Dåligt förberedda och övermodiga

Beredskap mot cyberhothot kritiseras i ny rapport

Cisco-rapporten Cybersecurity Readiness Index mäter hur väl rustade företag är att hantera cyberattacker – och det svenska näringslivet sticker ut negativt.

Under det senaste året har flera stora och uppmärksammade attacker vållat skada på såväl svenska företag, som störningar hos offentlig sektor, myndigheter och civilsamhälle, och frågan om Sveriges beredskap för cyberhot har lyfts fram av ansvariga ministrar och av försvarsmakten.

Trots detta, och trots att 80 procent av svenska företag som deltagit i en ny rapport förväntar sig att utsättas för en cyberattack inom de kommande två åren, med störningar i verksamheten som följd, är beredskapen långt från god. Det slås fast i en ny rapport från Cisco.

För att mäta hur förberedda näringslivet är på att hantera cyberhot – både ekonomiska och existentiella – har Cisco, som är ledande inom cybersäkerhetslösningar, forskning och analys om cyberhot, skapat Cybersecurity Readiness Index, som nu släpps för andra året. Rapporten bygger på svar från fler än 8 000 näringslivsledare och cybersäkerhetsexperter i 30 länder, där 154 av företagen är svenska.

Den mäter verksamheters cyberförsvarsförmåga utifrån fem kriterier – nivån på identitietskontroll, nätverkets motståndskraft, enheters tillförlitlighet, hur molntjänster hanteras, samt kunskapsnivån och tillämpningen av AI – både som hot och som försvarsverktyg - och ger verksamheten ett betyg enligt en fyragradig skala. I Sverige hamnar en stor majoritet av företagen, 86 procent, i någon av de två lägsta betygskategorierna – 14 procent i den lägsta - och bara en procent i den högsta. Betygssnittet blir 1,3 av 4, att jämföras med 1,66 för Europa som helhet.

Sverige underpresterar jämfört med det globala genomsnittet i samtliga kategorier av rapporten, och framför allt inom molnsäkerhet, AI och identitetshantering.

”Det rapporten framför allt visar är att de flesta företag har en lång väg att gå innan man kan betrakta sig som väl rustade att hantera en cyberattack. Att nästan två tredjedelar, 64 procent, av de svenska respondenterna ändå uppger sig vara väl eller mycket väl rustade för att klara av utmaningen tyder på att det finns en diskrepans mellan deras uppfattning om hotbilden och hur den verkligen ser ut”, säger Henrik Bergqvist, cybersäkerhetsexpert på Cisco Sverige.

Ett konkret exempel på hur snabbt hotbilden kan förändras är den mycket snabba utvecklingen av AI. Det ger å ena sidan nya verktyg att upptäcka och förebygga misstänkt beteende och begränsa skadan av intrång, vilket kontinuerligt ger avtryck i nya säkerhetslösningar och -tjänster, men det öppnar också nya möjligheter för de kriminella organisationerna.

”De allra flesta cyberattacker börjar med att man riktar in sig på människor, inte på nätverksinfrastruktur. Sverige är ett ganska litet land och svenska ett ganska litet språk, och det har förmodligen hjälpt oss att vara ett lägre prioriterat mål för kriminella organisationer. Med AI-verktyg sänks trösklarna, det blir till exempel mycket enklare att snabbt producera falska mejl och hemsidor på korrekt svenska som ser professionella ut, och som kan anpassas efter ett specifikt företag, eller till och med en specifik person”, säger Henrik Bergqvist.

AI-verktyg kan dessutom användas för att generera kod och anpassa olika skadliga programvaror snabbt och enkelt.

Enligt undersökningen förväntar sig 98 procent av de deltagande företagen att öka investeringarna i cybersäkerhet under det kommande åren. Henrik Bergqvist lyfter fram att undersökningen visar att många av säkerhetsbristerna som finns idag är saker som kan lösas relativt snabbt och enkelt och till en relativt låg kostnad, exempelvis genom flerfaktorsautentisering och andra typer av förbättrad identitets- och åtkomsthantering.

”Det allra viktigaste är att börja i rätt ände, och förbättra de saker som är enklast och går snabbast att förbättra. Och många av de viktigaste sakerna kräver inga inköp. Att ha ordning och reda, kontroll på att mjukvaran har rätt säkerhetsuppdateringar, att radera konton som inte används, att regelbundet testa återställning och backup och att ha en inövad handlingsplan för hur man ska agera om man utsätts för en attack sparar snarare pengar och tid”, säger Henrik Bergqvist.

