Samhällssäkerhet

Hela denna tematidning är en annons från Mediaplanet

Läs mer på foretagsverige.se

SAMHÄLLSSÄKERHET John Billow NCSC stöttar det samlade svenska cybersäkerhetsarbetet.

Läs mer på sida 10–11.

2

Läs mer på foretagsverige.se

I DETTA NUMMER

Hela denna tematidning är en annons från Mediaplanet

LEDARE

07

ITSL Solutions Svenska ITSL Solutions säkra digitala plattform Hubs erbjuder ett tryggt alternativ till amerikanska molntjänster.

Snart ska MSB:s gula broschyr om krisberedskap kompletteras med en blå. Nu är det företagare som ska få råd om hur de gör sin verksamhet mer robust. ”Vi ser att det finns ett stort engagemang för de här frågorna”, säger Mikael Frisell, generaldirektör för Myndigheten för samhällsskydd och beredskap (MSB).

08

S

ASSA ABLOY Inköpande organisationers kritiska infrastruktur är i många fall i alltför hög grad beroende av nivån på dess leverantörers systematiska säkerhetsarbete.

Mikael Frisell Generaldirektör MSB

13

Sectra I takt med att hybridhot och cyberattacker blir allt mer avancerade ökar kraven på säker kommunikation inom totalförsvaret.

Projektledare: Josefine Asker (josefine.asker@ mediaplanet.com) Verkställande direktör: Philip Örtegren Redaktionschef: Daniel Petersson Distribution: Dagens Industri, 18-12-2025 Tryckeri: Bold Printing Malmö, Bold Printing Stockholm, Gota Media Borås & Bold Printing Mitt Sundsvall.

Mediaplanet kontaktinformation: philip.ortegren@ mediaplanet.com Omslagsfoto: Daniel Petersson.

Alla foton ägs av Shutterstock om inget annat anges.

@Mediaplanetsweden Återvinn gärna tidningen

Ett starkt civilt försvar bygger på samarbete – MSB sätter fokus på näringslivets roll

Text Benedikta Cavallin

edan Rysslands fullskaliga invasion av Ukraina har tempot ökat i arbetet med att utveckla totalförsvaret, inklusive det civila försvaret.

Enkelt uttryckt består det civila försvaret av allt som behöver fungera i ett samhälle och som inte är en del av det militära försvaret.

– Ytterst ingår vi alla i det civila försvaret genom den beredskap vi har tillsammans med vår familj och våra grannar – men också som företagare och arbetsgivare, säger Mikael Frisell.

Han betonar att ett starkt civilt försvar kräver samarbete. Allt som allt handlar det om tusentals aktörer med olika roller som behöver stärka sin motståndskraft och samordna sina insatser. MSB:s roll är att vara regeringens verktyg och leda arbetet nationellt.

– Olika aktörer har kommit olika långt, och situationen skiljer sig åt mellan olika delar av landet, men inom alla områden har det skett framsteg, säger Mikael Frisell. Framför allt har insikten ökat om vilka risker vi står inför. Det finns en “sense of urgency”, en medvetenhet om att vi står inför reella hot som påverkar oss redan idag.

Det har anslagits resurser kopplade till utvecklingen och det finns en överenskommelse mellan samtliga riksdagspartier att avsätta 300 miljarder till totalförsvaret, varar 50 miljarder till det civila försvaret.

– Exakt hur pengarna ska användas är inte beslutat, men utöver en utbyggd försörjningsberedskap inom livsmedel, sjukvård, läkemedel och drivmedel så

Läs fler artiklar på foretagsverige.se

ska vi också arbeta bort våra största sårbarheter och stärka cybersäkerhet samt investeringar i fysisk infrastruktur, säger Mikael Frisell.

En broschyr till företagen Hösten 2024 skickades senaste versionen av broschyren Om krisen eller kriget kommer ut till landets hushåll. I början av nästa år kommer en blå broschyr med information om vad företag bör tänka på för att förbereda sig inför kris och ytterst krig. Hur kan verksamheten fortsätta även om exempelvis banksystemet slutar fungera, internet ligger nere eller personalen har svårt att ta sig till jobbet?

– Företagsledare och ledningsgrupper behöver fundera över de här frågorna.

Många gånger kan även små åtgärder ha stor e!ekt, säger Mikael Frisell.

MSB blir Myndigheten för civilt försvar Vid årsskiftet byter MSB namn till Myndigheten för civilt försvar. Med namnbytet sätter regeringen fokus på att myndighetens primära uppgift är att leda och samordna utvecklingen av det civila försvaret. Det måste fungera även i händelse av krig.

– Vi fortsätter att ansvara för räddningstjänsten och skyddet av civilbefolkningen, säger Mikael Frisell, men namnbytet signalerar vår uppgift att driva på utvecklingen mot ett samhälle som klarar såväl klimatkatastrofer som krig. Vi måste inse att Sverige kan drabbas och rusta oss för det tillsammans.

Läs mer på www.msb.se

Hela denna tematidning är en annons från Mediaplanet

Läs mer på foretagsverige.se

3

Beslutsförmåga och robusta samhällskritiska tillgångar stärker civilförsvaret Ett starkt civilförsvar kräver samhällskritiska tillgångar som är driftsäkra och robusta. Därför är förmågan att se hur resurser och investeringar kan göra störst nytta helt avgörande. Kepla bidrar till att stärka Sveriges samhällssäkerhet och civilförsvar i praktiken med analys, beslutsstöd och systemförståelse som hjälper organisationer att säkerställa att deras tekniska system är kostnadse!ektiva och fungerar när de behövs.

S

Christian Johansson Norbäck VD på Kepla

amhällets motståndskraft formas långt innan en kris uppstår. Våra mest väsentliga funktioner måste fungera i vardag, kris och beredskap.

Tågen behöver rulla, räddningshelikoptrar behöver kunna flyga och fartyg behöver kunna skydda och övervaka våra vatten. Det är i dessa sammanhang Kepla arbetar.

–Ett starkt civilförsvar kräver att samhällskritiska resurser fungerar när de behövs. Därför är förmågan att se hur resurser och investeringar kan göra störst nytta helt avgörande, säger Christian Johansson Norbäck, vd på Kepla, ett oberoende konsultbolag med ledande kompetens inom Life Cycle Management.

Kepla har lång erfarenhet av att arbeta med tekniska tillgångar som är avgörande för Sveriges beredskap såsom

järnvägsinfrastruktur, spårfordon, helikoptrar och fartyg, Kepla arbetar bland annat med FMV, Trafikverket, Kustbevakningen, Sjöfartsverket och flera av Sveriges regioner. Arbetet med dessa verksamheter har gett en djup förståelse för de krav och utmaningar som präglar samhällskritisk teknik.

Långsiktiga och hållbara beslut Kepla är en partner som stöttar sina kunder under hela livscykeln, från idé och anska!ning till drift, underhåll och avveckling. Med sin samlade kompetens kan Kepla hjälpa organisationer att fatta långsiktigt hållbara beslut om kritiska och kapitalintensiva tekniska system, vilket ger beslutsfattare förmågan att agera utifrån fakta, helhetssyn och långsiktig hållbarhet.

–Vår styrka är vår analytiska förmåga och vårt helhetsperspektiv, vilket

Text Annika Wihlborg

Ett starkt civilförsvar kräver att samhällskritiska resurser fungerar när de behövs. innebär att vi kan skapa möjlighet för våra kunder att förstå sina i många fall komplexa tekniska system och prioritera de insatser och investeringar som ger störst e!ekt. säger Christian Johansson Norbäck.

