Min uppgift är att se till att våra kunders information är skyddad

Hur skyddar vi våra digitala tillgångar och inventarier? Hur skyddar vi kundens konto? Hur skyddar vi kundens överföring? Hur skyddar vi kundens identitet? Det här är kärnfrågorna Ulf Larsson fokuserar på i sitt arbete som Security Chief Technology Officer (CTO). Genom ett genuint säkerhetsintresse, nära samarbete med kollegor och framåtdrivande tankesätt jobbar han med att kontinuerligt med innovation och utveckla säkerheten på SEB.

Kan du berätta mer om din roll som Security CTO?

–Jag behöver ha en tydlig förståelse för fyra hörnstenar i mitt säkerhetsarbete: personsäkerhet, säkerhet i byggnader, informationssäkerhet samt säkerhet för IT och infrastruktur.

Ulf har alltid haft ett genuint intresse för säkerhet och i sin roll prioriterar han att värna om kundernas data och fortsätter lära sig för att hitta de bästa aktuella säkerhetslösningarna.

– Det absolut viktigaste är att alltid att skydda våra kunders data och affärstillgångar. Allt annat är sekundärt. Min roll bygger ju på att förstå affärsstrategin samt tekniken och sedan översätta målen till konkreta lösningar kring hur vi ska operationellt skapa tjänster kring detta och hur vi ska vara motståndskraftiga mot eventuella försök att ta sig in i banken.

Vidare betonar Ulf vikten och möjligheten till goda samarbeten med medarbetare och olika team när man arbetar inom säkerhet.

– Det gäller för mig att vara tillgänglig och förklara och diskutera med olika divisioner.

Banken är en kritisk funktion i samhället, hur förhåller du dig till det ansvaret i ditt arbete?

– Banken har ett ansvar att upprätthålla finansiell stabilitet. Därför är det viktigt att alla betalningstjänster fungerar, att vi alltid är tillgängliga och att kundernas finansiella data har en säker plats hos oss. Till exempel, om betalappen ligger nere påverkar det många personer och verksamheter på samma gång. Därför vill vi självklart motverka att sådana händelser inträffar. I vårt säkerhetsarbete har vi alltid bankens roll i samhället i åtanke och förstår att denna finansiella stabilitet ständigt mäts.

I en snabbt föränderlig teknologisk miljö, särskilt med utvecklingen inom AI, hur förhåller ni er till dessa snabba förändringar?

– Vi ser idag en ökning av skadliga programkoder som genereras med hjälp av AI. Volymerna är avsevärda och AI modellerna används inte bara till att skapa skadliga koderna utan även till att automatisera och distribuera koderna. Koden är skapad på ett sådant vis att den automatiskt söker efter en sårbarhet i systemen. Därför måste vi

bemöta detta på samma sätt och hitta dessa svagheter. Det här kan liknas vid ett parti schack. För att fatta rätt beslut räcker det inte att planera våra egna drag utan vi måste också förstå vilka drag motståndaren kan göra. Därför behöver vi analysera hotlandskapet både internt och externt för att identifiera de mest aktuella hoten just nu i den föränderliga miljön. Vi använder ju egentligen mer och mer AI för att hjälpa oss i att försvara banken. Det är inbyggt i våra produkter. Vi kontinuerligt blickar framåt och fokuserar på att ta nästa steg och bli ännu bättre på att driva och utveckla vårt säkerhetsarbete.

Vad är din övergripande vision för säkerhetsarbete på SEB?

– För mig är det extremt viktigt att vi fortsätter tydliggöra att säkerhet är en möjliggörare för att kunna bedriva vår affär på ett tryggt och förtroendefullt vis. Sedan att vi fortsätter jobba med innovation här på SEB för att skapa en så ren och skalbar säkerhetstillämpning som möjligt. Vi är ett företag som förespråkar nyfikenhet, innovation och kollegor som har ett inre driv. Det är spåret vi fortsätter i.

Hur ser möjligheterna ut inom säkerhet på SEB?

– Säkerhetsområdet är ett väldigt spännande område för tech-talanger. I grunden handlar vårt arbete om att skydda kunders data och tillgångar i en alltmer digital värld. Det innebär att förstå hot, upptäcka attacker och hela tiden stärka skyddet i våra system. För den som är nyfiken på teknik och gillar att lösa problem finns det många möjligheter att utvecklas inom säkerhet.