkt att konferenser, träffar och mässor erbjuder något helt unikt som andra källor inte kan ersätta.
Ledningsperspektiv på informations- och cybersäkerhet
Har precis avslutat kursen Ledningsperspektiv på informations- och cybersäkerhet som anordnades av Myndigheten för samhällsskydd och beredskap. Kursen bestod av en blandning av självstudier via webbplattformen från Försvarshögskolan, diskussioner i ledningsgruppen och ett digitalt forum med övriga deltagare.