Robert Lagerström

Antalet cyberattacker växer i omfattning och vi hör snart sagt dagligen om hur företag, kommuner och organisationer utsätts. I takt med digitaliseringen ökar attackytan samtidigt som det finns en ökad inre cyberkomplexitet och eskalerande internationell hotbild.

Robert Lagerström och hans kollegor har utvecklat en metod och ett ramverk där man kan analysera cybersäkerheten i stora IT-miljöer. Med stöd av det går det att automatiskt skapa en kopia/modell av en organisations cybermiljö. Modellen kan därefter automatiskt analyseras. Eftersom analysen baseras på simuleringar kan osäkerheter hanteras, både beträffande osäkerhet i analys och osäkerhet i indata.

Fördelarna med en modell, där miljön inte påverkas, är flera. Ingenting kan av misstag förstöras när miljön testas, och förändringar kan testas i förväg innan de implementeras i skarp IT-miljö.

Genom projekt på både nationell och internationell nivå utvecklas, testas och valideras forskningen tillsammans med små och stora organisationer. Ramverket och metoden har visats för olika slags IT-miljöer, bland annat fordon, bank och finans, kraftsystem och molnifrastruktur.