Artiklar inom cybersäkerhet

Cybersäkerhetslagen ställer högre krav på både offentliga och privata verksamheter. Samtidigt upplever många organisationer att området är så brett och komplext att det är svårt att veta var man ska börja. – Den snabba tekniska utvecklingen gör att det är bråttom att bygga upp kunskap, arbetssätt och strukturer, säger Johanna Parikka Altenstedt, enhetschef inom Digital Security på RISE.

Energi, transport, finans och dricksvattenproduktion är några av de 18 sektorer som EU har ringat in som samhällsviktiga i NIS2, direktivet som berör svenska företag genom nya Cybersäkerhetslagen och Cybersäkerhetsförordningen. Här rätar cyberjuristen Johanna Parikka Altenstedt ut frågetecken för dig som omfattas.

Tillverkar eller säljer du produkter som har digitala element? Då berörs du av Cyber Resilience Act (CRA) – EU:s nya regelverk som skärper kraven längs hela produktens livscykel. Ted Strandberg, expert på cybersäkerhet och funktionssäkerhet, förklarar vad som förväntas av din verksamhet.

Företaget Gimic utvecklar AI-baserade system för automatiserad kvalitetskontroll inom industrin och är först ut att genomgå RISE nya riskutvärderingstjänst av sina system i förhållande till AI-förordningen. – Vi fick en tydlig rapport över var vi står idag och vilka steg vi behöver ta framåt, säger Anders Cederlund, projektledare Gimic.

Den digitala världen domineras i dag av ett fåtal utomeuropeiska techbolag. Nästan all vår infrastruktur – från journalsystem och betaltjänster till kommunala e-tjänster – är kopplad till deras molntjänster. Det kan vara effektivt och bekvämt, men innebär också en risk i tider av geopolitisk oro. Därför diskuteras nu behovet av digitalt oberoende och digital suveränitet i Europa.

En länk, ett klick – sedan slocknar systemen. Cyberattacker mot offentlig sektor ökar kraftigt, men många svenska kommuner saknar fortfarande förmåga att skydda sig. Samtidigt implementeras NIS2-direktivet – som ställer nya krav på både beredskap och ansvar.

Minst en gång per år måste varje arbetsplats genomföra en brandövning – det är lagstadgat. I nuläget finns inga liknande bestämmelser kring hur företag och organisationer ska förbereda sig inför cyberattacker. Det finns dock mycket att vinna på att sätta IT-säkerheten på prov.

I dag finns det fler uppkopplade enheter än människor på jorden. Internet of Things, IoT, är en viktig del av samhällets digitalisering. Samtidigt öppnar tekniken nya dörrar för cyberkriminella. För tillverkare av smarta produkter gäller det att hitta och bomma igen lönndörrarna – innan slutanvändaren råkar illa ut.  

De senaste årens snabba digitalisering har öppnat nya dörrar för cyberkriminella. Nätkraft Borås (fd Borås Elnät) jobbar aktivt för att hitta dem.  – Nu har vi en process för att hantera olika typer av krissituationer, säger vd:n Lars Hedendahl.  

Sjöfarten var sen ur startblocken jämfört med exempelvis bilindustrin, men numera går digitaliseringen i rask takt även bland rederier och hamnar. Därmed har risken för cyberattacker i den maritima miljön ökat. Motmedlen heter samverkan, ökad säkerhetsmedvetenhet, flera tester – och snart även en virtuell brygga.

Utbyggnaden av laddinfrastrukturen driver inte bara på omställningen av våra transporter. Den öppnar även upp nya måltavlor för hackare. Därför gör nu RISE en specialsatsning för att höja cybersäkerheten i landets laddstationer. 

Den pågående elektrifieringen sätter fingret på behovet av automatiska system för att motverka cyberattacker. De mobila enheter och rullande datacentraler som förr i tiden kallades bilar utgör idag potentiella måltavlor för hackare.