Phishing-attacker mot svenska universitet : En kvalitativ studie kring säkerhetsarbete inom svenska universitet

Sammanfattning

Det förändrade omvärldsläget och den ökade digitala hotbilden har gjort cybersäkerhet till encentral fråga för samhällsviktiga verksamheter. Svenska universitet utgör en unik och sårbarmåltavla då de hanterar värdefull forskningsdata och personuppgifter samtidigt som de styrs avoffentlighetsprincipen och en kultur av akademisk öppenhet. Den här öppenheten utnyttjas oftaav aktörer genom phishing som fungerar som den primära attackvektorn för att komma åtkänslig information och få obehörig tillgång till system. Effekterna av en lyckad attack kan ledatill allvarliga konsekvenser vilket är något som tas i beaktning när universitetenssäkerhetsarbete utformas. För att skapa en förståelse för hur svenska universitet uppfattar hotetfrån phishing och hur dess konsekvenser påverkar säkerhetsarbetet, undersöker den här studienämnet genom en kvalitativ intervjustudie. Studien utgår från det teoretiska ramverket ProtectionMotivation Theory (PMT) som appliceras på en organisatorisk nivå. Studien visar att phishingprimärt ses som en attackvektor som kan leda till allvarligare angrepp snarare än ett isolerathot. Säkerhetsarbetet utformas genom en balansgång mellan öppenhet och säkerhet, vilketinnebär att man undviker alltför strikta tekniska restriktioner för att hindra kärnverksamheten.I stället finns det ett fokus på att bygga en säkerhetskultur som sänker tröskeln för rapporteringav incidenter.