Denna artikel är i samarbete med Kepla.

Läs mer om hur Kepla kan bidrar till ett starkare civilförsvar på www.kepla.se

Stärkt IT-säkerhet — en försäkring mot cyberrisker Tema – Energi Intresset för cyberförsäkringar ökar och fler företag behöver höja sin IT-säkerhet för att leva upp till både lagkrav och försäkringskrav. Enligt HDI Global har företag inom energisektorn en hög exponering för cyberrisker.

C

Frank I. Holmgrün Ansvarig för cyberförsäkringar på HDI Global, Danmark.

Vill du veta mer?

Besök hemsidan hdi.global/en-se

yberrisker kan vara svåra att förstå eftersom de inte går att se. Samtidigt som vi blir allt mer beroende av IT ökar företagens riskexponering.

– I Norden har vi väldigt digitaliserade samhällen och ju mer vi använder dessa komplexa IT-system, desto mer beroende blir vi av att de faktiskt fungerar, förklarar Frank I. Holmgrün, nordiskt ansvarig för cyberförsäkringar på HDI Global, Danmark.

Höjd IT-säkerhetsnivå En cyberförsäkring täcker ansvar och förluster till följd av avbrott i verksamheten och kostnader för att återställa IT-system. Och intresset för försäkringen ökar.

– Utan en cyberförsäkring behöver företaget själva stå för den ekonomiska förlusten som en cyberattack medför.

Marknaden har förändrats och kraven

för cyberförsäkringar har höjts. Det innebär att det krävs mer av företagen för att reducera risken för ekonomiska förluster.

Detta har, enligt Frank I. Holmgrün, väckt intresse och skapat en förståelse hos företagen att de aktivt måste förbättra sin IT-säkerhet.

– Allmännyttiga företag eller infrastrukturföretag inom energisektorn har en hög exponering.

När IT integreras, exempelvis med tillverkningsprocessen hos traditionella tillverkningsföretag, uppstår en risk som måste hanteras.

Cyberrisker och egendomsskador Vidare belyser Frank I. Holmgrün kopplingen mellan cyberrisker och egendomsskador. En egendomsförsäkring täcker exempelvis brand, översvämning och stöld, men i vissa situationer ser HDI Global att företagen löper en risk att råka ut för

Text HDI Global

Utan en cyberförsäkring behöver företaget själva stå för den ekonomiska förlusten som en cyberattack medför. en egendomsskada till följd av en cyberattack.

– Detta är något som behöver diskuteras i försäkringsbranschen, nämligen hur vi ska hantera och förstå exponeringen, begränsa och prissätta den. Det är viktigt att inte isolera cyberriskerna utan att se till kundernas samlade riskexponering. Tillsammans med kunden försöker vi förstå deras exponering och eventuella behov av ökad säkerhet. Svaga punkter behöver identifieras och åtgärdas.

Denna artikel är i samarbete med HDI Global.

4

Läs mer på foretagsverige.se

Hela denna tematidning är en annons från Mediaplanet

Denna artikel är i samarbete med link22.

Ta bort ensamansvaret: Så skyddar ni både medarbetaren och informationen I en tid av ökade cyberhot och geopolitisk osäkerhet är det tekniska skyddet ofta i fokus. Men det finns en sårbarhet som många beslutsfattare omedvetet bygger in i sina system: den mänskliga faktorn. Om enskilda individer inte skyddas med tekniska kontroller såsom loggning av när, vad och av vem en hemlig uppgift lämnar ett IT-System, så kan sådana uppgifter hamna i orätta händer. link22 löser detta vidare genom en funktion som heter kontrasignering, det är en teknisk kontroll som ger en tvåhandsfattning på export av information från hemliga system. Med både loggning och kontrasignering på plats finns en bra trygghet inbyggd både för medarbetare och verksamheten i stort.

Text link22

E

tt europeiskt behov

I takt med införandet av NIS2 och skärpta krav inom säkerhets-skyddslagstiftningen letar allt fler aktörer efter svenska och europeiska cybersäkerhetsleverantörer. Behovet av digital suveränitet har gjort att intresset för svenskutvecklad teknik som Link22’s säkra filflyttslösning ökat markant.

Digitaliseringen av samhällskritiska verksamheter innebär att information måste flöda. Data måste flyttas mellan system med olika säkerhetsnivåer, så kallade domäner. Traditionellt har fokus legat på att säkra själva ”röret” som informationen färdas i. Men vem håller i nyckeln?

Om din organisation tekniskt tillåter att en enskild medarbetare ensam kan initiera och godkänna en överföring av sekretessbelagd information, har ni skapat en betydande risk i er verksamhet. Det spelar ingen roll hur lojal medarbetaren är; om en hotaktör vet att ”Lisa på IT” eller ”Anders på HR” har makten att ensam exportera data så kan de vara högintressanta måltavlor för utpressning, hot eller social manipulation (social engineering).

Matematiken bakom säkerheten Att hitta en person i en organisation som går att pressa, muta eller lura är statistiskt sett fullt möjligt. I sin senaste lägesbild bekräftar Säkerhetspolisen att just detta sker: både främmande makt och kriminella aktörer söker aktivt efter sårbarheter på insidan. Men vad händer om vi ändrar spelreglerna?

I link22’s säker filflyttslösning finns en delfunktion som heter kontrasignering.

Den byggs på principen att varje filexport kräver godkännande av två oberoende personer.

Sannolikheten att en hotaktör lyckas identifiera och ta kontroll över en individ är en sak. Men sannolikheten att de lyckas hitta två individer, där den ena råkar vara just den utsedda godkännaren för den andres specifika dataexport, vid exakt rätt tidpunkt, är extremt liten. Det gör attackytan i det närmaste obefintlig.

Detta är inte bara ett skydd för organisationens data, det är en arbetsmiljöfråga. Genom att kräva en teknisk tvåhandsfattning tar man bort måltavlan från den enskilda medarbetarens rygg. De kan sanningsenligt säga: ”Jag kan inte göra detta ensam, systemet tillåter det inte.”

Detta är inte bara ett skydd för organisationens data, det är en arbetsmiljöfråga.

Säkerhet bortom det mänskliga ögat Kontrasignering hanterar den mänskliga risken, men Link22’s filflyttslösning hanterar även den tekniska. Många organisationer vet redan att de behöver en ”vakt” för sitt dataflöde, men få vet att det finns tekniska lösningar på detta som skapar en trygghet.

Kunder inom försvar och kritisk infrastruktur efterfrågar idag djupare inspektionsförmåga och transparens. De vill veta att deras säkerhetslösning inte är en svart låda.

Att säkra sina dataflöden handlar om att täppa till luckorna. Med link22 filflyttslösning och specifikt link22 Data Guard och kontrasignering stänger ni dörren för både tekniska intrång och mänsklig utpressning.

Läs mer om hur du skyddar din organisation på link22. se/produkt/crossdomain-solutions/

Hela denna tematidning är en annons från Mediaplanet

Läs mer på foretagsverige.se

5

Denna artikel är i samarbete med Playground Tech.

Bakom kulisserna: Så skyddas Europas digitala kärna När teknik blir ett geopolitiskt maktmedel måste Europas digitala ryggrad skyddas med nya medel. I skuggan av växande hotbilder ställs höga krav på både suveränitet och innovationsförmåga. För att möta framtidens utmaningar menar Magnus Villson på Playground Tech att det krävs it-lösningar och förmågor som är plattformsoberoende, säkra – och snabba.

