Framsyn som risikoradar

Økt digitalisering og følgelig økt kompleksitet i samspillet mellom teknologi og mennesker skaper nye cybertrusler og øker sårbarhetsflaten for alle typer virksomheter. Tradisjonelle risikostyringssystemer er ikke lenger tilstrekkelig fordi de er reaktive, primært avdekker hendelser etter de har skjedd, og bygger på analyser av tidligere uønskede hendelser som sier lite om nye potensielle trusler. Utfordringen er hvordan en virksomhet kan tilegne seg ny kunnskap som gjør det mulig å forebygge hendelser før de inntreffer. Denne artikkelen gir en konseptuell diskusjon av hvordan framsyn i form av scenarioanalyse kan forbedre cybersikkerheten og redusere organisatorisk sårbarhet. Vi analyserer litteratur innen fagområdene risikostyring, cyberrisiko og framsyn og diskuterer hvordan scenarioanalyser kan brukes av virksomheter for å løfte kunnskapen om potensielle trusler og øke beredskapen. Vi viser at framsyn kan motvirke en illusjon om kontroll som oppstår når tradisjonell, reaktiv risikostyring anvendes til å håndtere usikkerhet og såkalte sorte svaner. Scenarioanalyse utgjør en organisatorisk intervensjon som er ment å skape en arena for kunnskapsdeling mellom ulike aktører både innenfor og utenfor virksomheten. Scenarioer kan ses på som en risikoradar, blant annet gjennom å tilrettelegge for forebyggende og proaktive holdninger til metoder for risikostyring. Artikkelen konkluderer med at framsyn også kan bringe potensielle dilemmaer og fallgruver inn i virksomheter gjennom organisatorisk grensearbeid, selvoppfyllende profetier og trekk av en paranoid organisasjon.