Företag i branschen kan lära säkerhet av och med varandra

– Vi gjorde en heltäckande säkerhetsanalys med hjälp av extern part år 2017. Det var inte lätt och ganska nytt i branschen kändes det som. Jag som vd var med mycket i arbetet då men nu har jag delegerat ansvaret i organisationen och vi har en egen säkerhetschef sedan 2020, som arbetar 50/50 med säkerhets-, respektive IT-frågor, berättar Christian Schwartz.

Han betonar att en bra början är att ta de lågt hängande frukterna först. En sådan är till exempel digitalisering. Den är i huvudsak av godo men behöver mötas med säkerhetsåtgärder, så att det inte blir en säkerhetsrisk. Mycket av de känsliga delarna är kopplat till elnät, inte bara fysiskt utan även styrning och dokumentation.

– Den enskilt viktigaste åtgärden har visat sig vara multifaktorautentisering, vilket inte är så svårt att införa. Om alla hade detta skulle majoriteten av alla ärenden ha kunnat undvikas. Jag tror att branschen kan behöva bättre forum för att utbyta erfarenheter kring informationssäkerhet och säkerhetsskydd, så att misstag kan undvikas. För ensam är inte stark, vi behöver göra detta tillsammans.

Se hela föredraget:

Presentation (pdf)