Det är viktigt att förstå cyberattacker

Bild

Varför valde du att specialisera dig på cybersäkerhet?

– Mitt intresse för cybersäkerhet började i början av 90-talet. Vid denna tidpunkt, efter den första stora attacken via Internetmasken, började det bli klart att säkerhet var eller skulle bli mycket viktigt. Men många universitet hade fortfarande bara en enda kurs i cybersäkerhet (kryptografi) och inte flera olika kurser för att fördjupa sig i olika ämnen som studenterna erbjuds idag.

– Jag fick möjlighet att göra en masteruppsats inom webbsäkerhet vid IBM Research i Schweiz vilket förstärkte mitt intresse. Efter det började jag på Stanford University där jag arbetade för att kombinera AI och cybersäkerhet.

Vad jobbar du med just nu?

– Min nuvarande forskning fokuserar på kritisk infrastruktur och hur sådan kan attackeras och skyddas. Utmaningen är blandningen av funktioner kring Sakernas internet (många små enkla enheter) med äldre system som inte kan uppgraderas till den senaste programvaran. System kan också vara begränsade i sin processorkraft och minne, vilket innebär att vissa skyddsmekanismer som vi redan har utvecklat inte kommer att fungera. I vissa fall går enheter i Sakernas internet också på batteri vilket lägger till ytterligare en parameter när man vill bygga ett effektivt skydd

Vad kommer studenterna att lära sig i din kurs?

– Min kurs i datasäkerhet tar i ett brett grepp och vi går igenom många områden av modern cybersäkerhet. Vi diskuterar historiska attacker, hur skadlig programvara har förändrats genom åren, vikten av att förstå säkerhetsdynamiken med försvararna gentemot angriparna. Det sistnämnda är visat med ett enkelt exempel genom att använda lösenord för autentisering. Kursen ger en översikt och en bra grundläggande uppsättning verktyg som studenten sedan kan utveckla vidare i de andra kurserna som erbjuds vid Göteborgs universit.

Varför är säkerhet viktigt för studenterna?

– Världen blir alltmer digitaliserad och datorer och deras tjänster blir viktigare. Detta gäller både för människor som använder tjänsterna och för angripare som försöker snedvrida våra liv. Jag skulle rekommendera alla studenter att ta en första kurs i säkerhet (DIT641), oavsett om de vill arbeta med ämnet på heltid eller inte. Det är viktigt att förstå begreppen och olika typer av attacker, för att kunna skydda sig själv. 

– Naturligtvis tycker jag att säkerhet är väldigt intressant och skulle rekommendera den fullständiga säkerhetsspecialisering som vår institution har sammanställt.