”Vi ser ett ökat antal cyberattacker i Sverige”

Cyberattacker bli allt vanligare och det kan få rejäla konsekvenser för den som drabbas. Ju mer vi digitaliseras, desto större blir risken att man kan utsättas för en attack. Så det gäller för företagen och företagsledningen att ha en tydlig strategi, menar Björn Heurlin, chef för digital utveckling och IT hos Ledarna.

Antalet cyberattacker har ökat de senaste åren visar rapporter från MSB, Myndigheten för samhällsskydd och beredskap. Attackerna sker på olika sätt bland annat genom phishing, malware och DDoS-attacker, men även överbelastningsattacker. IT-säkerhet är något man måste arbeta med kontinuerligt menar Björn Heurlin.

– Vi har sett exempel på olika attacker under de senaste månaderna mot flertalet myndigheter, företag och organisationer runt om i Sverige. Även universitet, sjukhus, flygbolag, tågbolag, energibolag, banker och mediaföretag har utsatts för attacker, säger han.

Beslut om cybersäkerhet bör fattas av företagsledningen för att säkerställa att det finns resurser för att genomföra strategin menar Björn Heurlin.

– Det är även här beslut kring vilka affärsrisker, kopplat till It- och informationssäkerhet, man är beredd att ta. Varje affärsansvarig i verksamheten, måste sedan ta affärsmässiga beslut kring hur man ska hantera sina IT-risker, säger han och fortsätter:

– Utifrån de strategierna och besluten ansvarar IT-och säkerhetsteam för att operativt genomföra och underhålla säkerhetsåtgärder, övervaka och svara på incidenter samt att utbilda personal.

Vad behöver företagen tänka på när det kommer till cybersäkerhet?

– Företag behöver se till att ha en robust cybersäkerhetsstrategi på plats, inklusive säkerhetspolicyer, tekniska lösningar, och utbildning för chefer och medarbetare. Företaget behöver genomföra en riskbedömning för att identifiera och förstå potentiella hot och sårbarheter som kan påverka deras digitala tillgångar och verksamhet.

Två begrepp att hålla koll på

Cybersäkerhet och informationssäkerhet är två begrepp som ibland blandas ihop, även fast de handlar om två olika saker. Däremot är de beroende av varandra menar Björn Heurlin.

– Cybersäkerhet fokuserar på skyddet av datorer, nätverk och digitala system mot cyberattacker medan informationssäkerhet handlar om skyddet av information i alla dess former. Det inkluderar pappersdokument och fysiska föremål, säger han.

Hur påverkar digitaliseringen inom energibranschen cybersäkerheten?

– Jag kan inte energibranschen specifikt, men generellt så blir fler enheter och system uppkopplade mot internet och därmed ökar antalet potentiella mål för cyberattacker. Detta inkluderar inte bara kontrollsystem och övervakningsutrustning utan även IoT-enheter och smarta energilösningar. Ett exempel på det är att den ryska invasionen av Ukraina föregick av massiva cyberattacker, bland annat riktade mot energibranschen för att störa ut den.

Flera konsekvenser av cyberattacker

Konsekvenserna av en cyberattack är många och i vissa fall kan det handla om skador som kostar flera miljoner att laga. Dels handlar det om ekonomiska förluster, förlust av data och ett skadat anseende.

– Men det kan också leda till juridiska konsekvenser och operativa störningar, säger Björn Heurlin.

Blir Sverige utsatta för många attacker? Om ja, vad behöver bli bättre?

– Ja, vi ser ett ökat antal cyberattacker i Sverige som bland annat är en följd av den försämrade säkerhetspolitiska situationen. Det är viktigt att öka medvetenheten och kunskapen om hot och risker hela vägen från ledningsnivå till den enskilda medarbetaren.