DIGITALISERINGSPÅDDEN
Hva gjør egentlig en CISO?
Thomas Mølgaard er Security Lead Nordics i DXC Technology og jobber hver dag med dem som har ansvaret for å holde virksomheter sikre. I den første av to episoder av Digitaliseringspodden forklarer han hva som skjer inne i et Security Operations Center, hva det sier om en virksomhet at den har en CISO, og hvordan risiko kan gjøres om fra en vag følelse til tall ledelsen kan handle på.
DXC Technology ble etablert i 2017, da tjenestevirksomheten til HP Enterprise ble slått sammen med CSC. I dag har selskapet rundt 120 000 ansatte, og nesten 4 000 av dem jobber bare med sikkerhet. Fra København har Thomas ansvaret for alle sikkerhetsleveranser til DXCs kunder i Danmark, Sverige, Norge, Finland og Island. Det omfatter et Security Operations Center (SOC) som overvåker kundene døgnet rundt, hver dag hele året.
SOC-en er et gradert område, og Thomas kommer selv bare inn med spesiell tillatelse. Arbeidet handler mest om å oppdage avvik. Et eksempel er en bruker som vanligvis logger inn fra Oslo, men som plutselig dukker opp på andre siden av jorda noen timer senere. Like mye tid går med til å finjustere systemene så de falske alarmene blir borte. Kunstig intelligens er nå også en del av verktøykassa, både i etterforskning og som første ledd når en alarm går. Slik kan teamet oppdage mer og reagere raskere.
En rolle som viser modenhet
LES OGSÅ:
-
Svindel, sanksjonslister og KI-agenter: Hva skjer egentlig med fakturaen din?
-
Steve Jobs' spådom fra 1985 er blitt hverdag
-
Hans Christian Holte om kunstig intelligens, Nav-exit og Norges digitale veivalg
-
Nødnett, 2G og snart 6G – hva betyr det for beredskapen?
-
Fem compliance-fallgruver som kan koste virksomheten dyrt
-
Fra menneskelig hastighet til maskinhastighet — med Lars Klinghammer
-
Fremtidens e-læring: KI, sporing og standarder
Stadig flere har tittelen CISO. Noen CISO-er sitter i toppledelsen sammen med daglig leder og økonomidirektør, mens andre sitter lenger ned i organisasjonen. For Thomas betyr tittelen mindre enn at noen faktisk har ansvaret for sikkerheten. At virksomheten har en slik person, viser at den modnes og tar fagfeltet på alvor.
Jobben er å beskytte virksomhetens informasjon og prosesser. Det gjelder data og systemer, men også menneskene. Thomas leser trusselrapporter hver dag og følger med på hvor bevisste kollegene er, i kundeservice, økonomi og på lageret like mye som i IT. Han deler et enkelt triks for å bygge kultur: Når han fant en ulåst skjerm, sendte han en e-post til alle fra den maskinen om at «jeg tar med kake i morgen».
Risiko som dartspill
For at en CISO skal få ledelsens oppmerksomhet, må risiko uttrykkes på et språk daglig leder og økonomidirektør forstår. Thomas bruker dart for å forklare det. Du sikter mot blinken, og det er risikoappetitten din. Du kan leve med å treffe et sted på skiva, og det er risikotoleransen din. Alt som havner på gulvet, er uakseptabelt. Når man vet at en produksjonsstans koster over én million euro, er risiko ikke lenger en følelse, men et konkret tall.
Episoden avsluttes med de fem elementene Thomas bruker for å beskrive ethvert risikoscenario. Blant dem er hva slags trussel det er, hvilke ressurser som rammes, og tidselementet: hvor lenge virksomheten kan leve med situasjonen.
