Småföretagen kämpar med cybersäkerheten

Tre råd för att göra utmaningen mindre

Få företag är rustade för att hantera kommande cyberattacker – och mindre arbetsgivare är de som har lägst motståndskraft.

I en global undersökning från Cisco, Cybersecurity Readiness Index, som släpptes i mitten av mars, framgår det att bara nio procent av företagen i Europa är väl rustade för att hantera framtida cyberattacker – samtidigt som 77 procent förväntar sig för att utsättas för ett angrepp under de närmaste två åren. De mindre företagen är allra mest utsatta – bland de intervjuade företagen med upp till 250 anställda når bara 4,9 procent upp till den högsta beredskapsnivån, och fler än två tredjedelar av dem är på någon av de två lägsta nivåerna. Det är en situation som även får negativa konsekventer för cybersäkerheten i stort, konstaterar Henrik Bergqvist, cybersäkerhetsexpert på Cisco Sverige.

”Små företag kanske inte ser sig själva som den självklara måltavlan för cyberattacker, men i den globala ekonomin är många av de mindre företagen viktiga partners eller en kritisk del av leveranskedjan för större företag eller offentlig sektor, och det gör att hotaktörer kan försöka störa eller få tillgång till kritiska system via underleverantörer.”

”Samtidigt säger det sig självt att i den hårda konkurrensen om IT-kompetens – särskilt på säkerhetsområdet – är det väldigt svårt för mindre företag att rekrytera och behålla rätt kompetens. I det osäkra makroekonomiska läget lever man på mindre marginaler och det blir svårare att snabbt fatta beslut om investeringar i kompetens och tjänster. Samtidigt förändras hotlandskapet väldigt snabbt”, säger Henrik Bergqvist.

Rapporten mäter beredskapen inom fem olika områden för att sedan komma fram till en övergripande nivå; identitetshantering, enheter, nätverk, molnbaserade applikationer och data. Det är de två sistnämnda kategorierna där säkerhetsberedskapen är som lägst; när det gäller att skydda data är nästan en fjärdedel, 24 procent av företagen, på den allra lägsta beredskapsnivån, och kring molnapplikationer uppnår bara 28 procent någon av de två högsta nivåerna.

”Det är lätt att när man tänker på säkerhet så fokuserar man på traditionella hot – ett stulen lösenord, en stulen mobil och försök till intrång mot nätverket. Men när tekniken förändras gör också hotbilden det, och det är inte gårdagens motståndare vi behöver förbereda oss för utan morgondagens”, säger Henrik Bergqvist.

Ibland brukar man tala om begreppet cybersäkerhetsfattigdom – en situation där brist på resurser, förmågor, erfarenhet och inflytande gör att verksamheter inte har möjlighet att skapa ens grundläggande säkerhet. För att göra det lättare att undvika en sådan situation har Henrik Bergqvist tre tips till mindre företag:

Gör det du kan snabbt. Om man inte har den ekonomiska styrkan att göra stora och genomgripande förändringar så finns det ändå alltid några saker som kan förbättras omgående. Det finns oerhört mycket information om trender och hotbilder, och en bra startpunkt för att testa den egna beredskapen är MSB:s checklista för säkerhetsåtgärder. Följ debatten, sök information och best practices från andra företag med liknande utmaningar. En punkt som är extra viktig är att tänka igenom och kartlägga vilka möjligheter man har att återställa förlorad information vid ett angrepp. Genom att testa blir medarbetarna tränade på en kritisk åtgärd, och det är också ett bra sätt att upptäcka andra svagheter innan de blir ett problem.

Bygg en säkerhetskultur. Att skapa engagemang och intresse bland medarbetarna för säkerhetsarbetet kostar inte mycket – men resultatet kan vara ovärderligt, eftersom de allra flesta cyberattacker riktas mot människor snarare än infrastruktur. Här är det viktigt att budskapet är positivt, med målet att göra medarbetarna till den första försvarslinjen mot cyberhot. Det behöver kombineras med enkla och intuitiva lösningar som inte leder till att säkerhet blir en källa till frustration och ses som ett ”nödvändigt ont”.