Data i urval från undersökningen
• Betygsnivåer för Sverige: Högst 1%, näst högst 13%, näst lägst 72%, lägst 14%
• 80 procent av svenska företag förväntar sig att utsättas för en cyberattack som vållar störningar under de kommande 12-24 månaderna.
• 56 procent drabbades av minst en cybersäkerhetsincident under det gångna året - och av de som drabbades uppgav 60 procent – (33,6 procent av samtliga respondenter) att cyberattacken vållat skador till ett värde av mer än tre miljoner kronor. Ca 13 procent av de som drabbats hade utsatts för ransomware-attacker.
• 64 procent anser att de är ganska väl eller mycket väl förberedda för att försvara sig mot en cyberattack idag – vilket dock motsägs av rapportens resultat.
• 81 procent av företagen uppger att anställda regelbundet ansluter till företagets plattform från oskyddade enheter
• 83 procent av företagen upplever att brist på expertis inom cybersäkerhet är ett problem, och 37 procent uppger att de hade minst tio vakanta säkerhetsroller i organisationen vid den tidpunkt då undersökningen ägde rum.
• 98 procent förväntar sig att öka investeringarna i cybersäkerhet under det kommande året. 39 procent planerar att införa AI-baserade lösningar som en del av säkerhetsinfrastrukturen.

4/10/2024 - Industritorget

Latest news

Dåligt förberedda och övermodiga

LATEST NEWS

ATEX-klassat uttags­system för bilindustrin

ISCAR Sverige i avtal med Sohlbergs

Ändrade standarder för kulventiler

TM-Sängar revolutionerar sängindustrin

Denodo utses till Gartner-ledare 2025

FPT mot Dakar 2026

Palo Alto och Google stärker molnsäkerhet

Hälsosammare hem och arbetsplatser i högtidstid

Uthyrning av svetsmaskiner

Bilbatteri och tillbehör

Rundslipning för maskinkomponenter

Southco lanserar nya 4D-fästskruvar

Scantruck satsar vidare i norra Sverige

Från oss alla, till er alla …

Effektiv temperaturkontroll

Cognizant och Microsoft fördjupar AI-samarbete

Southco lanserar spakstyrd kolv

Ny förskola med helhetsfokus

5G-antenn från Exolöf

Klaravik stöttar parasport till jul

Gravlund önskar dig en God Jul

Tack för ett framgångsrikt år

Skillnader mellan plan­slipning och rundslipning

Cramo breddar sortimentet

AI accelererar molnets attackyta

Påkörningsskydd

Inducore förvärvar Swepart Transmission

BB732-basplattor för precisionsborrning

Rätt VCI-förpackning för din produktion

Avancerad optisk metro­logi för extrem precision

Ströman Maskin lanserar CityCat VR17e

Europeiska kantpressar lyfter plåtbearbetning

Ren och exotisk lösning för livsmedel

Smarta tips för bättre avfallshantering

Så organiserar du ditt kontor

AI-kapprustning föränd­rar cyberbrottsligheten

Southco lanserar nytt kompressionslås

Popular articles

Akustik avgörande i Lidingös nya simhall

Asbestutbildning

Skydda dig mot giftig svetsrök

Framtidssäkrad energi­lagring för infrastruktur

Svensk isolering till Finlands topphus

Robusta fotpedaler för krävande industrimiljöer

Cognizant ledande inom AI-tjänster

Snökedjor för lastbilar

Hur One.com blir allt mer populärt

Vad händer med ditt företag vid en bodelning?

Klaravik bygger upp maskinmuseum i lego

Redskap för Hjullastare och Kompaktlastare

Lägeställare

Smidig märkning för proffsinstallationer

Reliability Assessments

Silikongummi

Wexøe säljer två divisioner till UTU

Gravlund stärker greppet om fitnessbranschen

Ny generation av 3D-scanning

Smart säkerhet för vertikala axlar

ASSA ABLOY certifieras enligt ISO 27001

Junora lanserar årets jultävling!

Luftkvalitetsövervakning på vintern

OEM Automatic blir igus totalleverantör

MetaCompliance köper Junglemap och växer

Puts & Tegel bygger framtidens kontor

Ny encoder ger maximal positionsprecision

Nästan hälften av all nätverk är föråldrade

FPT Sete Lagoas firar 25 år

Cern väljer KNF för ren gasblandning

Ny uppdatering på Industritorget.se 1.2.1

Gummibussningar efter kundens behov

Vi gläder oss åt 50 jular gångna

MiR-robot automatiserar pallflöde effektivt

Maskin Fransson leverer­ar fler QUASER-maskiner

Become member

Advertising & marketing

Digital media production

industritorget.com

ATEX-klassat uttagssystem för bilindustrin

Skillnader mellan planslipning och rundslipning

Avancerad optisk metrologi för extrem precision

AI-kapprustning förändrar cyberbrottsligheten

Framtidssäkrad energilagring för infrastruktur

Maskin Fransson levererar fler QUASER-maskiner