Det är viktigt att förstå olika attacker

Bild

Varför valde du att specialisera dig på cybersäkerhet?

– Mitt intresse för cybersäkerhet började i början av 90-talet. Vid denna tidpunkt, efter den första stora attacken via Internetmasken, började det bli klart att säkerhet var eller skulle bli mycket viktigt. Men många universitet hade fortfarande bara en enda kurs i cybersäkerhet (kryptografi) och inte den rikaste uppsättningen kurser som berörde en rad ämnen som studenterna erbjuds idag.

"I got the opportunity to do a master’s thesis within web security at IBM Research in Switzerland, this cemented my interest and later I went to Stanford University where I worked to combine AI and cyber security."

– Jag fick möjlighet att göra en masteruppsats inom webbsäkerhet vid IBM Research i Schweiz vilket förstärkte mitt intresse. Efter det började jag på Stanford University där jag arbetade för att kombinera AI och cybersäkerhet.

Vad jobbar du med just nu?

– Min nuvarande forskning fokuserar på kritisk infrastruktur och hur de kan attackeras och skyddas. Utmaningen är blandningen av funktioner kring Internet of things (många små enkla enheter) med legacy systems (äldre system som inte kan uppgraderas till den senaste programvaran). De kan också vara begränsade i sin processorkraft och minne, vilket innebär att vissa skyddsmekanismer som vi redan har utvecklat inte kommer att fungera. I vissa fall går de också på batteri vilket lägger till ytterligare en parameter när de bygger effektivt skydd. 

Vad kommer studenterna lära sig i din kurs?

– Min Computer Security-kurs tar i ett brett grepp kring säkerhet. Studenterna berör många av områdena för modern cybersäkerhet. Vi diskuterar historiska attacker, hur skadlig programvara har förändrats genom åren, vikten av att förstå säkerhetsdynamiken med försvararna gentemot angriparna, visat med ett enkelt exempel genom att använda lösenord för att autentisera sig för ett system. Kursen ger en översikt och en bra grundläggande uppsättning verktyg som studenten sedan kan utveckla vidare i de andra kurserna som erbjuds vid Göteborgs universitet.

Varför är säkerhet viktigt för studenterna?

– Världen blir alltmer digitaliserad och datorer och deras tjänster blir viktigare. Detta gäller både för människor som använder tjänsterna och för angripare som försöker snedvrida våra liv. Jag skulle rekommendera alla studenter att ta en första kurs i säkerhet (DIT641), oavsett om de vill arbeta med ämnet på heltid eller inte. Det är viktigt att förstå begreppen och olika typer av attacker, för att kunna skydda sig själv. 

– Naturligtvis tycker jag att säkerhet är väldigt intressant och skulle rekommendera den fullständiga säkerhetsspecialisering som vår avdelning har sammanställt.