English version below – autotranslated by Chat GPT
Vi som arbetar med säkerhet har (antagligen) i alla tider kämpat mot vad jag skulle vilja kalla en naiv optimism. Människor vill tro att allt ska gå bra, att alla kan vara vänner och att turen är på vår sida. Verkligheten visar dock gång på gång att det många gånger hellre går fel än bra.
Titanic är ett av de tydligaste exemplen på det. Där trodde man verkligen att man skulle kunna överträffa naturen och skapa ett osänkbart skepp. Livbåtar, vad är det för trams? Verkligheten gjorde sig påmind och allt gick åt helvete.
För några år sedan varnade jag några IT-chefer för att gå all in på molntjänster. Ingen lyssnade. Molnet var säkert, redundant och IT-världens motsvarighet till Messias och frälsningen. Änglasång och trumpeter blev det.
I dag ser världen väldigt annorlunda ut. EU är i händerna på USA när det gäller IT-infrastruktur och i den här osäkra geopolitiska världen är ingenting längre säkert. Det går inte att lita på allierade, domedagsklockan har aldrig varit närmare midnatt och imorgon – den 27:e januari klockan 10.00 EST kommer nytt besked för 2026. Min spaning är att klockan kommer vara ännu närmare midnatt än nuvarande 88 sekunder, men vi får se.
Så, den gamla sanningen för säkerhetsfolk om att ”det där kommer aldrig att hända” blir återigen en påminnelse om att vi alla bör jobba med säkerhet först. Göra våra riskanalyser, inte vara naiva, bygga robusta system som tål att skakas om.
Precis som fartyg behöver livbåtar behöver samhället alternativ. Om elen försvinner, vad händer då? Om maten slutar komma till affärerna, vad händer då? Om samhället inte längre kan stötta dig, vad gör du då?
I alla händelser är det alltid bättre att vara förberedd. På en privat nivå kan du se över din motståndskraft mot oförutsedda händelser. Se till att du kan hålla dig varm, att du har mat i reserv, att du har kontanter och allra helst guld- eller silvermynt. Det brukar heta att slumpen gynnar den förberedde, vilket är i allra högsta grad sant när det gäller säkerhet.
Tittar vi på våra liv online är det inte roligt att tänka sig att alla onlinetjänster en dag skulle försvinna. Men tänk dig in i det och se vad du behöver för att klara dig utan allt du idag har i det så kallade molnet. Har du gjort kopior och lagrar dem lokalt?
Det där som aldrig kommer att hända är ibland exakt det som händer. Det är vad Murphys lag handlar om och det verkar vara en universell lag. Tror du mig inte så är det bara att vänta och se.
Till sist – trilogin om den svarta koden (Svart Kod, Svart Storm, Svart Värld) och trilogin om de röda grevarna (Monster, Wonderland, Röd Feber) – handlar om vad som händer när det där som aldrig skulle hända faktiskt hände … Finns i bokhandlarna eller signerade här.
English version – Autotranslated by Chat GPT
That Which Will Never Happen
Those of us who work with security have (probably) always had to fight what I would call naïve optimism. People want to believe that everything will work out, that everyone can be friends, and that luck is on our side. Reality, however, shows time and again that things more often go wrong than right.
The Titanic is one of the clearest examples of this. There was a genuine belief that humanity could outdo nature and create an unsinkable ship. Lifeboats—what nonsense. Reality made itself known, and everything went to hell.
A few years ago, I warned several IT executives against going all in on cloud services. No one listened. The cloud was safe, redundant, and the IT world’s equivalent of the Messiah and salvation. Cue angelic choirs and trumpets.
Today, the world looks very different. The EU is in the hands of the United States when it comes to IT infrastructure, and in this uncertain geopolitical landscape, nothing is truly safe anymore. Allies cannot be fully trusted, the Doomsday Clock has never been closer to midnight, and tomorrow—January 27 at 10:00 a.m. EST—a new announcement for 2026 will be made. My prediction is that the clock will be even closer to midnight than the current 88 seconds, but we’ll see.
So the old truth among security professionals—that “this will never happen”—once again serves as a reminder that telling ourselves this is precisely why we should put security first. Do our risk analyses, avoid naïveté, and build robust systems that can withstand being shaken.
Just as ships need lifeboats, society needs alternatives. If the power goes out, what happens then? If food stops reaching the stores, what happens then? If society can no longer support you, what do you do?
In all cases, it is always better to be prepared. On a personal level, you can review your resilience to unforeseen events. Make sure you can stay warm, that you have food in reserve, that you have cash—and preferably gold or silver coins as well. It’s often said that chance favors the prepared, which is very much true when it comes to security.
When we look at our online lives, it’s not pleasant to imagine all online services disappearing one day. But try to imagine it—and see what you would need to manage without everything you currently have in the so-called cloud. Have you made copies and stored them locally?
That which will never happen is sometimes exactly what happens. That is what Murphy’s Law is all about, and it seems to be a universal law. If you don’t believe me, just wait and see.
