Under temat ”mindre buzzwords, mer verklighet och bortom horisonten” samlade Orange Cyberdefense kunder, partners och cybersäkerhetsexperter för en heldag med fokus på dagens och morgondagens säkerhetsutmaningar.
IT-Finans var på plats som inbjuden media för att följa diskussionerna kring hotbilden, AI-utvecklingen och hur organisationer behöver rusta sig för en allt mer komplex digital verklighet.
Redan i inledningen satte moderatorn tonen för dagen. Fokus skulle ligga på konkreta erfarenheter, verkliga hot och praktiska insikter snarare än teoretiska resonemang. Deltagarna fick möjlighet att möta experter från Orange Cyberdefense Security Operations Center (SOC), analytiker, rådgivare och konsulter som dagligen arbetar med att identifiera, analysera och hantera cyberhot.
På scenen delade även kunder med sig av sina erfarenheter från säkerhetsarbetet, samtidigt som representanter från Polismyndigheten bidrog med perspektiv kring det brottsbekämpande arbetet mot cyberkriminalitet.
Programmet kombinerade keynote-presentationer med flera parallella breakout-spår där besökarna kunde fördjupa sig inom olika områden. För de som följde evenemanget digitalt sändes innehållet från huvudscenen under hela dagen.
Ett digitalt samhälle i ständig förändring
Orange Cyberdefense vd Kåre Nordström
Orange Cyberdefense vd Kåre Nordström inledde dagen med att beskriva hur den digitala utvecklingen fortsätter att accelerera. Förändring har alltid varit en naturlig del av IT- och cybersäkerhetsbranschen, men tempot har ökat markant under de senaste åren.
– Vi lever i en värld i förändring. För oss som arbetar med IT och cybersäkerhet har förändring alltid varit en del av vardagen, men efter pandemin har utvecklingen accelererat ytterligare. Med ny teknologi ser vi nu en ännu snabbare förändringstakt, vilket både skapar möjligheter och nya risker, konstaterade Nordström.
Han betonade vikten av att ligga steget före när det gäller att skydda det digitala samhället och att säkerhetsarbetet idag kräver ett nära samarbete mellan teknikleverantörer, kunder och samhällsaktörer.
Från cyberhot till samhällsrisker
En central del av presentationen handlade om hur cyberattacker idag får konsekvenser långt utanför IT-avdelningen. Nordström lyfte flera internationellt uppmärksammade incidenter som exempel på hur digitala angrepp kan påverka kritisk infrastruktur, produktion och nationella ekonomier.
Bland exemplen fanns den kinesiskt kopplade Volt Typhoon-kampanjen, som riktade sig mot kritisk infrastruktur och telekomoperatörer i USA, samt cyberincidenter som påverkat energiförsörjning och industriell produktion.
Budskapet var tydligt: cybersäkerhet handlar inte längre enbart om att skydda data. Det handlar om att skydda verksamhetskritiska processer, leveranskedjor och i förlängningen samhällsfunktioner.
För många verksamheter innebär det att cybersäkerhet flyttas allt högre upp på ledningars och styrelsers agendor. Säkerhetsinvesteringar betraktas i allt större utsträckning som affärskritiska investeringar snarare än rena IT-kostnader.
AI förändrar spelplanen
Ett genomgående tema under dagen var artificiell intelligens och dess påverkan på cybersäkerhetsområdet. AI skapar nya möjligheter för verksamheter att effektivisera processer, förbättra analysförmågan och stärka sitt försvar, men tekniken används samtidigt allt mer aktivt av cyberkriminella aktörer.
Flera talare beskrev hur AI redan används för att skapa mer avancerade phishingkampanjer, automatisera attacker och identifiera sårbarheter i komplexa IT-miljöer. Samtidigt ger tekniken säkerhetsorganisationer nya möjligheter att snabbare upptäcka avvikelser och reagera på hot.
För företagsledare innebär utvecklingen att AI inte längre kan betraktas enbart som en innovationsfråga. Tekniken behöver också hanteras ur ett risk-, styrnings- och säkerhetsperspektiv.
Geopolitikens växande betydelse
Nordström återkom också till hur den geopolitiska utvecklingen påverkar cybersäkerhetslandskapet. Händelser i omvärlden får idag direkta konsekvenser för organisationers säkerhetsarbete, där nationella intressen, statligt sponsrade attacker och ökade regulatoriska krav skapar nya utmaningar.
Han beskrev hur Europas beroende av internationell teknologi och globala leveranskedjor allt oftare diskuteras ur ett säkerhetsperspektiv. Samtidigt växer kraven på digital suveränitet, dataskydd och motståndskraft mot externa hot.
Cybersäkerhet är därmed inte längre en isolerad IT-fråga utan en strategisk fråga för hela verksamheten och i många fall även för nationell säkerhet.
Nya regulatoriska krav ökar pressen
Utöver den tekniska utvecklingen står många organisationer inför ett växande regulatoriskt landskap. NIS2-direktivet, DORA-regelverket och andra europeiska initiativ ställer högre krav på riskhantering, incidentrapportering och kontinuitetsplanering.
För företag inom finanssektorn, offentlig verksamhet och samhällsviktig infrastruktur innebär detta att cybersäkerhet i allt högre grad blir en fråga om regelefterlevnad och verksamhetsstyrning.
Flera av dagens sessioner fokuserade därför på hur organisationer kan skapa en långsiktig säkerhetsstrategi som kombinerar teknik, processer och kompetensutveckling.
Partnerekosystem och kunskapsutbyte
På plats fanns även flera av Orange Cyberdefense ledande teknikpartners som presenterade nya lösningar och teknologier inom cybersäkerhet. Besökarna uppmuntrades att besöka partnerutställningen för att ta del av de senaste innovationerna inom området.
Dagen präglades av ett starkt fokus på erfarenhetsutbyte mellan leverantörer, experter och kunder något som blivit allt viktigare i takt med att cyberhoten blir mer avancerade, professionella och gränsöverskridande.
IT-Finans slutsats
Orange Cyberdefense lyckades samla flera av de frågor som just nu dominerar cybersäkerhetsagendan: den snabbt föränderliga hotbilden, AI:s påverkan på både försvar och attacker samt de geopolitiska faktorer som i allt högre grad påverkar organisationers säkerhetsarbete.
Samtidigt blev det tydligt att cybersäkerhet inte längre kan betraktas som en teknisk specialistfråga. För många verksamheter handlar det idag om affärskontinuitet, riskhantering, regelefterlevnad och långsiktig konkurrenskraft.
Budskapet från scenen var tydligt: framtidens cybersäkerhet handlar mindre om buzzwords och mer om verkliga åtgärder, kompetens och samarbete. I en värld där förändring blivit det nya normala behöver organisationer kontinuerligt utveckla sin motståndskraft för att möta både dagens och morgondagens hot.
Av Annika Guldroth
