Rapporten, som bygger på över 1 000 intervjuer med beslutsfattare i näringslivet, ger en aktuell bild av hur företag ser på sin roll i totalförsvaret. Den visar att engagemanget ökar – men också att säkerhetsarbetet fortfarande är ojämnt fördelat.

Cybersäkerhet ett av de mest prioriterade områdena

Ett av de tydligaste resultaten är att företag i dag upplever sig ha relativt god beredskap för att hantera cyberattacker. Tre av fem beslutsfattare anger att de har hög eller ganska hög förmåga inom området, vilket placerar cybersäkerhet i nivå med informationspåverkan och pandemihantering.

Det speglas också i vilka åtgärder som faktiskt genomförts. Den vanligaste insatsen de senaste åren är utbildning av medarbetare i informationssäkerhet, följt av risk- och sårbarhetsanalyser.

För säkerhetsbranschen innebär det att cybersäkerhet nu är en etablerad del av företagens beredskapsarbete – inte en separat IT-fråga.

Stora skillnader mellan företag

Trots framstegen visar rapporten på tydliga skillnader i beredskap. Större företag har kommit betydligt längre än mindre.

Endast åtta procent av små företag uppger att de har konkreta beredskapsplaner, jämfört med 31 procent bland de största företagen. Samtidigt anser var tredje beslutsfattare i mindre bolag att beredskapsarbete inte är nödvändigt.

Detta skapar en ojämn säkerhetsnivå i näringslivet – något som i förlängningen påverkar hela totalförsvaret, där leverantörskedjor och beroenden knyter samman företag i olika storlekar.

Kunskapsbrist och otydliga krav bromsar

De största hindren för att stärka beredskapen är enligt rapporten bristande kunskap, begränsade resurser och otydliga krav från myndigheter.

Var tredje beslutsfattare pekar på kunskapsbrist som det främsta hindret, samtidigt som många efterfrågar tydligare riktlinjer kring hur företag ska bidra till totalförsvaret.

Samtidigt uppger endast drygt 40 procent att de upplever en tydlighet från regering och myndigheter, även om detta har förbättrats över tid.

För säkerhetsbranschen innebär det ett växande behov av rådgivning, utbildning och operativt stöd.

Ökad aktivitet – men långt kvar

Rapporten visar att utvecklingen går åt rätt håll. Andelen företag som har genomfört eller planerar beredskapsarbete har ökat tydligt, och tre av fem uppger att de vidtagit någon form av åtgärd de senaste fem åren.

Samtidigt saknar fortfarande många företag konkreta planer, och en betydande andel har inte vidtagit några åtgärder alls.

Säkerhetsarbete breddas bortom cyber

Även om cybersäkerhet är ett moget område visar rapporten att beredskapen för mer extrema scenarier, som krig och terror, är lägre. Endast omkring en tredjedel av företagen uppger att de har hög beredskap för sådana situationer.

Det pekar på ett behov av att bredda säkerhetsarbetet från digitala hot till mer omfattande samhällspåfrestningar.

Samverkan avgörande för motståndskraft

Ett återkommande tema i rapporten är behovet av samverkan mellan företag, myndigheter och andra aktörer. Combitech lyfter vikten av att bygga nätverk, dela information och öva tillsammans för att stärka den gemensamma motståndskraften.

– Motståndskraft byggs lokalt och regionalt. För att hålla samhället öppet behöver vi alla bidra, säger Maria Jernbäcker, rådgivare inom totalförsvar på Combitech.