Skapar europeiska moln Fler aktörer inser nu att digital resiliens inte bara är en teknisk fråga, utan en strategisk nödvändighet. Playground Tech har som mål att göra avancerad teknik med förmåga att skala, anpassa och skydda tillgänglig för fler. De bygger it-lösningar och förmågor där europeiska krav på dataskydd kombineras med den tekniska innovationskraft som amerikanska molntjänster erbjuder.

Lennart Jacobsen, styrelseordförande i koncernen Playground Group, menar att styrelserum i Europa har gått från att fråga sig huruvida de vågar gå till molnet, till att undra om de har råd att stå utanför. Han konstaterar att för- mågan att attrahera och behålla rätt teknisk kompetens har blivit en strategisk nyckelfråga – och att molntjänster är en förutsättning.

– Det handlar om att göra publika moln mer europeiska snarare än att helt välja bort dem, men samtidigt är det orealistiskt att tro att Europa i närtid ska bygga egna moln från grunden. Vi måste i stället fokusera på kontroll, transparens och flexibilitet. Plattformsoberoende är vägen till verklig digital suveränitet på samma sätt som ett hållbart företag i dag kräver moderna molntjänster för att säkerställa it-säkerheten, säger han.

Molnteknik – en strategisk fördel Villson förklarar att Playground Tech ser det som sin uppgift att tillgängliggöra högsta möjliga nivå av it-säkerhet, AI-kompatibilitet och datadriven utveckling – inte bara för storbolag, utan även för små försvarsteknik-startups och myndigheter. Han lyfter det konkreta exemplet hur publik molnteknik (AWS) kunde stötta Ukraina efter invasionen genom att snabbt flytta samhällskritiska system utomlands, bort från ockuperad mark.

– Att kunna agera snabbt och säkert,

Säker digital infrastruktur är i dag lika avgörande som fysisk försvarsförmåga. även i ett krigsläge, är ett tydligt exempel på hur molnteknik kan utgöra en strategisk fördel. Säker digital infrastruktur är i dag lika avgörande som fysisk försvarsförmåga, därför bygger vi lösningar med inbyggd krisberedskap och flexibilitet i nära samarbete med våra kunder. Genom rätt användning av molnteknik möjliggör vi både innovationstakt och säkerhet, även i de mest krävande miljöerna, avslutar han.

FOTO : J ES P ER F R I S K

FOTO : P L AYG R O U N D G R O U P

Lennart Jacobsen Styrelseordförande i koncernen Playground Group

G

eopolitisk oro och ökad digital sårbarhet gör det viktigare än någonsin att kunna skydda samhällsviktiga system. Magnus Villson, medgrundare till Playground Tech, berättar att försvarssektorn, o!entlig sektor och tungt reglerade industrier söker lösningar som kombinerar teknisk spets med robust säkerhet. Just här menar han att Playground Tech har hittat sin roll.

– Med en fot i det europeiska regelverket och den andra i amerikansk molnteknik vill vi bidra till att skapa en ny standard: flexibel, säker och framtidssäkrad digital infrastruktur för en värld i förändring. Vi hjälper våra kunder att realisera det bästa av två världar – med våra lösningar kan de springa tekniskt snabbt utan att kompromissa med säkerheten, vilket är avgörande för innovation och motståndskraft, säger han.

Magnus Villson Medgrundare Playground Tech

OM PLAYGROUND TECH Playground Tech är en del av Playground Group, en nordisk techkoncern med spets inom moln, data, AI och säkerhet. Koncernen stödjer företag och myndigheter med att bygga digital motståndskraft genom innovativa, plattformsoberoende IT-lösningar och förmågor.

Vill du veta mer?

Skanna QR-koden:

6

Läs mer på foretagsverige.se

Hela denna tematidning är en annons från Mediaplanet

Marcus Murray Grundare av Truesec

Cyberhotbilden har eskalerat och antagonisternas metoder förfinas Hotbilden i cyberdomänen mot svenska företag och organisationer har eskalerat sedan kriget i Ukraina inleddes 2022.

I ett geopolitiskt klimat som präglas av spänningar som förstärks av det amerikanska förhållningssättet till Europa är Ryssland mer riskbenägna och villiga att låta ändamålet styra medlen för att nå sina mål. Organisationer som förstår hotbilden, agerar agilt och har förmåga att identifiera sina egna svagheter innan potentiella angripare gör det förbättrar sina förutsättningar att avvärja cyberattacker.

Text Annika Wihlborg

E

tt av Rysslands mål är att försvaga Nato och EU. Ett viktigt verktyg för att påverka Sverige och andra länder är cyberattacker. Det är tydligt att Ryssland agerar efter en annan moralisk, legal och etisk kompass än västvärlden och att de har blivit mer riskbenägna, vilket gör att de vågar ta ut svängarna när de planerar och genomför strategiska cyberattacker. Vi svenskar har en uppfattning av hur långt en antagonist är villig att gå för att nå sina mål som inte alltid överensstämmer med verkligheten, säger Marcus Murray, grundare av Truesec och en av Sveriges främsta cybersäkerhetsexperter.

Sociala medier är en kanal som antagonister använder flitigt i sina försök att påverka människors åsikter.

Sofistikerade ”trollfabriker” använder falska identiteter och producerar falska nyheter i sociala medier och till synes välgjorda onlinetidningar som vid en första anblick kan se äkta och trovärdiga ut. Ett annat knep är att placera riktiga artiklar utanför sin kontext och att antagonisterna använder dem för att förstärka sitt budskap.

DDOS-attacker skapar oro bland medborgarna –DDOS-attacker är ytterligare en metod

som flitigt används för att, med relativt enkla redskap, stänga ner funktioner i samhället och därigenom skapa oro bland medborgarna. Det förekommer även allvarliga ransomwareattacker där man temporärt förstör system och kräver betalning eller stjäl information som man hotar att publicera på nätet för att åstadkomma maximal skada.

På senare tid har denna typ av attacker blivit vanligare även i o!entlig sektor.

Syftet är ofta i förlängningen att på olika sätt försvaga samhället, säger Marcus Murray.

En generell utveckling är att cyberangriparna blir alltmer sofistikerade. Samtidigt öppnar den snabba AI-utvecklingen upp nya möjligheter att genomföra framgångsrika cyberattacker.

Ökad precision i cyberattackerna –I dagsläget är det möjligt att genomföra cyberangrepp utan att själv behärska hackerverktygen. Det räcker att använda AI för att kunna instruera verktygen och därigenom få dem att agera. I våra utredningar ser vi att angriparna numera ofta har bättre kännedom om sitt mål och god insikt i hur den organisation man angriper fungerar, vilket innebär att de kan agera med betydligt större precision i sina

Det är möjligt att genomföra cyberangrepp utan att själv behärska hackerverktygen. Det räcker att använda AI för att kunna instruera verktygen och därigenom få dem att agera.

Marcus Murray attacker, säger Marcus Murray.

Många svenska organisationer har investerat mycket på att höja sitt grundskydd mot cyberangrepp, vilket gjort det svårare att hacka dem.

–Därför väljer allt fler angripare i stället att kontakta organisationer per telefon för att försöka förmå en medarbetare att logga in och därmed ge antagonisten tillgång till systemet.

Metoderna är ofta mycket sofistikerade.

