Beredskap från insidan

Många av systemen som styr vår värme, el och vattenförsörjning är byggda för att hålla verksamheten i gång – med begränsad hänsyn till att någon kan vilja skada den.OT, eller operativ teknik, styr och driver fysiska processer i våra samhällsviktiga verksamheter. Många av systemen är gamla och svåra att uppdatera. Samtidigt kopplas de upp för distansarbete och leverantörers support. Hur skyddar vi dem i en skärpt hotbild, och hur får vi i gång verksamheten igen om de slås ut?I det här avsnittet möter vi återigen Fredrik Sandström, chef för cybersäkerhet på Basalt AB. Vi pratar om hur organisationer kan kartlägga sina styrsystem, följa upp vem som har åtkomst och stärka det fysiska skyddet. Fredrik berättar också hur kunskap om hotaktörer och angrepp mot liknande verksamheter kan hjälpa oss att prioritera skyddet och utforma relevanta tester och övningar – och varför vi behöver öva på att återställa systemen.

Ibland behöver en angripare inte ta sig förbi skyddet. Det räcker att logga in.Läckta och återanvända lösenord är en väg in i organisationers IT-system. Men angrepp kan också börja med en dörr som hålls öppen, uppkopplad utrustning ute i verksamheten eller en leverantör med tillgång till systemen. Vad händer när någon väl tar sig in, och hur vet man om skyddet fungerar i praktiken?I det här avsnittet möter vi Fredrik Sandström, chef för cybersäkerhet på Basalt AB. Han arbetar med att hitta svagheter genom att testa organisationers system på samma sätt som en angripare skulle göra. Vi pratar om hur angrepp går till, varför ett stoppat system kan orsaka stor skada utan att något stjäls och hur organisationer kan avgöra vad de behöver skydda, testa och öva.

”Vi vill inte ha någon pappersexercis – vi ska skapa konkreta gemensamma förmågor.”Sverige och Finland är sammanlänkade genom försörjningskedjor och kritisk infrastruktur – men bygger sin beredskap genom system som skiljer sig i uppdrag, ansvar och resurser. Till och med gemensamma begrepp kan betyda olika saker. Hur går man från politisk vilja och samverkansplaner till förmåga som faktiskt fungerar?I det här avsnittet möter vi återigen Alexander Zilliacus från National Emergency Supply Agency (NESA) i Finland och Johan Dozzi från Myndigheten för civilt försvar. Vi pratar om att överbrygga skillnader, använda nätverk smartare och skapa gemensam förmåga, bland annat genom möjligheter till gemensam lagring och reparation av kritisk infrastruktur.Det är människor som samarbetar – inte systemen.

Sverige är den finska försörjningsberedskapens strategiska djup.Finlands försörjningskedjor går till stor del genom Sverige – samtidigt som ett fungerande Finland är ett tydligt svenskt intresse. Men vad innebär det för den nationella försörjningsberedskapen, och vad händer när en kris leder till brist och länder behöver värna sina egna intressen?I det här avsnittet möter vi Alexander Zilliacus från National Emergency Supply Agency (NESA) i Finland och Johan Dozzi från Myndigheten för civilt försvar. Vi pratar om vad Sverige kan lära av den finska modellen, varför samverkan mellan näringsliv och offentlig sektor är avgörande och hur Sverige och Finland kan bygga försörjningsberedskap tillsammans.För nationell beredskap handlar inte om att stänga omvärlden ute, utan om att bygga robusta samarbeten innan krisen är här.

I det här avsnittet möter vi Sandra Baroutsi Elvin, nationell säkerhetschef på Microsoft Sverige. Samtalet handlar om hur cybersäkerhet, digitalisering, AI och beredskap hänger samman – och vad som krävs för att bygga motståndskraft i ett samhälle som blivit allt mer beroende av digital teknik.Vi pratar om varför säkerhet måste börja i verksamheten, om beroendet av globala teknikleverantörer och varför teknisk skuld blir en allt större säkerhetsrisk när AI förändrar både möjligheterna och hotbilden.Och kanske den viktigaste frågan: hur bygger vi verksamheter som inte bara försöker förhindra incidenter, utan som kan fortsätta fungera när de faktiskt inträffar?

I det här avsnittet möter vi generallöjtnant Thomas Nilsson, chef för Militära underrättelse- och säkerhetstjänsten (Must). Samtalet handlar om ett allvarligt och långsiktigt försämrat säkerhetsläge, om underrättelser, påverkan och de hot som riktas mot Sverige och svenska intressen.Vi pratar om Ryssland som det dimensionerande hotet, hur AI och ny teknik förändrar underrättelsearbetet och varför hybridkrigföring inte ska misstas för en mildare form av krigföring. Sabotage, cyberangrepp och påverkansoperationer kan alla vara delar av samma verktygslåda.Och kanske den viktigaste frågan: hur bygger vi ett samhälle som inte bara kan avskräcka en motståndare, utan också försvara sig om avskräckningen misslyckas?