Informationssäkerhet i en pandemivärld: En analys av omställningen till hemarbete

När COVID-19 pandemin slog till över hela världen i början av 2020 tvingades företag snabbt agera för att hantera medarbetarna och deras arbete. Denna studie undersöker hur företag hanterade informationssäkerhet när arbete flyttades från kontor till hem, och vilka lärdomar som kan dras för att identifiera framgångsfaktorer och fallgropar vid framtida hantering av krissituationer. En stor utmaning vid övergången till distansarbete var bristen på säkerhetsspecialister och utbildning inom säkerhet, samt en bristande förståelse för de risker som följer med hanteringen av företagsinformation och data. Syftet med studiens frågeställning ”Vilka lärdomar kan dras gällande informationssäkerhet från omställningen från kontor till hemarbete i samband med pandemin?” är att ge företag och organisationer en djupare förståelse och medvetenhet för att undvika tidigare misstag och ta efter andra företags framgångsrika metoder för hantering av krissituationer. Studien har utförts i form av en ansikte-mot-ansikte-undersökning och data har samlats in genom sju semi-strukturerade intervjuer. För att analysera den insamlade data har en tematisk analys genomförts. Resultaten av studien visat att förberedelser, hög medvetenhet och förståelse för säkerhet hos medarbetare, kontinuerlig utbildning, placering av säkerhetsansvariga på rätt plats och ett effektivt samspel mellan chefer och medarbetare markant ökar chanserna att hantera en krissituation utan större påverkan.When the COVID-19 pandemic hit the world in early 2020, companies were forced to act quickly to manage employees and their work. This study examines how companies handled information security when work moved from the office to the home, and what lessons can be learned to identify success factors and pitfalls in future crisis management. A major challenge in the transition to remote work was the lack of security specialists and training in security, as well as a lack of understanding of the risks that come with handling company information and data. The purpose of the study's question "What lessons can be learned regarding information security from the transition from office to working from home in connection with the pandemic?" is to give companies and organizations a deeper understanding and awareness to avoid past mistakes and to imitate other companies' successful methods of handling crisis situations. The study has been carried out in the form of a face-to-face-survey and data has been collected through seven semi-structured interviews. To analyse the collected data, a thematic analysis has been carried out. The results of the study showed that preparation, high awareness and understanding of security among employees, continuous training, placement of security officers in the right place and an effective interaction between managers and employees significantly increase the chances of handling a crisis without major impact