Sammanfattningsvis krävs en alltmer snabbfotad cyberskyddsförmåga för att hålla jämna steg med antagonisterna, säger Marcus Murray.

Hela denna tematidning är en annons från Mediaplanet

Läs mer på foretagsverige.se

7

Denna artikel är i samarbete med ITSL Solutions.

Svenska ITSL Solutions säkra digitala plattform Hubs erbjuder ett tryggt alternativ till amerikanska molntjänster I en orolig tid blir det allt tydligare att o!entlig sektor måste äga sin data eller åtminstone ha ett alternativ till dagens beroende av utländska molntjänster.

ITSL Solutions har därför utvecklat Hubs, som erbjuder säkra, lokalt driftade samarbetslösningar som möter både dagens säkerhetskrav och moderna arbetssätt, ett beprövat och komplett svenskutvecklat alternativ till amerikanska molntjänster.

Text Annika Wihlborg Foto ITSL Solutions

F

ör att säkerställa att känslig information hanteras enligt svensk lagstiftning och med full kontroll över data krävs lösningar som är anpassade för o!entlig sektors behov och regelverk. Många IT-chefer i o!entlig sektor söker därför efter hållbara lösningar för att hantera digital information på ett säkert och lagligt sätt.

Behåll full kontroll över er data –Vi har utvecklat plattformen Hubs, ett komplett alternativ till Microsofts lösningar som tillmötesgår såväl nuvarande som kommande regulatoriska krav. Hubs erbjuder o!entlig sektor och privata vårdgivare transparens i datahanteringen och möjlighet att uppfylla geografiska lagringskrav, säger Fredrik Jonasson, vd på ITSL Solutions, ett svenskt mjukvaru- och konsultföretag med fokus på IT-juridik samt informationsoch cybersäkerhet som erbjuder lokalt driftade lösningar som låter o!entliga aktörer behålla full kontroll över sin data.

ITSL Solutions leder även ett projekt för att utveckla riktlinjer för säkra SaaS-tjänster i o!entlig sektor baserat på OSL, PDL och AI-Act. Projektet

är finansierat av MSB och Sveriges nationella samordningscenter för forskning och innovation inom cybersäkerhet (NCC-SE) inom utlysningen Kapacitetsuppbyggnad inom cybersäkerhet.

ITSL Solutions grundades 2020 utifrån övertygelsen om att individers och organisationers data behöver skyddas på ett bättre sätt. Sedan dess har bolaget utvecklat en djup informationssäkerhetsexpertis och säkra digitala plattformar för o!entlig sektor, skalbara lösningar som kan hjälpa hela den o!entliga sektorn att digitaliseras på ett tryggt, säkert, lagligt och lämpligt sätt.

Även för företag som söker alternativ –Vi är en av få svenska aktörer som har ett färdigutvecklat och beprövat alternativ till amerikanska molntjänster, med befintliga kunder i samtliga segment i svensk o!entlig sektor, säger Fredrik Jonasson.

ITSL Solutions har bland annat utvecklat en plattform som erbjuder stöd för SDK, säkra meddelanden och hantering av identiteter. Plattformen är godkänd av DIGG för att hantera SDK –Vi har ett otroligt stort intresse från företag för våra tjänster då vi är i stort

Hubs erbjuder o!entlig sektor och privata vårdgivare transparens i datahanteringen och möjlighet att uppfylla geografiska lagringskrav.

Fredrik Jonasson sett det enda bolaget som levererar en färdig tjänst som skalar till tusentals användare i detta segment, den stora förändring som vi sett de senaste månaderna på grund av osäkerhet mot USA driver på marknaden otroligt mycket.

–Hubs kombinerar en säker open source plattform med svensk molninfrastruktur, vilket garanterar säker och laglig filhantering och mitigerar användning av amerikanska molntjänster för chattverktyg, då filhanteringen kan ersättas med en säker lösning på svenska plattformar, säger Fredrik Jonasson.

Fredrik Jonasson VD, ITSL Solutions

Vill du veta mer?

Besök hemsidan www.itsl.se

8

Läs mer på foretagsverige.se

Hela denna tematidning är en annons från Mediaplanet

Denna artikel är i samarbete med ASSA ABLOY.

Markus Ekström Security Compliance and Assurance Manager Nordics på ASSA ABLOY

Ökat fokus på leverantörsansvar för skydd av kundens kritiska infrastruktur Inköpande organisationers kritiska infrastruktur är i många fall i alltför hög grad beroende av nivån på dess leverantörers systematiska säkerhetsarbete. Flera uppmärksammade cyberincidenter har tydliggjort vikten av att kunder ställer tydliga krav på leverantörens systematiska säkerhetsarbete. Det är också av stor betydelse att leverantörer tar sitt ansvar genom att agera proaktivt, exempelvis via regelbundna intern- och externrevisioner.

Text Annika Wihlborg

I

dessa tider av ”Zero Trust” kan man som kund inte outsourca säkerhetsansvaret för sin kritiska infrastruktur. Samtidigt kan och bör kunder vara medvetna om att leverantörer ofta utgör den största sårbarheten och att gränssnittet mellan kund och leverantör ofta är det första antagonister siktar in sig på.

–Som leverantör bör man vara självkritisk och ödmjuk inför sin del av ansvaret att skydda kundens kritiska infrastruktur. I det här sammanhanget byggs förtroenden genom att kontinuerligt och konkret kunna visa på faktisk handling i form av regelbundna revisioner, säger Markus Ekström, Security Compliance and Assurance Manager Nordics på ASSA ABLOY.

Fler leverantörer agerar proaktivt –Nu sker en förflyttning där leverantörer, utöver att säkra upp den faktiska leveransen, även kontinuerligt säkrar upp ramverket som omgärdar den. På senare år har allt fler leverantörer tillämpat den här typen av proaktiva arbetssätt, vilket både handlar om att etablera och bibehålla ett långsiktigt förtroende mellan kund

och leverantör och att visa att man är en seriös aktör som tar säkerhetsfrågan på största allvar, säger Markus Ekström.

Hans budskap till köpare är att börja ställa mer konkreta krav på sina leverantörers systematiska säkerhetsarbete och skydd av kritisk infrastruktur. Det gäller även långvariga leverantörer. Ett stort, välkänt och etablerat varumärke är heller ingen garant mot angrepp. Organisationens storlek eller varumärkets renommé korrelerar sällan med hur strukturerat och heltäckande leverantörens säkerhetsarbete är.

–Ställ specifika krav, exempelvis på hanteringen av den information leverantören hanterar för en kunds räkning. Ställ alltid krav på säker utveckling vid mjukvaruleverans och applikationer, säger Markus Ekström.

Samverkan snarare än misstro –Det här bör inte uppfattas som att kunden visar misstro mot leverantören, det handlar om hur ni gemensamt ska kunna förekomma eventuella antagonister genom att täppa till de säkerhetsluckor som ofta uppstår i skärningspunkten mellan kund och

Som leverantör bör man vara självkritisk och ödmjuk inför sin del av ansvaret att skydda kundens kritiska infrastruktur. leverantör, säger Markus Ekström.

Han rekommenderar kunder att ställa enhetliga säkerhetskrav på sina leverantörer. I en organisation där leverantörsavtalen spretar och säkerhetskraven varierar avsevärt kan antagonister ofta snabbt identifiera sårbarheter i glappet mellan kund och leverantör.

