En överväldigande majoritet av alla cyberattacker riktas idag mot en människa, snarare än mot själva nätverket. Vad anställda kan om cybersäkerhet och hur de förhåller sig till det är därför en central fråga för arbetsgivare både inom näringslivet och offentlig sektor. Cisco har undersökt frågan i en ny undersökning, där 1 500 kontorsarbetare i sex länder – däribland Sverige, Norge och Danmark – intervjuats. 

Under den globala pandemin har många verksamheter tvingats ställa om till att arbeta hemifrån. Samtidigt har en rad uppmärksammade cyberattacker drabbat nordiska företag, där både verksamheter och konsumenter drabbats – senast ransomwareangreppet mot Coop, där många av kedjans butiker tvingades hålla stängt i nära en vecka.

Som en del av undersökningen har Cisco frågat hur ofta anställda valde att bryta mot eller kringgå sin arbetsgivares säkerhetsrutiner för att kunna utföra sitt arbete. Färre än hälften, 41 procent, svarar ”aldrig” på frågan, och 29 procent att de bryter mot rutinerna regelbundet eller ofta. I grannänderna Danmark och Norge är bilden ännu dystrare. Överlag är användandet av tekniska lösningar för att förenkla och förstärka säkerheten, exempelvis VPN, multifaktorsautentisering och lösenordshantering via single sign-on, lågt i de skandinaviska länderna.

– Att sex av tio fortfarande känner att de inte alltid kan följa säkerhetsrutinerna är mindre dåligt än i Norge och Danmark, men inte bra nog. Det senaste året har varit en svår resa för många, men den har också skapat nya kunskaper och lärdomar. Många företagsinvesteringar och projekt har gjorts i syfte att underlätta distansarbete, men det är lång väg kvar. Kärnan är att om det är lättare att följa reglerna gör fler det, säger Henrik Bergqvist.