Se fördelarna med litenheten. Det är inte bara mindre företag som har svårt att hänga med i cybersäkerhetskapplöpningen – samma sak gäller de största företagen, där förändringar ofta är mer komplexa och tar längre tid, inte minst på grund av att man måste ta hänsyn till den befintliga infrastrukturen. Det är lättare att vara snabbfotad och flexibel, och tänka utanför ramarna i en liten organisation. Det är också lättare att bygga säkerhetskulturen, skapa aktiviteter kring det, involvera alla medarbetare och göra säkerhet till ett gemensamt mål. Att prata om företeelser som vd-bedrägerier får ett starkare gensvar när man som medarbetare är nära ledningen.

2023-03-27 - Industritorget

Senaste nytt

Småföretagen kämpar med cybersäkerheten

SENASTE NYTT

Industriföretag varnar för skenande elpriser

Välj rätt växelenhet för din applikation

SBA Teknik skalar upp produktionen

Wiberger certifieras enligt ISO 9001 och 14001

ADR 1.3 – Farligt gods

FPT driver New Hollands lanseringar

Så optimerar svensk industri sin elförbrukning

En investering som lönar sig

Diac Metall AB förädlar mässing

Rostfria buntband för extrema miljöer

Soft Touch AB utvecklar svart reflexteknologi

Krävande silikondelar i långa serier

AI-modeller fortfarande sårbara för manipulation

Företagare väger mellan fast & säsongsstyrt elpris

Elmia Subcontractor 2025 invigd

Helhetslösningar skapar hemkänsla i vården

Red Hat lanserar OpenShift 4.20

DMG MORI och HAIMER fördjupar samarbetet

Odfjell prioriterar säkerhet på öppet hav

Hydro visar hållbara resultat på Elmia

OilQuick stödjer Rosa Bandet med 80 000 kr

Banbrytande axial­flödesmotor från WEG

Gaardbye Supply blir Neuron-återförsäljare

Hydro tar steg mot grönare aluminium

KUKA Nordic expanderar i Mälardalen

Snabbhet och precision i gummiproduktion

Populära produkter som förenklar vardagen

SKF visar hållbar teknik på COP30

Varumärkesprofilering störst utmaning 2026

Cisco flyttar AI-kraften till nätverkets kant

Smart pump driver grön omställning

FPT dominerar ”Årets Traktor” 2026

FPT levererar motorer till Deutz-Fahr

Hexagon uppgraderar CAESAR II och PIPESTRESS

Red Hat stärker digital suveränitet i EU

Så jämför du elavtal för företag

Varsågod och sitt – köp en skidlift

Populära artiklar

Så eliminerar du återkommande problem

Vad innebär elsäkerhet och varför är det viktigt?

FPT visar nyheter på Agritechnica 2025

Därför är absorbenter ett måste i varje industri

Azipod® driver Kanadas nya isbrytare

Skanska bygger högstadieskola i Florida

Nära samarbete ger snabba gummidetaljer

Ren luft möter ingenjörskonst

Rostfria kopplingar med dubbla klämringar

NAVEX utser ny regionchef i Norra Europa

Hållbar IR-teknologi för tuffa miljöer

Bättre luftkvalitet höjer hotellens standard

Den nya Fronius Ignis Battery

Massflödesmätare för gasmätning

Designade och hållbara fasader för boende

AI-verktyg ökar utveck­larnas produktivitet

Ny skruvkompressor för biogassektorn

Precisionssäkerhet med Mitutoyo hos Purso-Tools

Från ljuddämpning till design

Pallyftare

Prototal Industries blir Prototal Group

MCS Onlineportal

Avfallshantering för hela arbetsplatsen

Ny kraftfull display för maskinstyrning

HMS Networks lanserar Anybus Safe2Link™

Kingston FURY utökar sin största kapacitet

Funderat på att göra en underhållsanalys?

Oscar Fredell ny VD för Lesjöfors

Vicivision publicerar hållbarhetsrapport 2024

Vinterredskap för maskiner

Kalibrera skärlasern på 90 sekunder

Epec 6510 – kraftfull och robust display

Dammhantering vid blästring

Betning

Lampor

Bli medlem

Digital medieproduktion

industritorget.se

industritorget.se | Sveriges mest besökta industrisajt

Banbrytande axialflödesmotor från WEG

AI-verktyg ökar utvecklarnas produktivitet