–Leverantörer bör regelbundet kunna bevisa hur de efterlever kundens krav, exempelvis genom att kommunicera när de har genomfört en intern eller extern revision eller om de fått ett nytt certifikat som kan stärka säkerhetsarbetet, säger Markus Ekström.

Vill du veta mer?

Skanna QR-koden eller besök assaabloy.com

THIS IS HOW CESIUM AB MAKES SOCIETY MORE SECURE AND SAFER Cesium AB develops and manufactures all types of high-security buildings in concrete and steel with several materials. From small warehouses to large halls in EU standard EN 1143-1 Grade VI or higher.

All products have a very long service life and can also be moved and dismantled, according to a unique and patented concept. Cesium AB's products offer extremely secure storage for all types of needs, including highly secure transport containers.

Read more at www.cesium.se

CESIUM AB Postal address: Box 85 SE-641 21 Katrineholm SWEDEN

Visiting address: Ljungvägen 37 641 39 Katrineholm SWEDEN

Phone: +46 709 500 369 E-mail: info@cesiumab.se

10 Läs mer på foretagsverige.se

JOHN BILLOW CHEF NATIONELLT CYBERSÄKERHETSCENTER, NCSC

Hela denna tematidning är en annons från Mediaplanet

Hela denna tematidning är en annons från Mediaplanet

Läs mer på foretagsverige.se 11

En del av FRA

NCSC STÖTTAR DET SAMLADE SVENSKA CYBER! SÄKERHETSARBETET När det gäller cyberbrottslighet lever svenska företag och organisationer under en ständig hotbild. Cyberangrepp har ofta en omfattande inverkan på verksamheten, dess data och i förlängningen allmänhetens förtroende.

NCSC, som är en del av FRA, stärker Sveriges samlade förmåga att förebygga, upptäcka och hantera antagonistiska cyberhot och andra it-incidenter.

Text Annika Wihlborg | Foto Daniel Petersson

D

et är viktigt att agera nu. Den svenska cybersäkerhetsförmågan har brister och organisationer bör vara redo att såväl riskminimera som att hantera en eventuell incident och dess konsekvenser. Ett gediget förebyggande och systematiskt cybersäkerhetsarbete utgör i det här sammanhanget ett viktigt fundament, säger John Billow, chef för Nationellt cybersäkerhetscenter, NCSC, en nationell plattform för samverkan och informationsutbyte mellan både o!entliga och privata aktörer på cybersäkerhetsområdet.

Tre huvudsakliga hotaktörer De vanligast förekommande itangreppen är överbelastningsattacker samt utpressningsangrepp, så kallad ransomware. Dessa angrepp påverkar både tillgängligheten och tillgången på data.

–Det är främst tre huvudsakliga aktörer som genomför it-angrepp. En kategori är statliga, statsunderstödda aktörer som ofta har en hög kapacitet och besitter en bred palett av avancerade förmågor. De fokuserar i många fall på hybridhot som kombinerar cyberhot med t.ex. informationspåverkan. Den andra kategorin är kriminella aktörer som drivs av ekonomiska motiv och med liten hänsyn till e!ekterna av angreppen. Den tredje kategorin är aktivister som genomför cyberattacker

utifrån en politisk drivkraft. Det är inte alltid möjligt att med säkerhet veta vilken typ av aktör som ligger bakom olika typer av angrepp, säger John Billow.

Analysera risknivån i digitala leveranskedjor Han betonar betydelsen av att såväl o!entliga som privata aktörer kontinuerligt analyserar cybersäkerhetsriskerna i sina digitala leveranskedjor, som ofta består av många led som är både komplexa och sårbara.

–Det är viktigt att ha en översikt över leveranskedjans struktur och att vara medveten om vilka beroenden som finns inbyggda i den. Analysera bland annat vilka beroenden som finns längre ner i kedjan och graden av pålitlighet hos leverantörerna, säger John Billow.

Ett av NCSC:s uppdrag är att bidra till att samordna och harmonisera det nationella cybersäkerhetsarbetet samt att stötta privata och o!entliga aktörer kopplat till hot, sårbarheter och risker samt i samband med itincidenter. Ytterligare en uppgift är att genomföra utbildningar, övningar och andra kompetenshöjande cybersäkerhetsaktiviteter.

Stöttar i samband med incidenter Cybersäkerhetsmognaden varierar mellan olika sektorer. NCSC ska ge ändamålsenliga cybersäkerhetsråd

För att harmonisera och höja Sveriges generella cybersäkerhetsnivå krävs samverkan mellan näringsliv och o!entliga aktörer. baserat på det senaste kunskapsläget till såväl näringsliv som o!entlig sektor.

Samtidigt stärker de sin operativa förmåga att stötta i samband med incidenter.

–För att harmonisera och höja Sveriges generella cybersäkerhetsnivå krävs samverkan mellan näringsliv och o!entliga aktörer. Vi vill möjliggöra ytterligare samverkan mellan dessa parter och arbetar därför med en partnerskaps- och samverkansmodell som ska tydliggöra vilket stöd olika intressenter kan få.

Från mitten av 2026 kommer även den cybersäkerhetsverksamhet som finns på MSB att föras över till NCSC vilket innebär en kraftsamling på området, säger John Billow avslutningsvis.

John Billow Chef Nationellt cybersäkerhetscenter

Läs mer på www.ncsc.se

12 Läs mer på foretagsverige.se

Hela denna tematidning är en annons från Mediaplanet

Denna artikel är i samarbete med Elastx.

När molnet sviker hotas samhällssäkerheten — Sverige måste ta kontroll över sin digitala infrastruktur Vår digitala beredskap är idag beroende av ett fåtal utländska molnleverantörer.

Det gör svenska företag, myndigheter och samhällskritiska funktioner sårbara vid tekniska fel, cyberangrepp och geopolitiska spänningar. Digital infrastruktur är inte längre en effektivitetstjänst, det är en nödvändighet.

Text Joakim Öhman

U

nder det senaste året har flera allvarliga driftstörningar hos globala molnplattformar fått konsekvenser långt utanför IT-avdelningarna.

När centrala molntjänster slutar fungera påverkas produktion, kommunikation och samhällsfunktioner samtidigt. För ett alltmer digitaliserat Sverige innebär detta inte bara operativa problem, utan en direkt risk för samhällssäkerheten.

I dag är stora delar av våra mest kritiska system samlade hos ett fåtal amerikanska teknikbolag. Myndigheters interna system, företags a!ärskritiska data och digitala samhällstjänster vilar på infrastruktur som Sverige varken äger eller fullt ut kontrollerar. I ett läge med ökade cyberhot, internationella konflikter och hybridpåverkan är detta en sårbarhet vi inte kan ignorera.

Ett koncentrerat beroende skapar systemrisker

Vill du veta mer?

Skanna QR-koden eller besök www.elastx.se/se

När samma molnplattformar används av tusentals företag och o!entliga aktörer uppstår en farlig koncentration. Ett enda fel, angrepp eller avbrott kan slå ut stora delar av samhället samtidigt. Det som tidigare var isolerade IT-problem har blivit systemrisker med konsekvenser för hela ekonomin och för medborgarnas tillgång till samhällsviktiga tjänster.

För näringslivet innebär detta produktionsstopp, avbrutna leveranskedjor och stora ekonomiska förluster. För o!entlig sektor kan det handla om otillgängliga välfärdstjänster, fördröjd krishantering och bristande informationsflöden i kritiska lägen. Digital sårbarhet är i dag en säkerhetsfråga på samma nivå som energi, transporter och livsmedelsförsörjning.

