Rysslands hybridpåverkan mot svenska företag

Analyser från RUSI, Global Initiative och GLOBSEC visar att Rysslands hybridpåverkan intar en alltmer sofistikerad form, där artificiell intelligens (AI), cyberoperationer och organiserad brottslighet integreras som verktyg för statlig maktutövning och påverkan....

Mänskliga faktorn eller organisatoriskt ansvar?

När något går fel talas det ofta om den mänskliga faktorn. Men alltför ofta är det strukturen, inte individen, som brustit. Säkerhetsincidenter handlar sällan om att någon glömde, ofta beror de på brister i struktur, ansvar och arbetssätt. Därför måste fokus ligga på...

Spioneri i vårt närområde

Att spioneri kontinuerligt pågår och ofta i vår direkta närhet får idag anses som ingående i normalbilden i vårt samhälle. I en ny rapport utgiven av Totalförsvarets ForskningsInstitut (FOI) har forskare analyserat 70 fall där personer dömts för spionage. Analysen har...

Säkerhetskultur – ordet alla använder men få följer upp

Alla talar om vikten av en stark säkerhetskultur. Men få kan visa hur den faktiskt ser ut, hur den påverkar besluten, eller om den går att förändra. Säkerhetskultur handlar om värderingar och beteenden. Det är de osynliga normerna som styr hur människor agerar när...

Det börjar inte med en incident – det börjar med en signal

Samhällsviktig verksamhet utmanas långt innan en allvarlig incident händer Allvarliga risker i samhällsviktig verksamhet visar sig inte alltid som en tydlig incident. De framträder ofta först som mindre avvikelser. Det kan handla om förändrade beteenden, avvikande...

När någon lämnar – låt inte känslig information följa med

Behovet av att skydda affärskritisk information upphör inte bara för att en anställning gör det. Tvärtom, när en medarbetare lämnar blir ofta övergången en sårbar punkt. Brister i rutiner, otydliga policys och en avsaknad av strukturerade kontroller kan leda till att...