Skapa ett konto för att ta del av artikeln
Artikeln är en del av vår exklusiva nyhetstjänst Marknadsnytt. Du får enkelt tillgång genom att skapa ett kostnadsfritt konto.
Hoppa till innehållet
Artikeln är en del av vår exklusiva nyhetstjänst Marknadsnytt. Du får enkelt tillgång genom att skapa ett kostnadsfritt konto.
För såväl företag som offentlig verksamhet är digitalisering idag en förutsättning för att verksamheten ska fungera. Men ju mer samhällsviktiga funktioner som blir beroende av digitala system, desto viktigare blir frågan om kontroll. Vad händer om en kritisk tjänst slås ut – eller om omvärldsläget snabbt försämras?
– Beroendekartläggningen är en väldigt viktig del i att etablera digital motståndskraft, säger Henrik Danielsson.
Särskilt avgörande blir detta i verksamheter med samhällskritiska funktioner, där kraven på kontroll, tillgänglighet och återhämtningsförmåga är höga. Där räcker det inte att fråga var data lagras.
– Organisationer måste också förstå vilken jurisdiktion som gäller, vilka leverantörsberoenden som finns och vad som händer om en central tjänst slås ut.
Henrik Danielsson beskriver ett säkerhetsläge där hoten inte längre bara handlar om traditionella it-angrepp, utan om en mer komplex riskbild. Därför räcker det inte med tekniska punktinsatser. Arbetet måste vara långsiktigt, systematiskt och förankrat i verksamheten.
– Hotbilden förändras konstant. Därför behöver även arbetet med motståndskraft vara kontinuerligt, säger han.
Han uppfattar att medvetenheten har ökat, inte minst inom delar av offentlig sektor som hanterar känslig information som patientuppgifter eller verkar nära totalförsvaret. Men bilden är ojämn. På många håll är säkerhetsarbetet fortfarande inte tillräckligt sammanhållet.
– Man måste ha en holistisk bild och titta på människor, processer, verktyg, drift, nät, plattform, data och jurisdiktion, säger han och pekar på att alla organisationer behöver hitta rätt nivå på sitt säkerhetsarbete:
– Målet är inte att bygga bort alla risker, utan att förstå dem, fatta medvetna beslut och säkerställa att samhällsviktiga funktioner kan fortsätta fungera.
Telia Cygate lyfter här fram en svensk infrastruktur med eget fibernät, lagring i svenska bergrum, säkerhetsklassad personal och möjlighet att bygga suveräna moln- och AI-tjänster.
– För verksamheter med höga krav på nationell drift, autonomi och kontroll blir den typen av miljö särskilt relevant, säger Henrik Danielsson och fortsätter:
– Vi är inte beroende av internet som bärare för vår information, och det adderar mycket i rådighets- och resilienslagret för våra kunder.
Hans råd till myndigheter och företag med samhällskritiska funktioner är att göra arbetet kring cybersäkerhet till en löpande ledningsfråga.
– Kartlägg beroenden, förstå regelverken, testa återställning i praktiken och analysera vilka funktioner som absolut måste fungera även i ett krisläge.