Digital suveränitet är en del av nationell beredskap Samhällssäkerhet handlar ytterst om kontroll och handlingsfrihet. När centrala digitala funktioner styrs av aktörer utanför Europa begränsas vår förmåga att agera snabbt och självständigt i kris.

Det gäller både vid tekniska incidenter och vid politiska eller juridiska konflikter där andra länders regelverk får företräde framför våra egna.

Att stärka digital suveränitet betyder inte att stänga gränser eller avvisa internationellt samarbete. Det handlar om att säkerställa att det finns robusta, europeiska och svenska alternativ för samhällskritiska system – alternativ som kan fungera även när omvärlden är instabil.

Genom öppna standarder och öppen källkod, interoperabla lösningar och strategiska satsningar på europeisk infrastruktur kan vi minska risken för inlåsning och bygga system som är motståndskraftiga även under press.

Open source-lösningar ger dessutom ökad transparens och möjlighet till oberoende säkerhetsgranskning, vilket är centralt ur ett säkerhetsperspektiv.

Ekonomisk säkerhet och teknisk motståndskraft hänger ihop Varje år betalar svenska företag och myndigheter stora summor till utländska molnleverantörer. Det är resurser som istället hade kunnat användas för att bygga upp inhemsk kompetens, stärka europeiska teknikbolag och skapa långsiktig försörjningsförmåga inom digital infrastruktur.

Ekonomisk säkerhet är viktigt.

Genom att utveckla och använda fler europeiska lösningar stärker vi inte bara vår motståndskraft, utan också innovationskraft, sysselsättning och

tekniskt kunnande inom regionen.

Politiskt ansvar för digital samhällssäkerhet För att minska sårbarheten krävs tydliga politiska prioriteringar: • Upphandlingskrav som väger in säkerhet, kontroll och interoperabilitet, inte enbart pris och bekvämlighet.

• Långsiktiga investeringar i strategiska open source-initiativ och europeisk digital infrastruktur.

• Stöd till europeiska och svenska teknikbolag som kan bidra till ett mer diversifierat och robust ekosystem.

Jag uppmanar civilminister Erik Slottner att ta initiativ till en nationell strategi för digital samhällssäkerhet. Den bör inkludera en bred analys av Sveriges beroende av utländska molnplattformar, samt en konkret plan för hur samhällskritiska system successivt kan göras mer motståndskraftiga och mindre beroende av enskilda externa aktörer.

Nästa kris testar vår digitala beredskap Nästa större störning kan sammanfalla med en säkerhetspolitisk kris, ett cyberangrepp eller en situation där tillgången till digitala tjänster är avgörande för samhällets funktion.

Då räcker det inte att konstatera att systemen är e!ektiva i vardagen.

Sverige behöver betrakta digital infrastruktur som en central del av samhällssäkerheten. Att återta kontrollen handlar inte om teknikromantik eller protektionism, utan om ansvar. För våra företag, för våra myndigheter och för samhällets förmåga att fungera när det verkligen gäller.

Elastx är en svensk molnplattform för a!ärskritiska tjänster och känslig data. Vår vision är att förverkliga en digitalt suverän och hållbar framtid för Sverige.

Joakim Öhman VD och grundare Elastx

Hela denna tematidning är en annons från Mediaplanet

Läs mer på foretagsverige.se 13

Denna artikel är i samarbete med Sectra Communications.

Säker samverkan är avgörande när hybridhoten ökar

I

takt med att hybridhot och cyberattacker blir allt mer avancerade ökar kraven på säker kommunikation inom totalförsvaret. Samtidigt saknas enhetliga lösningar på lägre säkerhetsnivåer, vilket försvårar samverkan mellan myndigheter.

Behovet av skalbara, användarvänliga och robusta system är därför större än någonsin.

Fredrik Sundström A!ärsområdeschef på Sectra Communications

Läs mer på communications. sectra.com

Enkelhet och säkerhet i fokus Svenska myndigheter och aktörer inom totalförsvaret hanterar information på flera klassificeringsnivåer, från vardagskommunikation till signalskydd.

För högre nivåer finns etablerade lösningar. På lägre nivåer varierar lösningarna mellan organisationer, samtidigt som fler behöver dela känslig information, vilket gör

gränsöverskridande samarbete svårt.

– Det finns ett tydligt behov av lösningar som är både säkra och enkla att använda, säger Fredrik Waern, produktchef på Sectra Communications.

En komplex riskbild Hybridhot kombinerar fysiska angrepp med cyberattacker och kan få stora konsekvenser för samhällsviktiga funktioner. EU:s NIS2-direktiv förstärker kraven på strukturerad riskhantering och säker kommunikation.

– Intensiteten i dagens hotbild gör starkare skydd för data och kommunikation helt nödvändigt, säger Fredrik Sundström, a!ärsområdeschef på Sectra Communications.

Lösningar som möter kraven För att möta hotbilden krävs lösningar som är skalbara, användarvänliga och

anpassade för olika säkerhetsnivåer. När dessa krav uppfylls stärks resiliensen mot hybridhot och förmågan att agera snabbt i kritiska situationer. Två lösningar som möter dessa behov är: Sectra Tiger/E Managed Service: en säker samarbetsplattform för samtal, meddelanden och videomöten, med dubbelmiljöarkitektur som separerar känslig information från vardagskommunikation.

Sectra Remote Connect for Windows: en mjukvarubaserad VPN-lösning med kvantdatorsäker kryptering för säker "ärråtkomst utan extra hårdvara eller komplicerade inloggningar.

– Situationen i Ukraina visar att om verktyg inte är enkla att använda, kommer de inte att användas – inte ens när de behövs som mest, avslutar Fredrik Waern.

Fredrik Waern Produktchef på Sectra Communications

14 Läs mer på foretagsverige.se

Hela denna tematidning är en annons från Mediaplanet

Så in i Norden På Aven Rabbalshede är hållbarhet en självklarhet. Som ledande aktör inom träbaserade förpackningslösningar i Sverige, Norge och Danmark, utvecklar vi innovativa och hållbara produkter för industrikunder. Våra produkter och handlingar skall vara både genomtänkta och hållbara.

Du som kund skall känna dig säker på att du gjort rätt val. Det är det som driver hela vår organisation.

– Vi är fast beslutna att leda branschen mot en mer hållbar framtid. Genom våra insatser vill vi säkerställa att våra kunder kan göra hållbara val som verkligen gör skillnad, säger Bjørn Skou Andersen, CEO på Aven Rabbalshede.

Träindustrin beskrivs ofta som en långsamt utvecklande bransch där de stora innovationerna sällan uppmärksammas. Mycket av det vi gör har vi förfinat genom generationer, vilket ger oss tryggheten att veta vad som fungerar. På senare tid, när hållbarhet har fått allt större fokus, har vårt arbetssätt visat sig vara rätt väg framåt. De material vi använder betraktas nu som avgörande för att uppnå framtidens globala mål.

Vår satsning ligger i stället på att säkerställa noggrann dokumentation, utveckla innovativa konstruktioner och optimera användningen av vår viktigaste resurs – trä.

EPD är en oberoende verifierad deklaration som ger full transparens kring en produkts miljöpåverkan under hela dess livscykel – från råvaruprocess till återvinning. För våra kunder innebär detta att de kan göra certifierade och hållbara val när de väljer våra förpackningslösningar.

