I takt med att den teknologiska utvecklingen går framåt blir gränsen mellan IT och OT allt suddigare, och när kontaktytorna blir fler ökar samtidigt sårbarheten hos våra SCADA-system. Detta gäller inte minst våra samhällsviktiga verksamheter, där ett fullbordat intrång kan få katastrofala konsekvenser för kritiska samhällsfunktioner såsom el- eller vattenförsörjning. Hur kan vi öka säkerheten och därmed minska sårbarheten? På konferensen SCADA-säkerhet 2021 diskuterar vi flera olika sätt att möta utvecklingen. Bland annat gästas vi av Sandra Elvin, National Security Officer på Microsoft, som berättar om hur vi kan tillämpa säkerhetsmodellen Zero Trust i SCADA-miljöer. Vi ställde fyra snabba frågor till Sandra med anledning av hennes kommande medverkan.
Du jobbar onekligen med ett väldigt spännande område där utvecklingen går i rasande fart. Men hur hamnade du där?
Jag blev intresserad av IT-säkerhet av en ren slump då jag som 10-åring lyckades infektera min mammas jobbdator hon hade hemma då, en IBM PS/1, som jag var tvungen att reparera för att inte mamma skulle upptäcka det. Det triggade mitt intresse för informationsteknologi och utveckling men då såg jag det mer som en kul hobby med målsättningen att bli läkare så småningom. Men 30 år senare är jag kvar än inom IT-branschen och även om min karriär rymmer de flesta förekommande områden inom IT så är det informations- och IT-säkerhetsområdet jag funnit mest utvecklande och spännande.
När är ditt jobb som roligast och mest givande?
Det bästa med mitt jobb är själva variationen. Jag tycker att det är oerhört givande att varje dag få möta nya utmaningar och att lära sig hur man ska hantera dem – och därmed få möjligheten att hela tiden lära och utvecklas. Jag har som allra roligast på jobbet när jag känner att jag har möjligheten att uträtta bra saker och när jag dessutom kan se att det finns en positiv koppling till samhället i stort.
När arbetsdagen eller arbetsveckan är slut – hur laddar du helst batterierna?
När jag inte arbetar så går det mesta av tiden åt mina tre barn och min hund. Jag älskar att resa och att upptäcka nya delar av världen! Men på senare tid har det ju inte varit möjligt, och när resandet uteblir så får andra, mer lokalt förankrade intressen ta plats. Till exempel bokläsning, jakt- och naturliv, brädspel och allmänt umgänge i goda vänners lag.
Varför bör man inte missa din presentation på konferensen?
Jag kommer bland annat att dela med mig av erfarenheter och insikter som särskilt berör SCADA-system och där vi ser att det idag finns brister i kunskap rörande hur hotbilden och säkerhetsriskerna har utvecklats.
Varmt välkomna att inspireras och ta del av Sandras expertis då hon rundar av första konferensdagen på SCADA-säkerhet 2021, kl. 15:00 den 28 september.