Möt Petra – ny kursledare som brinner för människans roll i cybersäkerhet

Cybersäkerhet handlar om mycket mer än teknik. Möt Petra, som har snart tio års erfarenhet från branschen och brinner för att göra komplexa säkerhetsfrågor begripliga och engagerande. I november kliver hon in som kursledare på vår Cybersecurity Officer Bootcamp, men redan i oktober gästar hon oss för ett webinar om psykologi, mänskligt beteende och varför människan kan vara vår största tillgång inom cybersäkerhet. Vi passade på att ställa några frågor om hennes resa, drivkrafter och syn på branschens framtid.

Från startupvärlden till cybersäkerhet – hur började din resa?

Jag klev in i branschen för snart 10 år sen genom Secify, som då var en liten startup. Jag var försäljnings- och marknadschef, blev delägare, och hade verkligen en drömkarriär. Vi hade så otroligt kul när vi byggde det där bolaget! Ofantliga toppar och urtrista dalar och allt annat som hör startup-världen till. Första 4-5 åren var vi verkligen som en familj och vann och förlorade tillsammans i precis allt och någonstans längs vägen förälskade jag mig i branschen.

Jag är superintresserad av försvarsvärlden, började plugga statsvetenskap med inriktning cybersäkerhet och kommunikation, och började inse att allt det stora, svåra som händer i världen ofta är svårt att omsätta i konkreta diskussioner kring säkerhet i verksamheter - och ännu svårare är det att få människor att begripa vikten av säkerhetsfrågorna. Där nånstans insåg jag att mina världar förmodligen möts i att kommunicera det svåra och mörka på ett sätt som inte bara är begripligt, utan också skapar förståelse och bidrar till engagemang.

Där nånstans insåg jag att mina världar förmodligen möts i att kommunicera det svåra och mörka på ett sätt som inte bara är begripligt, utan också skapar förståelse och bidrar till engagemang

Världen har blivit en mycket mörkare plats sen jag klev in i branschen, och med det ökar pressen på enskilda att bidra till vår gemensamma säkerhet och motståndskraft. Häri ligger min passion att lyckas nå igenom med kommunikation för att skapa just det engagemanget hos våra fellow kollegor såväl som medborgare - vi har helt enkelt inte råd att inte få med oss på dem och få dem att bidra till säkerheten.

Varför är människan en av våra viktigaste tillgångar inom cybersäkerhet?

Vi har helt enkelt inte råd att inte använda dem. 

Jag såg senast i förra veckan ny forskning på varför teknik måste stötta upp i flera viktiga avseenden, ex. vad gäller mailfilter och liknande, och så är det ju! Men eftersom tekniken rusar så fort så är det praktiskt taget omöjligt att bygga tekniska lösningar och skydd som skyddar oss från precis allt, så det där med att individen är vår sista försvarslinje är en kritisk poäng. Alla som varit i en organisation vet hur det känns när en viss kultur liksom "sitter i väggarna", bra eller dålig. När man lyckas skapa det för säkerhet, och får människor att i stor utsträckning automatiskt välja säkra beteenden därför att normen säger det, då har man vunnit enormt mycket.

Eftersom människan både kan vara en enorm säkerhetsrisk och en enorm tillgång, så anser jag att det är varje "säkerhetsmänniskas" plikt att jobba för att nyttja varenda en som den enorma tillgång de är. 

Hur utnyttjar cyberkriminella vår psykologi för att lyckas med attacker?

Det handlar om att man försöker överlista hur människors hjärnor fungerar, och utnyttja ex vår nyfikenhet, vår vilja att hjälpa till (denna är väldigt svensk/skandinavisk förvisso) och vår rädsla för att göra fel. Det som gör människan så intressant inom cybersäkerhet är att vi inte fattar beslut så rationellt som vi själva tror. Vi vill gärna tänka att vi skulle genomskåda en bluff, men vårt beteende påverkas hela tiden av känslor, tidigare erfarenheter, sociala normer och situationen vi befinner oss i (i min föreläsning här i oktober kommer jag prata lite mer om logos och pathos). 

Vi vill gärna tänka att vi skulle genomskåda en bluff, men vårt beteende påverkas hela tiden av känslor, tidigare erfarenheter, sociala normer och situationen vi befinner oss i ...

Ta ex. rädslan för att göra fel hos en nyanställd som får ett meddelande som verkar komma från IT-avdelningen, och personen inte vill verka okunnig eller krångla med sin nya chef - så man tänker att man kör igenom den här uppdateringen (eller vad det nu är) lite snabbt. Ett annat exempel är mekanismen som kallas för överkonfidens som handlar om en överdriven tilltro till den egna förmågan ("jag skulle aldrig gå på ett bluffmail"), som gör personen mindre uppmärksam.

En annan sak jag aldrig tröttnar på att prata om är idén om att människan skulle vara den svagaste länken. Det är en förenkling som missar att fokusera på ex. Arbetsmiljö eller hur system är utformade. Inom psykologin och forskningen om mänskliga faktorer studerar man hur beteenden snarareuppstår i samspelet mellan individen, situationen och omgivningen - det är alltså inte bara individen i sig som utgör svagheten i kedjan.

Vad tror du att många missar med cybersäkerhetsbranschen?

Att det är så väldigt mycket coolare och roligare och mer spännande än man kanske tror från utsidan, och att det finns väldigt mkt fler olika typer av roller än man först kan tro. Dessutom är det redan nu ett enormt område, men ffa växer det så det knakar, så det dyker upp nya och mer nischade roller hela tiden. Den som skaffar sig en bra grund att stå på nu kommer enligt mig ha en fantastisk flora av möjligheter i framtiden.

Den som skaffar sig en bra grund att stå på nu kommer enligt mig ha en fantastisk flora av möjligheter i framtiden.

Du kommer också att kliva in som kursansvarig för den pågående Cybersecurity Officer Bootcamp i november – vad ser du mest fram emot med det?

Jag är så enormt peppad på uppdraget och väldigt tacksam för möjligheten! Roligast tycker jag att det är att se den bredden på studenterna - det finns en enorm kompetens, massvis med erfarenhet och oteroligt hög ambition från många av studenterna! Jag är verkligen imponerad av de jag träffat hittills så det ska bli kul att bolla det här området med dem och höra och lära från dem från deras erfarenhet och kunskapsbas. 

Nyfiken på en karriär inom cybersäkerhet? 🔐

Den 15 februari 2027 startar nästa omgång av vår Cybersecurity Officer Bootcamp, där du får lära dig av experter från branschen och utforska möjligheterna inom cybersäkerhet. Läs mer om programmet och ansökan.