Lästid: 2 minuter

Senast redigerad: 2025-05-05

Cybersäkerhet som byggnorm – så rustar du din verksamhet

Byggnormer för digitala miljöer? Ja, det är precis vad vi behöver!

När vi bygger hus följer vi byggnormer. Vi förstärker grunden, planerar utrymningsvägar och använder rätt material. Men när det kommer till digitala system ser det annorlunda ut. Allt för ofta byggs digital infrastruktur utan säkerhetstänk från början – trots att hotbilden ökar för varje dag.

Det menar Carl-Johan Ekelund, Head of Security på Atea Sverige, som under Stora Näringslivsdagen i Örebro levererade ett kraftfullt budskap: Cybersäkerhet måste bli lika självklar som byggnormer i fysisk arkitektur.

Och för att lyckas krävs mer än teknik. Det krävs ansvar – från IT, ledning, HR och verksamhet. För i dagens hotlandskap är det inte längre en teknisk fråga. Det är en affärskritisk – och strategisk – angelägenhet.

Cybersäkerhet måste bli en naturlig del av verksamheten

Precis som vi inte skulle ställa ett kassavalv på trottoaren med öppen dörr, bör vi inte exponera känslig digital information utan rätt skydd. Ändå är det precis vad som ofta sker idag – många organisationer vet inte ens hur sårbara de är.

Hotbilden är dessutom större än någonsin. Kriget i Ukraina, Sveriges NATO-process och en föränderlig geopolitisk situation har lett till ökad aktivitet i den digitala domänen. Intrång och kartläggning sker ofta långt innan det upptäcks – ibland veckor eller månader i förväg.

Vem attackerar – och varför?

Cyberkriminella är idag det största hotet mot vanliga organisationer. Attackerna är ofta specialiserade: vissa grupper är bra på intrång, andra på kryptering eller utpressning, och de kan ha ”kundtjänst” som hanterar kommunikationen med offren. Det är en mycket professionell och lönsam verksamhet – större än den globala drogindustrin.

Det finns flera aktörer som hotar svenska organisationer:

• Cyberkriminella – organiserade, strukturerade och ute efter pengar. De söker upp lätta mål, krypterar data och pressar organisationer på lösensummor.
• Statsstödda aktörer – exempelvis från Ryssland, Kina och Iran. De riktar sig ofta mot samhällskritisk infrastruktur och försvarsrelaterad verksamhet.
• Aktivister och script kiddies – mindre förutsägbara men kapabla att skapa störningar och skada.

Cybersäkerhetslagen – början på nya byggnormer

För att möta hoten kommer nu en ny säkerhetslagstiftning baserad på EU-direktivet NIS2. Det handlar om att etablera just det vi saknat – byggnormer för cybersäkerhet. Vissa branscher, som energi, vatten, tillverkningsindustri och offentlig sektor, kommer att omfattas av obligatoriska krav. Företag med fler än 50 anställda eller över 10 miljoner kronor i omsättning blir särskilt berörda.

Lagen ställer bland annat krav på:

• Utbildning av medarbetare
• Säker inloggning och behörighetskontroll
• Incidenthantering och verksamhetskontinuitet
• Leverantörssäkerhet och tekniskt skydd

Börja där du står – och bygg vidare

Uppmaningen från Carl-Johan är tydlig: Företag behöver inte lösa allt på en gång. Men de behöver börja.

Poängen är att säkerhet inte längre kan ses som något frivilligt eller som ”någon annans ansvar”. Det handlar om att agera – att börja där man står, ta fram en nulägesbild, identifiera risker och jobba steg för steg med att stärka upp sin digitala miljö.

För i framtiden kommer cybersäkerhet inte bara att vara en IT-fråga. Det kommer att vara en kvalitetsstämpel – ett kvitto på att ni är ett tryggt företag att lita på. Slutorden från föreläsningen: Tiden är inte inne för fler frågor – den är inne för att agera.

Stort tack till Carl-Johan Ekelund på Atea och arrangörerna bakom Stora Näringslivsdagen i Örebro för en riktigt bra och högaktuell föreläsning!