I en stor opinionsundersökning som publiceras av The Guardian vill nu 49 procent se att Storbritannien ansluter till EU medan 28,5 procent inte vill se en sådan lösning.
En fjärdedel vill samtidigt se att Storbritannien återansluter omedelbart medan 22 procent hellre ser att det sker de närmaste tre åren.
Storbritannien folkomröstade om brexit 2016 och lämnade EU fem år senare.
Innehåll från ReversecAnnons
Europas privata sektor är del av den nya frontlinjen
Moderna demokratier förlitar sig alltmer på den privata sektorn för att leverera samhällsviktiga funktioner. Digitaliseringen har därmed gjort att angrepp på enskilda bolag lätt kan bli angrepp på en stor allmänhet.
Transportnät, finansiella tjänster, energiproduktion, kommunikationsinfrastruktur och industriell kapacitet har länge drivits, helt eller delvis, av privata organisationer. Som svar på den ökade risken för att cyberincidenter kan orsaka stor samhällsskada har EU infört NIS2-direktivet för samhällskritiska organisationer; Digital Operational Resilience Act (DORA) för finanssektorn och Cyber Resilience Act (CRA) för produkter med digitala element – allt med syftet att stärka cybersäkerheten och resiliensen för Europas demokratier.
– Fyra decennier av privatisering har lagt kritiska samhällsfunktioner i händerna på bolag vars främsta ansvar ligger hos aktieägarna snarare än hos allmänheten. De här regelverken ändrar inte det ansvaret, utan kräver i stället att samhällspåverkan inkluderas i riskkalkylen. Detta skapar ett ansvar på ledningsnivå för operativ resiliens, vilket ska bidra till att väga in även samhällsrisk tillsammans med kommersiell risk i säkerhetsbeslut, säger Blake Hyatt, Senior Security Consultant på cybersäkerhetsföretaget Reversec.
Resiliens skapar regelefterlevnad
Reversec hjälper organisationer att identifiera affärskritiska risker och översätta dem till säkerhetsresultat som bygger resiliens. Enligt Blake är det riskbaserade angreppssättet inget nytt – men betoningen på samhällspåverkan tillför en ny dimension.
– Historiskt har privata företag bedömt cyberrisk främst utifrån påverkan på de egna affärsresultaten. De här nya regelverken tvingar organisationer att förstå hur en cyberincident också kan påverka samhället. CRA utvidgar det perspektivet till tillverknings- och produktsektorerna genom att ställa cybersäkerhetskrav på produkter med digitala element genom hela leveranskedjan, vilket kommer att höja cybermognaden genom kedjan och leda till ett bättre utfall för offentlig sektor, privat sektor och slutanvändare.
– De organisationer som behandlar de här regulatoriska kraven enbart som en efterlevnadsövning kommer att kämpa med dem. De organisationer som bygger verklig operativ resiliens kommer därmed att upptäcka att regelefterlevnaden blir en positiv effekt av resiliensen, säger han.
Ledningens ansvar
Enligt Thomas Rakar, vd för Reversec Sverige, har cybersäkerhet länge varit en ledningsfråga, och de nya regelverken slår fast ledningens ansvar tydligare än någonsin.
– I åratal har cybersäkerhet behandlats som en operativ eller teknisk fråga, medan de verkliga besluten och prioriteringarna alltid har legat på styrelsenivå. CISO:er har burit ett betydande ansvar, och i vissa fall personligt ansvar, utan att ha befogenheten att fatta de nödvändiga affärsbesluten. Det är glädjande att se EU äntligen erkänna denna verklighet och placera ansvaret hos ledningen, där det hör hemma.
Thomas fortsätter: – Cyberresiliens är inte skilt från affären. Den skapar förtroende, skyddar varumärken och företagshemligheter och är en förutsättning för affärer. På så sätt blir den också en pusselbit till samhällets motståndskraft i stort. Styrelser har inte längre råd att se cybersäkerhet som något som delegeras till specialister. Det är mer än någonsin ett kärnansvar för verksamheten, avslutar han.