Bakgrund till virusvarning och helsäkerhet

Inga pekpinnar - bara tips och råd.

Skapandet av “Virusvarning & Helsäkert!”
Dataföreningens utbildningspaket i grundläggande informationssäkerhet.

Den 25:e oktober 2000 lanserades “Virusvarning & Helsäkert!” på marknaden. Tidpunkten utgör en milstolpe och ett trendbrott för informationssäkerhetsutbildning. För första gången har det tagits fram en generellt gångbar säkerhetsutbildning för slutanvändare.

Det som ytterligare förstärker trendbrottet är utformningen ; inga pekpinnar - bara tips och råd. Framställt med humor, distans och modern teknik underlättas lärandet. Fokus är inställt på att förändra individers beteenden och attityder.

Bakgrund
Boken “Steg för steg mot bättre IT-säkerhet” som Dataföreningen gav ut under våren 1997 såldes slut under 1999. I samband med detta aktualiserades frågan om uppdatering av boken och tanken väcktes att ta fram ett nytt utbildningsmaterial baserat på modern teknik och nya rön.

Dataföreningen startade då en förstudie som våren 1999 resulterade i en rekommendation att producera ett helt nytt utbildningsmaterial för grundläggande informationssäkerhet. Produkten skulle vara generell till sin natur och vara utformad så att den smidigt skulle kunna anpassas till exempelvis bransch, större företag/koncern eller viss yrkeskategori.

Projektet startas
Dataföreningens ambition var att denna satsning skulle ske tillsammans med andra aktörer i samhället för att få ett kraftigt genomslag på marknaden och markant bidraga till att säkerhetsmedvetandet skulle höjas i landet. Under sommaren och hösten 1999 tillkom Telia AB och Överstyrelsen för Civil Beredskap som medfinansiärer. Efter avtalsskrivning parterna emellan beslöts att sätta startdatum för projektet till den 1:a februari 2000.

Steg 1 - Kravspecifikation
Under två kravspecifikationsseminarier utarbetades vad utbildningen skulle omfatta och vilken nivå den skulle vara på, vilka kunskapsmål som skulle nås och vilken typ av förändring i beteende och attityder hos de framtida kursdeltagarna som var önskvärt.

Deltagare i Steg 1 var:
Mats Lundquist, huvudprojektledare, Dataföreningen
Annika Pettersson, delprojektledare e-learning, Dataföreningen
Sten Holmberg, redaktör bokprojektet
Bernt Linton, sakkunnig, Dataföreningen
Göran Laxén, sakkunnig informationssäkerhetschef, Telia AB
Lars Karlsson, sakkunnig, Telia AB
Stefan Larsson, sakkunnig, ÖCB
Stina Wasserman, sakkunnig, ÖCB
Dan Grönstedt, expert e-learning

Steg 2 - Delprojekten inleder arbetet
För att ha högt tempo i utvecklingen arbetade bokprojektet och e-learningprojektet parallellt. Som grund för arbetet användes den gemensamma kravspecifikationen. I bokprojektet engagerades under ledning av Sten Holmberg medförfattare med expertkunskaper inom de olika sakområdena. Annika Pettersson skapade i e-learningprojektet, tillsammans med produktionsbolaget Gronstedt Group, grov- och detaljmanus.

En referensgrupp från svenskt näringsliv tillsattes och under några mycket givande möten diskuterades angreppssätt, innehåll och omfattning. Under hela resan avrapporterades projektläget till styrgruppen av huvudprojektledaren Mats Lundquist. I styrgruppen satt Kurt Gladh, Dataföreningen, Magnus Ek, Telia AB och Stefan Larsson/Ulf Ekengren, ÖCB.

Steg 3 - Samordning av e-learning och faktabok
Redan i kravspecifikationsarbetet konstaterades att fakta kring informationssäkerhet gör sig bäst i bokform. Att beröra människor på ett sätt som skapar beteendeförändring är dock e-learning bevisat bättre på. Genom medvetenheten i projektet att människor lär sig på olika sätt, dvs har olika sk lärprofiler, konstruerades utbildningen för att möjliggöra alternativa tillvägagångssätt att ta till sig kunskap om informationssäkerhet. Samordningen delprojekten emellan blev därför en central aktivitet.

Under försommaren och sommaren 2000 integrerades faktaboken “Helsäkert!” och e-learningutbildningn “Virusvarning” på flera sätt. De olika scenarierna i “Virusvarning” säkrades mot faktainnehållet i boken, boken lades in i HTML-format i “Virusvarning” och den grafiska profilen ensades där det var nödvändigt. Målet var att få ett heltäckande koncept där den enskilda individen själv kunde välja tillvägagångssätt i lärandet - och samtidigt ha roligt! Humor blev genomgående den mest framträdande och framgångsrika metoden att lyfta fram säkerhetsfrågor - som tyvärr ofta tenderar till att upplevas som trista för alla som inte professionellt arbetar med säkerhet.

Steg 4 - Produktifiering och lansering Under hösten 2000 genomfördes nödvändig paketering och test av utbildningskonceptet. Lanseringen förbereddes och den 25 oktober presenterades “Virusvarning & Helsäkert!” för ca 80 inbjudna gäster.

Sammanfattning Dataföreningen har medvetet tagit fram en generell hyllprodukt för grundutbildning i informationssäkerhet. Målet är att höja säkerhetsmedvetandet i företag och organisationer och på så vis även i Sverige. “Virusvarning & Helsäkert!” togs fram i ett projekt inom ramen för Dataföreningens SBA-verksamhet (programprodukter och metoder för informationssäkerhet).

Att ändra människors beteenden i säkerhetsfrågor går att göra genom utbildning. Varje företag och organisation, liksom varje människa, måste hitta sitt personliga sätt att bäst ta till sig kunskap. “Virusvarning & Helsäkert!” innehåller flera olika sätt att nå insikt - det är ett smörgåsbord för den enskilda såväl som för företaget. Inga pekpinnar - bara tips och råd.

Fakta om projektet
Tid för utveckling: 8 månader (2000-02 - 2000-10)
Totalt antal personer i projektet: 150 st
Projektbudget: 3 mkr + 2000 arbetstimmar som ej belastade budget
Språk: Svenska/engelska (gäller både bok och e-learning)
Leverabler (projektresultat):
CD: Virusvarning - 10 situationer om informationssäkerhet
CD: - ” - , executive edition (med speciell inledning för chefer)
CD: Virus Alert - 10 situations regarding information security
Intranät: Virusvarning/Virus Alert (svensk/brittisk och amerikansk engelska)
Intranät: kunskapstest och uppföljning av tester
Bok: Helsäkert! En bok för dig om säker information
Bok: Safe & Secure! A book for you about secure information