Barrikad Resiliens Center

Då har vi lanserat Barrikad och vårt Resiliens Center. Känns stort på många sätt och hoppas att många företag som funderar över hur dom skall arbeta med sin motståndskraft och beredskap för att säkerställa affärskontinuitet vid händelse av kris, katastrof eller krig, finner värde i att titta på vårt Resiliens Center.

Denna post handlar mest om bakgrunden och varför vi skapade Resiliens Center, nästa post kommer vara mer om själva plattformen, men en kort intro följer nedan ändå.

Resiliens Center

Resiliens Center ger svenska företag en tydlig bild av aktuell status på resiliens och beredskap, men även analys på helhet och per område. Självklart finns åtgärdsförslag som är både i datum och prioritetsordning. Utbildnings- och övnings-förslag är en självklarhet.

Resiliens Center utvecklas med företaget och allt eftersom åtgärder genomför uppdateras analyser och status mm.

Bakgrund

Den största drivkraften bakom Barrikad är att vi vill bidra till att hålla Sverige starkt och tryggt. Att många företag känner en osäkerhet kring området har bidragit starkt till att vi skapade Barrikad. Vår bakgrund från såväl Försvarsmakten som tech/IT samt givetvis att driva företag generellt gjorde att vi insåg att vi har en kompetens och förståelse som många företag kan ha nytta av i sitt arbete på området. Samtidigt vet vi att för att lyckas måste arbetet ske kontinuerligt, det är inte en workshop eller en tidsbestämd insats, det måste ligga med i det kontinuerliga arbetet för alla företag.

Vi ställde massvis med frågor till företag och insåg att i stort sett alla företag vill ha en god beredskap och stark motståndskraft / resiliens, men många vet inte sin egna status eller vart de skall börja.

Det många "experter" dessvärre gör är att slänga sig med komplexa förkortningar och andra förvirrande uttryck som gör att området blir läskigt. Ta bara cybersäkerhet och alla dess olika begrepp och förkortningar. Det skrämmer bort många och de som ändå vill göra något tar in dyra konsulter eller komplexa (och dyra) mjukvaror som ett sätt att göra något och att fiktivt stilla samvetet.

Vi ville få bort allt sådant och göra det betydligt enklare för företag att få förståelse för sin egen status, få kunskap om området och givetvis få konkreta förslag på åtgärder.

När vi letat runt och insåg att det som fanns var antingen komplexa silo-baserade mjukvaror från stora drakar, eller dyra kortsiktiga konsulter som oftast lämnar papperstigrar efter sig, så bestämde vi oss för att lösa problemet själva. Så här står vi med Barrikads Resiliens Center.

Viktigast - Medarbetarna & Svagaste länken-tänket

En kedja är aldrig starkare än svagaste länken

Inom ett område som detta är uttrycket mer sant än inom de flesta andra. En illasinnad, oavsett om det är en kriminell eller en nationell aktör letar alltid efter den svagaste länken hos den som de vill angripa. Är ytterdörren larmad och ett fönster öppet, vart går du in? Finns fullgott cyberskydd, men medarbetarna är inte utbildade i social engineering, då angriper de medarbetarna med phishing och andra angreppssätt (70% av alla angrepp idag börjar med just social engineering).

Snabbt stod det klart att det var dessa två delar som var viktigare än andra för företag som vill öka inte bara sin förståelse utan den konkreta nivån på sin resiliens och beredskap.

1. Vilken är företagets svagaste länk?
2. Vilken kompetensnivå har medarbetarna?

Låter kanske banalt, men är konkret de två viktigaste utan tvivel. Av den anledningen har Resiliens Center stort fokus på att stötta inom just dessa två. Att hela tiden arbeta med att höja nivån på svagaste länken samt säkerställa att medarbetarna hela tiden har rätt kompetens och att den övas.

Varför behövs Resiliens Center?

Det finns två betydande aspekter här skulle jag vilja säga:

1. För samhället
2. För företaget

För företaget

Vi tar den krassa och enkla först. Att det är viktigt för företaget är ofta rent ekonomiskt, företagets överlevnad, medarbetare, kunder och leverantörer vill helt enkelt att företaget skall kunna fortsätta fungera. Faller en leverantör bort (el, klimatkris, krig, vattenläcka vad som) behöver företaget ha beredskap för det så att leverantörskedjan fortsätter fungera. Slås det finansiella systemet ut (swift, bankterminaler, internet etc) behöver företaget kunna fortsätta fungera ändå. I grunden inte så konstigt.

Vi kan se tillbaka på hur olika företag hanterade covid. De som hade planer och visste vad de skulle göra samt hade bra koll på både sina leverantörer och kunder klarade sig ofta betydligt bättre.

För samhället

Den större och viktigare delen är hur viktigt det är för samhället att företag fortsätter att fungera när händelser sker som påverkar hela samhället. Här finns både mjuka, hårda och rent psykologiska parametrar som är av största vikt.

1. Hela samhällssystemet bygger på att företagen fortsätter att fungera, annars havererar samhället väldigt fort. Vi måste ha mat, el, andra typer av varor och tjänster för att helt enkelt kunna fungera.
2. Pengar, ja låter inte så viktigt när skiten träffat fläkten, men det är det, kommer inga pengar in så slutar hjulen till slut att snurra.
3. Psykologiskt. För oss som bor i samhället har arbetet en ytterst viktig roll, inte bara att det ger en intäkt, utan att vi har något meningsfullt att göra. Vi behöver skingra tankar, finna mening och träffa människor.
4. mm mm

Titta bara på Ukraina och hur oerhört viktigt det är att samhället fortsätter att fungera så normalt som det är praktiskt och säkerhetsmässigt möjligt. Företagen är helt enkelt en oerhört viktig basplatta för Sverige om det något inträffar.

Företagen måste fortsätta fungera oavsett vad som händer.

En sann partner, men är det en plattform eller rådgivning?

Helt klart plattform, MEN, som exempel, så lämnar ingen analys plattformen till ett företag utan att den granskats av en av våra resiliens-rådgivare. Varje företag har en dedikerad kontakt hos oss, som alltid är tillgänglig. Detta är ingen konsult eller något vi tar betalt för, det är helt enkelt för att vi tycker det är viktigt att det blir rätt, det är ett viktigt område och vi stöttar gärna. Vi är som sagt en partner, inte bara plattformen utan hela företaget. Tillsammans hjälps vi åt att uppnå önskad nivå enligt varje företags unika förutsättningar.

Kan uppenbarligen skriva hur mycket som helst...

...men dags att runda av och återkomma med mer i en annan post. Nästa post blir mer om plattformen och vad den gör och vilka funktioner som finns samt hur dessa hjälper till bättre status på företaget. Eftersom jag brinner för ämnet så kan jag prata hur mycket som helst om det, så tveka inte att höra av dig om det dyker upp frågor eller funderingar på ämnet.