Aranya Consulting växer

Hej Thomas och välkommen till oss!

Varför börjar du här?

Det är helt enkelt roligare att jobba tillsammans med andra. Tidigare har jag varit enmanskonsult, men jag har saknat möjligheten att utbyta tankar, idéer och kunskap med kollegor. Ensam är inte alltid starkast.

Varför blev det just Aranya Consulting?

Det var rätt tillfälle, men framför allt handlade det om människorna. Här känner man sig sedd, oavsett vilken roll eller vilket uppdrag man har. Som egen konsult har mycket kretsat kring uppdrag efter uppdrag. Nu blir personerna runt omkring mig en mycket större del av jobbet.

Vad kommer du att göra på Aranya Consulting?

Jag kommer att arbeta i konsultuppdrag och samtidigt vara med och utveckla både affären och människorna på Aranya Consulting. Mitt första uppdrag handlar om sårbarhetshantering, eller vulnerability management, hos en större organisation.

Varför har Vulnerability Management blivit så viktigt?

Om man inte vet vad man har, vet man inte heller vad man behöver skydda. Därför är Vulnerability Management en nyckel till god säkerhet – ofta på en extremt detaljerad nivå. Den ligger till grund för alla riskbeslut som rör exempelvis uppdateringar och sårbarheter. Det gäller att ha stenkoll för att kunna fatta bra beslut när något väl händer, till exempel när en ny kritisk sårbarhet upptäcks eller en incident inträffar. I dag går allting dessutom mycket snabbare än tidigare.

Vad har du gjort tidigare?

Jag har arbetat med cybersäkerhet i 17 år. Under den tiden har jag bland annat arbetat med penetrationstester, nätverk och leverantörssäkerhet, men också mer generellt med hur man strukturerar säkerhetsprocesser.
En röd tråd har varit att få säkerhetsarbetet att fungera i praktiken: att få processer, teknik och människor att dra åt samma håll – och på så sätt göra organisationer lite säkrare.

Vad fick dig att börja med cybersäkerhet?

Det började med att jag läste Takedown, en bok om Tsutomu Shimomuras jakt på hackaren Kevin Mitnick. Den väckte mitt intresse för digital forensik, som sedan blev min väg in i cybersäkerhetsområdet.

Du kommer precis tillbaka från föräldraledighet. Har du några tips till andra tekniknördiga föräldrar som behöver projekt när barnen sover?

Jag använde AI för att analysera kommunikationen i min diskmaskin så att jag kunde bygga en egen app för att få status och kunna koppla mot min hemautomation.
Nästa projekt är att skruva isär robotdammsugaren och löda fast en port, så att jag kan installera en lokal lösning och slippa låta tillverkaren ha insyn i mitt hem. Där rekommenderar jag projektet Valetudo, vars slogan sammanfattar idén ganska bra: ”Free your vacuum from the cloud.”