Få verksamheter övar på cyberberedskap – sätts på prov under simulerad attack
– Säkerhetskulturen behöver stärkas i hela Sverige. Det är allvarligt att så få verksamheter övar regelbundet på sina beredskapsplaner, trots att vi är bland de värst drabbade av cyberattacker i Nordeuropa, säger Carl-Johan Ekelund, chef för säkerhet på Atea Sverige.
En av de viktigaste säkerhetsåtgärderna en verksamhet kan vidta är att öva på sin beredskapsplan. För att stärka beredskapen inom privat och offentlig sektor erbjuder Atea Sverige träningstillfällen i ett mobilt så kallat Escape Room (The ESC Room) i Stockholm under hösten. Där får deltagarna kostnadsfritt uppleva en simulerad cyberattack och öva på att hantera incidenten tillsammans med andra i ledningsgruppen.
– En åtgärd som fler borde prioritera är att öka samarbetet mellan it, verksamhet och ledning. Alla behöver veta vem som gör vad i en kris och planerna bör vara uppdaterade och förankrade. Det kan vara avgörande när en cyberattack väl inträffar, säger Carl-Johan Ekelund.
Var femte organisation, 19 procent, uppger att de utsatts för en cyberattack som påverkat driften av verksamheten, men endast 15 procent övar regelbundet för att stärka beredskapen mot cyberattacker. Ytterligare 24 procent av de svenska respondenterna anger att de har en beredskapsplan som ännu inte testats och 17 procent håller på att ta fram en plan. Beredskapsövningar inom offentlig sektor förekommer mer sällan än hos privata aktörer. I kommuner övar endast 7 procent regelbundet, enligt it-undersökningen CIO Analytics som besvarats av 1 478 beslutsfattare inom it i Norden och de baltiska länderna.
– I Sverige satsar företagen mycket på att öka medarbetarnas kunskap om säkerhet, men vi behöver bli bättre på att prioritera beredskapsträning och få med ledningsgrupperna. Fragmenterade it-miljöer och föråldrade system är stora utmaningar, samtidigt som ett starkt fokus på regelefterlevnad framför riskhantering kan tränga undan det operativa säkerhetsarbetet, säger Carl-Johan Ekelund.
Mer information:
- Läs mer om Ateas The ESC Room
- Ladda ner undersökningen CIO Analytics
Kontakta gärna:
Carl-Johan Ekelund, Head of Security Atea Sverige
carl-johan.ekelund@atea.se
Josefine Nyberg, Presskontakt
josefine.nyberg@atea.se