Huvudbild för Vitalis 2024
Profilbild för Varför är det så svårt att skapa säkra IT-system?

Varför är det så svårt att skapa säkra IT-system? Har passerat

Onsdag 15 maj 2024 08:30 - 09:00 A2

Föreläsare: Daniel Eidenskog

Spår: Cybersäkerhet och dataskydd

IT-system utgör oftast mycket komplexa sociotekniska system. De IT-system som används inom hälso- och sjukvården utgör inga undantag. Vissa av IT-systemen är vanligen extremt komplexa, såsom journalsystem, medan andra är mer avgränsade. Genom att elektroniken har blivit allt billigare och fått högre prestanda har det dessutom blivit allt vanligare med inbyggda datorer i även till synes enkla produkter, vilket i praktiken gör dem till förklädda IT-system. Komplexiteten kring systemen ligger dessutom även på många olika nivåer ända från lagar och regleringar ner till mjukvara och hårdvara. 

Frågan i titeln behöver brytas ner till ett antal mindre frågor för att kunna besvaras. Några av de mest framträdande frågorna tas upp i presentationen. Vilka faktorer spelar in i svårigheterna med att bygga säkra system? Varför är komplexiteten hos systemen så hög? På vilka sätt påverkar komplexiteten möjligheterna till att skapa säkra system? Varför finns det fortfarande så många relativt triviala sårbarheter i dagens system trots att många av problemen varit kända i åtskilliga årtionden?

Språk

Svenska

Ämne

Data- och informationssäkerhet, Cybersäkerhet

Seminarietyp

Förinspelat + På plats

Föreläsningsformat

Presentation

Föreläsningssyfte

Orientering

Kunskapsnivå

Introduktion

Målgrupp

Chef/Beslutsfattare
Politiker
Verksamhetsutveckling
Upphandlare/inköp/ekonomi/HR
Tekniker/IT/Utvecklare

Nyckelord

Informationssäkerhet

Konferens

Vitalis

Föreläsare

Profilbild för Daniel Eidenskog

Daniel Eidenskog Föreläsare

Förste forskare
Totalförsvarets forskningsinstitut

Daniel Eidenskog är forskare inom informations- och cybersäkerhet vid Totalförsvarets forskningsinstitut. Daniel har mångårig erfarenhet av cybersäkerhetsarbete från socioteknisk systemnivå till teknisk implementation, såväl inom offentlig förvaltning som från det privata näringslivet.