22 april 2020
Monica Verma, ansvarlig for sikkerhet og risikostyring i Financial Services både internt og mot kundene våre i TietoEVRY, tror vi bare vil se mer og mer til kriminalitet, angrep og ødeleggelser av bedrifter gjennom cybertrusler.
Monica holder mange foredrag for å hjelpe bedrifter og ledere til å sikre bedriften mot cybertrusler.
I 2019 vant Monica prisen for årets beste sikkerhetsrådgiver. Hun er lidenskapelig opptatt av teknologi og sikkerhet både på jobb og privat, og interessen har vart lenge! Monica tror vi allerede er i gang med en slags cyberkrig, og selv om denne typen krig ikke består av massive fysiske ødeleggelser, kan den være like farlig som en konvensjonell krig.
Er du nysgjerrig på hva som egentlig trigget Monica til å bli sikkerhetsfrelst?
- På ett vis har allerede den nye typen cyberkrig startet. Den er ikke like fysisk og like synlig som de konvensjonelle krigene, men vi ser en stadig økende trend av cyberangrep som er avanserte og målrettet mot land og myndigheter. En cyberkrig fører ikke nødvendigvis med seg bomber og røyk, men den kan allikevel være katastrofal for økonomien og samfunnet til land.
Ønsker flere engasjerte damer
Som tiåring ble Monica interessert i teknologi og ikke lenge etter begynte hun å utforske denne interessen. Hun lærte seg å programmere, og forsto fort at det vi utvikler også kan «hackes» og misbrukes for å skade både næringslivet og samfunnet.
- Jeg er opptatt av hvordan teknologi og sikkerhet kobles sammen til å støtte finansnæringen og samfunnet. Jeg engasjerer meg også for å vise jenter og damer hvor spennende dette feltet er. Derfor sitter jeg i styringsgruppen til Women in Cybersecurity Norway (WiCy Norway) der vi opprettholder ambisjon å skape et nasjonalt nettverk for å støtte og utvikle flere damer i sikkerhetsbransjen.
Interessen til Monica har kun blitt større og større og ført til at hun i dag er svært aktiv i sikkerhetsmiljøet. I tillegg til å sitte i styringsgruppen til WiCy Norway holder hun også flere foredrag om sikkerhet.
Sikkerhet i dag har ikke bare en direkte innvirkning på næringslivet, men også på samfunnet. Sikkerhetsledere og eksperter har ansvaret for å støtte bedrifter og samfunnet.
- Vi som fagpersoner er nødt til å støtte bedrifter og samfunnet ved hjelp av en proaktiv tilnærming. Det er viktig å være forberedt, forutse kaos som kan komme og være motstandsdyktige.
Monica tar ofte med seg jobben og interessen for sikkerhet hjem som en hobby.
Cybersoldater skal redde oss i den neste cyberkrigen
Monica tror det å være proaktiv er nøkkelen til å vinne en slik krig. Det er det som vil gjøre forskjellen på om cybertrusler blir oppdaget i løpet av en eller 100 dager.
- Dette er en nåtid vi står ovenfor, og dermed er det viktig at vi snakker om det både i styrerom, kontorlandskap og i skolen. Vi må engasjere neste generasjon med mangfoldig bakgrunn til å styrke sin interesse og lidenskap for cybersikkerhet. Det er de som blir våre neste cybersoldater, og dermed må de være beredt på den neste store cyberkrigen.
Du som privatperson kan også ta noen grep for å passe på at bedriften ikke blir angrepet av hackere.
I TietoEVRY er vi opptatt av sikkerhet for å forberede bedrifter på de moderne truslene vi nå står ovenfor. Vi ønsker å tilby kundene våre den støtten og styrken dere trenger for å forsvare dere mot cybertrusler. Som en ekte sikkerhetsekspert og entusiast vil Monica gi deg tre enkle råd for at bedriften din kan bli litt mer rustet mot cybertrusler:
Forenkle: Informasjonssikkerhet og cybersikkerhet er et kompleks felt. Overkompliserte sikkerhetsmodeller er ikke nødvendigvis mer suksessfulle. Det er viktig å bruke det du kan og ikke ta seg vann over hodet. Målet bør være å sørge for at sikkerheten integreres sømløst med kjernevirksomhetsprosessene og automatiseres i størst mulig grad.
Fokus: Sikkerhet er en reise, og ikke en destinasjon. 100% sikkerhet finnes ikke. Derfor er det viktig at bedriften velger fokusområder ut fra viktige cyberrisikoer, trusler og områder som kan ramme deres virksomhet.
Utføre: Utførelse er en viktig del av sikkerhetsforsvar. For å sikre at:
- Cybersikkerhet må bli et tema både fra styreromet til kopirommet.
- Cyberstrategi må flyttes fra en reaktivt til en proaktiv aktivitet. Fra hendelsesstyring til cybermotstand.