Sikkerhet handler om mer enn teknologi – møt Polly Copeman
Hun har opplevd kaoset på bakken etter tsunamien i Thailand. Håndtert etterdønningene av terrorangrep i London. I dag bruker Polly Copeman erfaringene sine på å beskytte Lyse-konsernet som står bak blant annet Altibox og ice.
Polly Copeman er leder for sikkerhet i Lyse-konsernet. Det innebærer alt fra fiber og strøm til kritisk infrastruktur og digital beredskap. Men spør du henne hva sikkerhet egentlig handler om, svarer hun uten å blunke:
– Det handler om folk.
Hun smiler. Det er tydelig at dette ikke bare er en tittel for henne. Det er noe hun virkelig brenner for.
Fra politi og forsvar til konsernsikkerhet
CV-en hennes er alt annet enn standard. Bak seg har hun år i militæret, politiet og internasjonale oppdrag i regi av blant annet Interpol. Det er erfaringer som har preget synet hennes på beredskap.
– Å være midt i en krise gir deg et annet perspektiv. Du lærer raskt at beredskap ikke er teori. Det er handling. Det er å vite hva du gjør når det brenner.
I dag er det ikke naturkatastrofer eller terror hun møter, men et digitalt trusselbilde i stadig utvikling. Og det er minst like komplekst.
Fra passord til helhetlig beredskap
Da Polly startet i Lyse, var sikkerhetsfokuset tungt rettet mot tradisjonell IT, passordhygiene, e-postsikkerhet og konfigurasjoner på PC.
– I dag handler det om noe helt annet. Om totalberedskap. Om å vite hva som kan skje, og å øve på det. Ikke bare skrive planer, men teste dem.
Lyse-konsernet er sammensatt av mange virksomheter – fra telekom og energi til datasentre og infrastrukturprosjekter. Hver enhet har egne reguleringer, risikoforståelse og praksis.
– Det betyr at vi må bygge et sikkerhetsarbeid som både henger sammen og fungerer lokalt. Det er den store jobben – å få alt til å spille sammen.
Sammen med et eget sikkerhetsteam har hun røsket opp i gamle rutiner og innført nye. Alt fra retningslinjer for utenlandsreiser til sperring av tilganger fra høyrisikoland.Tiltak som kan virke enkle på papiret, men som i praksis krever både teknisk innsikt og tydelig kommunikasjon.
Trusselbildet endrer seg. Tempoet øker.
Lyse-konsernet er i stadig utvikling, og det samme er risikobildet. Derfor har Polly og teamet hentet inn nye ressurser som skal jobbe dedikert med risikoanalyser og trusselvurderinger på tvers av datterselskapene.
– Du kan ikke sikre alt like mye. Du må vite hva som er viktigst å beskytte. Og så må du være brutalt ærlig: Er vi faktisk forberedt?
Hun trekker på en metafor fra barneskolen:
– Vi hadde brannøvelser. Ikke fordi det var sannsynlig at skolen brant – men fordi vi måtte vite hva vi skulle gjøre. Slik må også vi tenke.
Samfunnsansvaret som forplikter
Lyse eies av 14 kommuner og har samfunnskritisk ansvar. Det er ikke bare forretning – det er beredskap i praksis.
– Vi må stille oss selv de ubehagelige spørsmålene. Hva er det verste som kan skje? Hva tåler vi? Og hvordan kan vi bli enda bedre forberedt?
Det betyr også å være åpen for hjelp:
– Har du ikke kompetansen selv, må du hente den inn. Sikkerhet kan aldri være et hobbyprosjekt. Det gjelder for både små og store virksomheter. Og her kan jeg ikke understreke nok: spørsmålet er ikke om du blir angrepet, men når. Derfor bør alle bedrifter investere i gode sikkerhetsløsninger som tar vare på både virksomheten og kundenes sensitive data.
Det starter og slutter med menneskene
Til syvende og sist handler alt om folk. Om de som skal tolke en varslingsplan. De som skal trekke ut stikkontakten. De som skal kjenne igjen en phishing-epost.
– Vi kan ha de beste systemene i verden. Men uten folk som forstår dem og bruker dem riktig, betyr det lite.
Og så legger hun til, nesten som et ekko fra alle årene i uniform:
– Du må øve. Ikke på papiret. I virkeligheten.
Sikkerhet handler om mer enn teknologi. Det handler om mennesker. Det har det alltid gjort avslutter Polly med et smil.
