Informationssäkerhet handlar om mycket mer än bara teknik. Det menar Martin Lundgren, doktorand vid LTU som ser en tvärvetenskaplig inriktning för nätverket LulSec – en ny mötesplats för Luleås säkerhetsscen.
Luleå växer i informationssäkerhetssammanhang. Här huserar redan säkerhetstung kompetens hos företag som Tieto, Atea och Router samt informationskänsliga myndigheter som Tullverket och Försvarsmakten. Luleå tekniska universitet, LTU, ger ett av landets främsta utbildningar i Masterprogrammet i informationssäkerhet.
Vad som har saknats dock, åtminstone enligt Martin Lundgren som är doktorand inom riskhantering och informationssäkerhet vid LTU, är ett gemensamt forum för hela Luleås säkerhetscen.
– Det finns etablerade samarbeten mellan akademi och industrin, som mellan LTU och Tieto till exempel. Men det har inte funnits en plats för att hitta likasinnade och diskutera säkerhet, byta idéer och inspireras av varandra. Eller för att brygga universitetsstudenter över till industrin, säger Martin Lundgren.
Under en av Dataföreningens säkerhetskryssningar fick Martin Lundgren höra om möjligheten att skapa just en sådan plats med stöd från föreningen. Och 4 maj i år höll nätverket LulSec sitt första möte: Genvägen till GDPR.
– Det var fullsatt och ett direkt kvitto på att det finns ett behov att fylla här, säger den nyblivne nätverksledaren.
LulSec planerar att träffas fyra gånger per år. Intressanta föreläsningar och seminarier kommer att varvas med workshops samt studiebesök hos aktuella säkerhetsaktörer. Martin Lundgren har valt att ta ett tvärvetenskapligt grepp om innehållet. Riskhantering, policys och incidenthantering blir här lika viktiga frågor som kryptering, autentisering och biometriska tillämpningar.
– Många gånger ser man informationssäkerhet som en teknisk fråga, men informationssäkerhet har lika mycket med management- och organisationsfrågor att göra. Information ska skyddas vare sig det skickas mellan webbläsare och server eller finns i en medarbetares huvud. Alla delarna går in i varandra och det är farligt att isolera problemet och bara se det från ett håll, säger Martin Lundgren.
Därför är informationssäkerhet inte heller begränsat till IT-avdelningen. Det visade inte minst nätverkets premiärmöte i maj som lockade både tekniker och administratörer.
– Ju mer samhället digitaliseras, desto viktigare blir säkerheten och desto fler berörs av den. Idag är informationssäkerhet, i vid mening, allas problem. Samtliga i en organisation har ett litet ansvar för att upprätthålla informationssäkerheten, även om du är långt från IT-avdelningen.
I höst träffas LulSec igen och du som är – eller vill vara – en del av Luleås säkerhetsscen är inbjuden. Oavsett om du befinner dig på den tekniska eller den organisatoriska sidan av informationssäkerhet.
