Cybersäkerhet genom ökad kunskap och beteendeförändring

Bakgrund

Initiativet är en del av Cross Border Cyber Capacity (CBCC). Ett gränsöverskridande samverkansprojekt mellan Värmland och Innlandet med syfte att stärka regionernas kapacitet inom cyber- och samhällssäkerhet. Projektet har utgått från gemensamma behov kopplade till digitalisering, kompetensförsörjning, innovation och ökad beredskap i samhällsviktiga funktioner. Projektet har organiserats i tre huvudsakliga delar: Cyber Growth, Cyber Academy och Cross Border Cyber Hub. Tillsammans har dessa adresserat hela kedjan från kompetensutveckling och utbildning, via innovation och idéutveckling, till strategisk samverkan och nationell och nordisk positionering.

Den del av projektet som organiserats inom Cyber Academy har fokuserat på risker inom mobila enheter. Vi fokuserar här på att beskriva detta initiativ. Mobila enheter (läsplattor, mobiltelefoner o s v) används i stor utsträckning inom kommunens verksamheter och utgör risk för cyberangrepp och informationsläckage vid felaktig användning. Utmaningen är att kombinera teknisk säkerhet med kultur och policy för att uppnå tillräcklig säkerhet och inte riskera intrång i verksamhetssystem och underliggande infrastruktur. Insikten är att varje del var för sig inte är tillräcklig för att uppnå rätt säkerhetsnivå, det är kombinationen av de tre som måste samverka för att få avsedd effekt. Men hur?

Angreppssätt

Utforskade kring utmaningar inom offentlig sektor inom området cybersäkerhet där alla förvaltningar och bolag fått möjlighet att nominera en utmaning. Baserat på nomineringarna utformades en utmaning som beskrivs ovan.

Initialt hade vi en idé om att bygga en applikation som skulle hjälpa användarna att använda sina mobila enheter på ett säkert sätt. Efter dialoger med leverantörer visade det sig vara svårt att bygga en applikation som kunde styra användaren i den mobila enheten. Med den insikten riktades fokus på kunskap och beteendeförändring hos målgruppen. Vi utforskar nu hur scenariobaserade övningsmetodiker kan öka kunskapen och påverka beteenden för ökad cybersäkerhet.

Värde

Samverkan mellan offentlig sektor, akademin och näringslivet bedömer vi ge ett ökat värde kring en framtida lösning.