Under en längre tid har vi arbetat för att utveckla ett returemballagesystem som både främjar cirkularitet och bidrar till en hållbar affär. Detta system växer kontinuerligt och allt fler företag ansluter sig. Genom att hämta, sortera och reparera begagnade pallar kan nyttan av våra resurser maximeras och komponenternas livslängd förlängas.

användning. Det spillmaterial som inte kan repareras omvandlas till energi, vilket ytterligare minimerar avfallet och optimerar vår resursanvändning, säger Henrik Andersson, försäljningschef på Aven Rabbalshede.

Framåt fortsätter vi att utforska nya innovationer och utveckla lösningar som sätter miljön och kunden i första rummet. Tillsammans med våra kunder och partners leder vi vägen mot en hållbarare framtid.

Läs mer på: www.aven.se

– Det är ett enkelt och effektivt system där våra kunder bara behöver kontakta oss när deras förpackningar inte längre är brukbara. Vi tar hand om resten – från insamling till åter-

Närhet till kunden – en del av vårt hållbarhetsarbete Vi vet att närhet till våra kunder är avgörande för att säkerställa både leveransprecision och minskad miljöpåverkan. För att stärka vår lokala närvaro har DTE-familjen nyligen vuxit med fler företag i Norge och Danmark. Genom fler produktionsanläggningar och lager på strategiska platser i Norden kan vi möta kundernas behov snabbare och samtidigt korta transportsträckor – ett viktigt steg mot en mer hållbar förpackningsindustri.

EPD-certifiering på alla produkter

En hållbar framtid med trä som grund

Vi har redan idag EPD:er för alla våra produkter där vi dokumenterat vårt resursanvändande och våra processer.

Vi tror starkt på trä som råvara – ett förnybart material med unika miljöfördelar. Genom ansvarsfullt skogsbruk

AVEN RABBALSHEDE AB Klev 4, SE-45756 Rabbalshede Telefon: +46 525 199 00 info@aven.se | aven.se

och resurseffektiv produktion strävar vi efter att skapa hållbara förpackningar som samtidigt bidrar till att bevara vår planet.

Industripaller AS

Glomma Pall

Aven Holmestrand AS

Aven Holmestrand AS AVD. Moss

Aven Holmestrand AS AVD. Thingstad

Glomma Pall

Aven Holmestrand AS AVD. Solvang Røyrås Treindustri AS

DTE Stampen DTE Brande DTE Føvling DTE Ribe DTE GMBH

Aven Rabbalshede AB

Aven Rabbalshede AB AVD. Tidaholm DTE Nielsen & Løjmar DTE Ulsa DTE Haastrup (Huvudkontor)

Hela denna tematidning är en annons från Mediaplanet

Läs mer på foretagsverige.se 15

Denna artikel är i samarbete med Depona Visual Archive.

Dataarkivering för en säkrare framtid

Vill du veta mer?

Besök hemsidan www.depona.se

Säkerhetsbehovet för företag och organisationer är större än någonsin i modern tid och förväntan från kunder och medborgare på att information säkras på bästa möjliga vis ökar kontinuerligt. ”I en tid då säkerhetsbehov och regelverk ställer allt högre krav erbjuder vi en lösning för resilient datalagring.

Många organisationer har inte full kontroll över sin dataspridning och ingen ordnad redundans. Deponas tjänster möjliggör att företag kan säkra sin dokumentation på ett överblickbart sätt, vilket främjar e!ektiv informationsförvaltning.”

A

tt säkra data och säkra det på lång sikt är vad Depona specialicerar sig på. Utgångspunkterna är säkerhet, automation och kostnadse!ektivitet.

– För företag som är aktiva i sitt ESG-arbete är vi en styrka särskilt inom Governance. Att överblicka och säkra sina informationstillgångar är ett

fundament för hållbar bolagsstyrning, berättar Johan Litens.

Utspridda data och dokument Tendensen idag är att en organisations informationstillgångar splittras mer och mer. Anställdas data och dokument är ofta utspridda i tiotals olika programvaror och molntjänster vilket kan innebära en förhöjd riskexponering och kostnad.

Ta bättre kontroll över datat Johan Litens ser att medvetenheten kring informationssäkerhet ökar, samtidigt som datavolymerna, lagkraven och andelen uppkopplade tjänster om möjligt ökar ännu snabbare. Och med det ökar riskerna. Hans rekommendationer är att identifiera vilka data som verksamheten besitter och var den finns, inte bara ur GDPR-perspektiv. Nästa steg är att ta bättre kontroll över datat genom att avgöra vilken data som ska raderas, avgränsas och vad som bör kopplas till en avskild arkivplats såsom Visual Archive.

Säkra känslig information Inget hållbarhetsarbete är starkare än kedjans svagaste länk. Att säkra sådant som kunddatabaser, verksamhetsdata och immateriella tillgångar mot

Med Deponas tjänster blir det enklare för våra kunder att hantera sina data säkert och e!ektivt.

Johan Litens dataförlust, otillbörlig spridning eller skadlig kod är en förutsättning för att driva en verksamhet. I förlängningen är det våra organisationers framgång och resiliens som ger oss möjlighet att ta hand om klimatet och människorna vi berör.

– Med Deponas tjänster blir det enklare för våra kunder att hantera sina data säkert och e!ektivt. Det ger dem också större frihet att välja och byta systemleverantörer och undvika betala onödiga avgifter för passiva datavolymer som skall finnas kvar enkom av arkivskäl, avslutar Johan Litens.

FOTO : D EP O N A

Text Depona

Johan Litens Vice VD, Depona

16 Läs mer på foretagsverige.se

Hela denna tematidning är en annons från Mediaplanet

Denna artikel är i samarbete med Fortinet.

CISO-rollen avgörande för hållbar AI-implementation Idag ser vi en bred tillämpning av AI, i allt från kundinteraktioner till utveckling av nya läkemedel. Samtidigt ökar antalet regleringar och säkerhetskontroller snabbt. Vissa regeringar och organ, som EU med sin AI Act, agerar skyndsamt, men många organisationer saknar fortfarande tydliga ramverk för AI-användning. Det ökar risken för integritetsbrott, partiska beslut och skadat förtroende. Det skriver Andreas Gotthardsson, Director, Systems Engineering på Fortinet.

Text Andreas Gotthardsson

D

en pågående demokratiseringen av AI gör frågan akut. Det är inte längre bara it som utvecklar och använder systemen, utan även sälj, HR och ekonomi, för att nämna några. I takt med att fler avdelningar bygger eller beställer AI-lösningar ökar komplexiteten – och därmed riskerna.

För att möta dessa utmaningar och säkerställa en ansvarsfull utveckling är en tydlig AI-styrning nödvändig.

Att invänta lagstiftning är inte ett alternativ. Denna styrning ska fungera som skyddsräcken, inte som bromskloss, och skapa förutsättningar för hållbar innovation.

Medarbetare behöver relevant AI-kunskap för att förstå resultat, se begränsningar och för att kunna utgöra den mänskliga kontrollen. Ett AI-baserat verktyg kan vara ett stöd, exempelvis vid misstänkta finansiella transaktioner.

Men utan mänsklig handpåläggning riskerar besluten att bli förenklade och felaktiga. Med rätt utbildning kan medarbetare upptäcka snedvridningar, ifrågasätta resultat och använda AI ansvarsfullt. Detta stärker i sin tur både organisationens motståndskraft och kundernas förtroende

Tydlig ansvarsfördelning Just därför är det så viktigt för CISO:n

att säkerställa tydliga ramverk.

