Lärandemål: Förstå varför cybersäkerhet är viktigt, känna till CIA-triaden och skillnaden mellan olika typer av "hackare".

Innehåll:

• Vad cybersäkerhet innebär och varför hot mot digitala system har blivit en central samhällsfråga, i takt med att alltmer verksamhet — bankärenden, sjukvård, myndighetstjänster, företagsdrift — sker digitalt.
• CIA-triaden: Konfidentialitet (endast behöriga ska komma åt information), Integritet (information ska vara korrekt och oförvanskad) och Tillgänglighet (system och data ska vara åtkomliga när de behövs). De flesta säkerhetsincidenter kan beskrivas som ett hot mot en eller flera av dessa tre.
• Hotlandskapet i stora drag: opportunistiska angripare, organiserad brottslighet, statsunderstödda aktörer, samt insiderhot. Motiv varierar — ekonomisk vinning, spionage, aktivism, sabotage.
• Begreppen "white hat", "black hat" och "grey hat" samt vad som skiljer en etisk hackare (penetrationstestare) från en kriminell angripare: uttryckligt tillstånd och ett tydligt uppdrag.

Diskussionsfrågor/övning: Be deltagarna lista tre digitala tjänster de använder dagligen och identifiera vilken del av CIA-triaden som skulle drabbas hårdast om tjänsten utsattes för ett dataintrång, en manipulerad databas respektive en överbelastningsattack.

---

Learning objectives: Understand why cybersecurity matters, know the CIA triad, and understand the difference between types of "hackers."

Content:

• What cybersecurity means and why threats to digital systems have become a central societal issue, as more and more activity — banking, healthcare, government services, business operations — moves online.
• The CIA triad: Confidentiality (only authorized parties can access information), Integrity (information must be accurate and unaltered), and Availability (systems and data must be accessible when needed). Most security incidents can be described as a threat to one or more of these three properties.
• The threat landscape in broad strokes: opportunistic attackers, organized crime, state-sponsored actors, and insider threats. Motives vary — financial gain, espionage, activism, sabotage.
• The terms "white hat," "black hat," and "grey hat," and what distinguishes an ethical hacker (penetration tester) from a criminal attacker: explicit authorization and a clearly defined engagement.

Discussion/exercise: Have participants list three digital services they use daily and identify which part of the CIA triad would be hit hardest by a data breach, a manipulated database, or a denial-of-service attack, respectively.

---