Från samverkan till gemensamt agerande

Co-Creation Event om kritisk infrastruktur och cyberförsvar arrangerades av Cybercampus Sverige i samarbete med Cyberförsvaret. Det var inte ett konventionellt seminarium utan tre dagar av grupparbete, scenarioövningar och skarp diskussion kring frågor som berör hela samhällets förmåga att stå emot cyberangrepp.

Bred representation

Bland deltagarna fanns företrädare från finanssektorn, energi och telekom, myndigheter, forskarvärlden och försvaret. Organisationer som Swedbank, Telenor, Tele2, Microsoft, Ericsson, Sectra, AFRY och Freja eID satt i samma rum som Försvarsmakten, Säkerhetspolisen, Trafikverket, Svenska kraftnät, Finansinspektionen och Stockholms stad. Akademin representerades av KTH, Blekinge Tekniska Högskola, Luleå tekniska universitet, Handelshögskolan, Linköpings universitet och Försvarshögskolan.

Tre fokusområden strukturerade arbetet: samverkan, styrning och ledning samt teknik, inklusive AI-utvecklingens konsekvenser för cyberförsvar och kritisk infrastruktur.

Grupparbetet utgick från tre scenarier:

• Hybrida störningar och digital förtroendefriktion
• Värdlandsstöd under cyber- och EMS-press
• Cyber, EMS, drönare och återtag

  

  

  

  

  

  

  Föregående

  Spela upp/pausa Nästa

Nyckellärdomarna: tillit, ansvar och förmåga att agera

Från två dagar av intensivt grupparbete och paneldiskussioner kristalliserades ett antal centrala insikter:

• Samverkan räcker inte, vi behöver samagera. Relationer och tillit måste byggas i vardagen för att fungera när krisen väl inträffar.
• Kommunikation och informationsdelning måste vara på plats innan en incident. En gemensam, samordnad informationsstruktur är avgörande för att kunna prioritera och agera snabbt.
• Beredskapsplaner måste vara levande. Regelbundna övningar och tydliga mandat, från lokal till nationell nivå, är en förutsättning.
• Stuprör skapar sårbarhet. De största riskerna finns i gränssnitten mellan sektorer och organisationer där ansvar och processer inte är harmoniserade.
• Informationsdelning behöver bli mer handlingsbar. Hinder kopplade till sekretess och regelverk måste hanteras för att rätt information ska nå rätt aktör i rätt tid.
• Tillit och informella nätverk spelar en viktig roll. Etablerade kontakter möjliggör snabbare beslut och effektivare samordning när tiden är kritisk.
• Resiliens byggs långsiktigt. Kompetensutveckling, gemensamma övningar och ökad rörlighet mellan sektorer stärker den samlade förmågan.

Paneldiskussion

Röster från eventet

"Det är viktigt att trycka på att cyberförsvar är en systemförmåga och sektorsöverskridande. När vi lyckas samla statliga aktörer, privata aktörer och akademin ger det oss förmåga att titta på problembilden på ett helt annat sätt."
 Tomas Wallin, chef för 4:e cyberförsvarsförbandet

"Det har varit otroligt intressanta tre dagar. Att vi ändå kan komma till konsensus kring ganska svåra frågor, hur vi ställer oss i krissituationer, det är vad jag tar med mig. Det är viktigt att man ses och möts med olika kompetenser."
 Ingrid Ivars, Stiftelsen Compare

"Jag märker att man gör väldigt mycket i sin lilla bubbla, i sin silo, i sitt stuprör. Men det här gör att man öppnar upp perspektiven. Man ser på ett helt annat sätt hur sektorerna är beroende av varandra och hur vi ser till att hela systemet fungerar."
 Oskar Ehrnström, Vivicta

"Vi ska titta på att skapa förutsättningar för inte bara samverkan utan mer samarbete, för att tillsammans klara av den här typen av cybersäkerhetskriser."
 Alica Selmanovic Monokrousos, FOI

Vägen framåt

Förmågan finns. Det visade Sverige under pandemin. Nu handlar det om att omsätta den erfarenheten i strukturer, arbetssätt och samverkan som fungerar även för framtidens cyberhot.

När akademi, myndigheter och näringsliv möts skapas de förutsättningar som krävs för att stärka vår gemensamma cybersäkerhet. Att agera tillsammans är inte bara viktigt, det är avgörande.