Detta omfattar dataskydd, att skapa transparens och spårbarhet, och att informera styrelse och chefer om risker med AI. Tidigt införd styrning ger konkreta resultat: bättre beredskap för regleringar, färre säkerhetsproblem och färre snedvridna beslut. Dessutom leder det till högre förtroende hos kunder, partners och medarbetare.

Motsatsen behöver vi inte leta länge efter – det finns gott om exempel på allt från dataläckor till partiska rekryteringsalgoritmer, där risken för skada på organisationens rykte är hög.

För att säkerställa en framgångsrik AI-styrning är det nödvändigt att säkerställa en tydlig ansvarsfördelning över it, säkerhet, efterlevnad och juridik, där ägare, mandat och uppföljning av beslut är fastställda för att undvika att ansvaret faller mellan stolarna.

Dynamisk styrning Lika viktigt är att införa erkända standarder som ISO 42001:2023, NIST AI Risk Management Framework och EU AI Act som grund, då de ger en gemensam struktur för transparenta processer och förenklar efterlevnad. Vidare bör man involvera HR, utbildning och a!ärsledning tidigt i processen så att ramverken stödjer organisationens mål.

Medarbetare behöver relevant AI-kunskap för att förstå resultat, se begränsningar och för att kunna utgöra den mänskliga kontrollen.

Styrning som implementeras först efter driftsättning riskerar nämligen att både bli dyrt och ine!ektivt.

Slutligen måste styrningen vara dynamisk. När AI går från mindre till breda och mer autonoma tillämpningar behöver ramverken utvecklas. Det kräver uppdaterade regelverk, bevakning av nya regler och en kontinuerlig dialog med verksamheten.

Ansvarsfull AI-styrning är nyckeln till hållbar, etisk och säker innovation.

CISO är en central aktör när det kommer till att strategiskt integrera styrning, säkerställa mänsklig kontroll och bygga robusta skyddsräcken.

Andreas Gotthardsson Director, Systems Engineering på Fortinet

Vill du veta mer?

Skanna QR-koden eller besök www.fortinet.com

I över 100 år har Sjövärnskåren varit i det svenska samhällets tjänst Vill du bli en partner till oss? Kontakta då: generalsekreterare@sjovarnskaren.se | www.sjovarnskaren.se

Först på plats, alltid kvar. rodakorset.se

18 Läs mer på foretagsverige.se

Hela denna tematidning är en annons från Mediaplanet

KRÖNIKA

Tempo, tillit och tydlighet – för en starkare försörjningsberedskap Text Lina Bonander

E

tt samhälle i kris eller krig utsätts för stora störningar.

Om det blir bränslebrist, elbrist och stora problem på vägar och järnvägar kan samhället inte fungera fullt ut.

Försörjningsberedskap är ett ord som beskriver hur väl vi förberett oss. Om vi lagrat livsmedel, hittat sätt att kunna försörja oss med varor och tjänster och förberett oss väl för det värsta.

Sverige har påbörjat arbetet för en bättre försörjningsberedskap, men tempot måste öka. Frågan är inte om vi ska agera – utan hur och var vi börjar.

Under hösten har två viktiga initiativ

Vill du veta mer?

Besök hemsidan www.so!.se

visat riktningen: Charlotte Petri Gornitzka, nationell rådgivare för privat-o!entlig samverkan, har överlämnat en strategi med tydliga förslag för att stärka försörjningsberedskapen till ministern för civilt försvar, Carl-Oskar Bohlin.

Utredningen Nya samverkansformer – en modern byggnads- och reparationsberedskap har också presenterat förändringsförslag och att ett nytt system för försörjningsberedskapsavtal kan inrättas.

Det är viktiga steg – men för att få verklig e!ekt behövs en stabil grund. SOFF ser därför att det nu är dags att etablera privat-o!entliga samverkansforum (POS) i alla beredskapssektorer. Utan fungerande samverkan och förståelse blir det svårt att förverkliga målen.

För att privat-o!entlig samverkan ska fungera krävs två saker.

För det första tydliga roller och ansvar.

Här kan Finland visa vägen. Där tecknar försörjningsberedskapscentralen (NESA) avtal med branschorganisationer för att klargöra ansvar och förväntningar. I Sverige kan MSB och sektorsansvariga myndigheter undersöka motsvarande lösningar. Avsaknad av tydliga roller riskerar att leda till oklara förväntningar och ine!ektivitet.

För det andra måste samverkansforum fyllas med innehåll som skapar verkligt värde för båda parter, det kan vara: • Dialog och gemensamma övningar som bygger tillit, förståelse och kunskap.

• Informationsdelning om hotinformation, lägesbilder och riskbedömningar.

• Tydlig återkoppling till företagen

Sverige har påbörjat arbetet för en bättre försörjningsberedskap, men tempot måste öka.

Frågan är inte om vi ska agera – utan hur och var vi börjar. så de får relevant information för att kunna agera e!ektivt. Om informationsdelningen bara går från företagen till det o!entliga blir samverkan ensidig och tappar fart.

Det är bråttom. Försörjningsberedskapen måste stärkas och det kräver konkreta steg. Det första steget är att sektorerna etablerar en stark privato!entlig samverkan – med tydliga roller, ansvar och innehåll som ger verkligt värde för båda parter.

Tempo, tillit och tydlighet är vägen framåt för en starkare försörjningsberedskap.

Lina Bonander Områdesansvarig samhällssäkerhet, Säkerhets- och försvarsföretaget (SOFF)

Comex USB-tvätt och (SEK)® bygger på samma systemplattform. Detta förenklar införande av Comex USB-tvätt i den interna dokumentationen samt i ackrediterings- och samrådsunderlag. Användaren byter enkelt till en dedikerad tvätt-SSD vid hantering av USB-media och återgår därefter till sin ordinarie arbets-SSD när processen är slutförd. Tydlig separation mellan drift- och saneringsmiljö.

Säker Elektronisk Kommunikation (SEK)® erbjuder en helhetslösning för att hantera säkerhetsskyddsklassad information i enlighet med Säkerhetspolisens föreskrifter om säkerhetsskydd (PMFS 2022:1). Detta gör er redo för samråd.

Comex är en ledande aktör inom informationssäkerhet, baserad i Stockholm.

Sedan 1988 har vi utvecklat och tillverkat avancerade lösningar inom IT-säkerhet till Försvarsmakten, civila myndigheter och privata företag. Våra lösningar möter kraven i Säkerhetsskyddslagen.

Comex Electronics AB

|

sales@comex.se

|

+46(0)8 630 82 30

|

www.comex.se

|

17-18 MARS 2026 KISTAMÄSSAN

BOKA SENAST

31 DECEMBER

OCH FÅ 1000 KR RABATT

VAD VI GÖR NU

HANDLING FÖR ETT ROBUST SAMHÄLLE

KOMMUNER OCH REGIONER I ETT NYTT BEREDSKAPSLÄGE

Samarbetspartners

Dagens Industri_Baksida_251x370mm_v51.indd 1

ATT LEDA I OSÄKERHET INNOVATION OCH KONTINUITET I EN DIGITAL VERKLIGHET

Mediapartner

FÖRSÖRJNINGSBEREDSKAP GENOM PRIVAT-OFFENTLIG SAMVERKAN

Arrangör

2025-11-11 13:13:25