Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.

I Aktuell säkerhet skriver Simon Hoejmark, portfolio manager, QBE om att ”Svenska småföretag alltmer sårbara för cyberhot – kraftfulla åtgärder krävs”.

Vi på SSF Stöldskyddsföreningen delar uppfattningen om att de svenska företagen blir alltmer sårbara för cyberhot. Större organisationer och företag börjar idag bli relativt väl rustade för att stå emot cyberattacker. Sämre har intresset från landets små och mellanstora företag för dessa frågor varit. Författaren pekar på flera sätt för företagen men vi på SSF ser också att för att snabba på processen behöver man också ställa krav på företagen, särskilt de som vill delta med leveranser till det offentliga Sverige.

Kräv därför en cybersäkerhetscertifiering av alla företag som vill delta i offentliga upphandlingar. Det föreslår nu Stöldskyddsföreningen som sedan 2020 verkar för att motverka digitala brott och öka cybersäkerheten i samhället.

Det behövs fler piskor än morötter för att få de svenska företagen att på allvar rusta sig mot cyberbrottslighet. En tydligare kravställning från det offentliga i form av certifiering skulle inte bara öka samhällets förmåga att motstå digitala brott och cyberattacker utan också skydda stora värden i svenska bolag.

Cyberhoten och cyberangreppen är i dag så omfattande att det inte råder någon som helst tvekan om att något måste göras. Kostnaderna för att hantera cyberbrott har på bara några år vuxit lavinartat och enligt säkerhetsföretaget Truesec kostar cyberbrotten och åtgärderna för att bygga nödvändiga skydd så mycket som 30 miljarder årligen. 

Sedan 2020 har Stöldskyddsföreningen arbetat med att bygga och utveckla ett nätverk som i dag samlar oberoende säkerhetsexperter och säkerhetsansvariga på några av landets största bolag. Nätverket heter Digitala Varningsgruppen och har till uppgift att larma och varna vid tecken på nya bedrägerier och nya dataintrångsförsök, sårbarheter, cyberintrång och bedrägerier. Fokus ligger just på att öka och sprida kunskapen om cyberbrott. 

På MSB:s och regeringens uppdrag har Stöldskyddsföreningen också drivit stora nationella kampanjer för allmän ökad cybersäkerhet.

Utifrån det arbetet är vår uppfattning att större organisationer idag är relativt väl rustade för att stå emot cyberattacker. Sämre är intresset från landets små och mellanstora företag för dessa frågor. 

Nyckeln till att åstadkomma en snabb och märkbar förbättring är därför att skapa incitament för denna grupp av företag. Även om det naturligtvis inte skulle skada om regeringen exempelvis avsatte en summa för riktade utbildningsinsatser för företag på området, tror vi att piskorna faktiskt mer effektiva än morötterna. Stöldskyddsföreningen föreslår därför nu att ett skallkrav på cybersäkerhetscertifiering införs vid samtliga offentliga upphandlingar. 

En sådan regelförändring skulle inte bara öka landets totalförsvarsförmåga – där leverantörer till det offentliga ofta spelar en viktig roll – det skulle också innebära att stora värden i svenska bolag fick ett adekvat skydd.

Enligt Upphandlingsmyndighetens statistik gjordes 2021 drygt 18 000 upphandlingar och små och medelstora företag stod tillsammans för 68 % av alla kontrakterade anbud. Sammanlagt fördelades anbuden mellan 9000 företag. 

Det verkliga antalet företag som årligen deltar i offentliga upphandlingar är dock många gånger fler än så. Därför tror vi att en sådan regelförändring omräknad alltså snabbt kunna leda till att tusentals bolag fick en explicit drivkraft att förbättra den egna cybersäkerheten. 

För att kunna förverkliga en sådan reform måste dock de bolag som är verksamma i cybersäkerhetsbranschen bli bättre på att erbjuda tydliga och specifika it-säkerhetsåtgärder för att skapa en grundläggande cybersäkerhet. Samtidigt som åtgärderna måste vara kostnadseffektiva. 

Krav på cybersäkerhetscertifiering måste därför erbjuda alternativ, från mer omfattande och komplex certifiering i form av ISO 27001 till en mer grundläggande certifiering som enligt SSF Cybersäkerhet BAS, vilken syftar till att skapa just en grundläggande cybersäkerhet. 

Här är Storbritannien ett föredöme. Landet införde 2014 cybersäkerhetscertifieringen Cyber Essentials och utvecklingen där imponerar. Enbart under 2017 steg antalet cybersäkerhetscertifierade företag från 6000 till 9000 och idag har mer än 120 000företag certifierats. 

Thomas Bruhl, vd SSF Stöldskyddsföreningen

Motsvarande siffra i Sverige är för SSF Cybersäkerhet BAS, 43 certifierade företag, kommuner och organisationer och för ISO 27001 ca 90 certifierade företag och organisationer. Certifieringar finns med andra ord, men kravställare saknas.

  • #säkerhetscertifiering
  • #ssf
  • #stöldskyddsföreningen

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik

Sponsrat innehåll från SFV
ANNONS

SFV söker expert inom fysisk säkerhet

Det är på regeringens uppdrag som Statens fastighetsverk (SFV) förvaltar vårt gemensamma natur- och kulturarv. Vi förvaltar en [...]