"Säker digitalisering ingen teknisk fråga"

– Den största missuppfattningen i fastighetsbranschen är att säkerhet är en teknisk fråga. Det är det inte. Det är en verksamhetsfråga som måste sitta i strukturer, beslut och kultur.

Det sa Susanne Lyckfjäll, informationssäkerhetschef på Fortifikationsverket, när hon deltog i Förvaltarforums seminarium FramtidensDigitala STHLM 26 november.

När fastighetssektorn digitaliseras skärps också kraven på säkerhet. Och när allt fler funktioner digitaliseras – från drift och energi till access, kommunikation och styrsystem – förändras både risker och hotbild.

Kunskap om skyddsvärdena  

Därför måste säkerhetsarbetet påbörjas långt innan ett system köps in. Utgångspunkten för ett digitaliseringsprojekt är att eventuella skyddsvärden är kända och omhändertagna.

I sitt föredrag berättade Susanne Lyckfjäll hur Fortifikationsverket arbetar med systematiskt skydd, informationsklassificering och tidig riskanalys. Hon riktade även en tydlig uppmaning till samtliga fastighetsägare:

Digitalisering utan säkerhet är ingen digitalisering. Det är bara nya attackytor.

För att kunna skydda de stora volymer det handlar om i den pågående försvarsupprustningen krävs ett analysdrivet arbetssätt så att de högsta skyddsvärdena omhändertas – det finns vare sig tid eller resurser för hängslen och livrem på hela beståndet.

Att digitalisera handlar om teamwork och det är verksamhetsnyttan som ska vara i fokus, säger Susanne Lyckfjäll. En lyckad digitalisering behöver involvera sakkunniga från både SÄK, IT och den verksamhet som ska använda systemet.