Bristande cybersäkerhet kostar företag genom driftstopp, produktionsbortfall, återställning, juridik och förlorat förtroende. Enstaka incidenter kan kosta miljonbelopp, särskilt vid ransomware och leverantörsintrång. Förebyggande åtgärder som SOC/SIEM, utbildning och leverantörskontroller minskar risk och total ägandekostnad.
Borde jag växla upp företagets cybersäkerhetsarbete? En bra och viktig fråga. För att förstå hur ditt företag ska agera i denna snabbt föränderliga och riskfyllda omvärld, ska vi titta på hur investeringarna i cybersäkerhet utvecklas – och vilka konsekvenser ett eftersatt säkerhetsarbete innebär.
Attackerna mot företagen blir mer sofistikerade och riktade. Ransomware, datastöld och phishing-attacker mot nyckelpersoner i leverantörskedjan fortsätter att öka. Målet är att stjäla inloggningsuppgifter eller få tillgång till interna system, ofta genom skräddarsydda attacker mot specifika personer som är svåra att upptäcka i tid.
Angrepp via tredjepartsleverantörer har drabbat flera svenska företag, till exempel i SolarWinds-attacken där flera svenska myndigheter och företag indirekt påverkades när deras IT-leverantörs programvara användes som språngbräda för intrång.
Skadlig kod i programuppdateringar eller hårdvara från leverantörer är ett växande problem, där angripare injicerar skadlig kod i uppdateringar eller komponenter, vilket kan leda till att företag ovetande öppnar upp för intrång i systemen.
Social engineering är en annan metod där angripare som utger sig för att vara leverantörer eller partners kontaktar medarbetare för att få tillgång till känslig information eller system. Bristande kontroll och säkerhet hos leverantören gör det svårt för företagen att upptäcka och hantera risker i leverantörskedjan. Detta har lett till flera incidenter där svenska företag blivit utsatta för dataintrång via mindre noggranna underleverantörer.
Hoten är många och i ständig förändring. AI används i allt större utsträckning för att förstärka skadlig kod och utforma mer avancerade attacker. Samtidigt satsar över 82 % av företagen på AI och machine learning i sina IT-investeringar, vilket är positivt då tekniken också kan nyttjas för att upptäcka hot och fatta mer datadrivna beslut. Genom att prioritera AI kan företag stärka sin motståndskraft mot avancerade attacker och mänskliga misstag.
Att hela 64% av företagen ökar sin cybersäkerhetsbudget i år visar att företagen inser vad en bristande cybersäkerhet kan kosta på både kort och lång sikt.
Att hela 64% av företagen ökar sin cybersäkerhetsbudget i år visar att företagen inser vad en bristande cybersäkerhet kan kosta på både kort och lång sikt.
Det kan handla om direkta kostnader kopplat till driftstopp, produktionsbortfall och återställning av system. Om det är en ransomware-attack ni blivit utsatta för kan det också vara kostnader i form av lösensummor. Ett exempel på detta är Coop Sverige driftstopp 2021 som följd av ett leverantörsintrång, vilket ledde till att hundratals butiker behövde stänga under flera dagar. Driftstoppet kostade Coop ca 250 miljoner SEK.
Men en säkerhetsincident innebär också indirekta ekonomiska konsekvenser för företaget. Här handlar det snarare om förlorat förtroende hos kunder och samarbetspartners, ett skadat varumärke och juridiska kostnader. Det är dessa typer av indirekta följder som kan påverka långt efter systemen är återställda och verksamheten är igång igen.
För att undvika dessa risker och dess konsekvenser krävs ett tydligt fokus på förebyggande strategier och långsiktiga säkerhetsinvesteringar.
Därför är det glädjande att se att säkerhet i form av strategi och efterlevnad prioriteras högt av företagen. De mer säkerhetsmogna företagen arbetar kontinuerligt med sårbarhetsanalyser, SOC, compliance och realtidsövervakning (SIEM). Vi ser också att hela 76% av företagen satsar på utbildning för att öka säkerhetsmedvetenhet och säkert beteende bland medarbetarna.
Kostnaderna för ett eftersatt cybersäkerhetsarbete är betydande – både ekonomiskt och i form av förlorat förtroende. Trots att 64% av svenska verksamheter ökar sina investeringar inom cybersäkerhet anser fortfarande en stor del av IT-beslutsfattarna, 44%, att deras organisation är underinvesterad inom området.
Som företagsledare är det därför helt avgörande att kombinera tekniska lösningar med medvetna investeringar i strategi, utbildning och samarbete i leverantörskedjan så ni står bättre rustade mot framtidens hot
