Klarar du och dina kritiska system en cyberattack?

Minst en gång per år måste varje arbetsplats genomföra en brandövning – det är lagstadgat. I nuläget finns inga liknande bestämmelser kring hur företag och organisationer ska förbereda sig inför cyberattacker. Det finns dock mycket att vinna på att sätta IT-säkerheten på prov.

Antalet cyberattacker riktade mot statliga myndigheter och samhällsviktiga organisationer har ökat kraftigt de senaste åren. Detta har blottlagt ett stort problem. 

Privata företag som bedriver samhällsviktig verksamhet tycks vara något bättre förberedda. Enligt en undersökning blir små och medelstora företag allt bättre på att inhämta kunskap om cybersäkerhet. 

Tydligt är att alla organisationer som på olika sätt jackar in i Sveriges infrastruktur – från energibolaget som förser hela samhället med el och värme, till kommunens VA-bolag som styr vattenförsörjningen – har nytta av att träna upp sin motståndskraft. 

- Cybersäkerhet handlar till stor del om hanteringen av attacken. Vad gör du om du kommer in till kontoret, startar datorn och den inte fungerar? Det är svårt att veta om man inte ställts inför den situationen tidigare, säger Karl Resare, affärsutvecklare på Cyber Range, RISE:s testbädd för cybersäkerhet. 

På Cyber Range går det att bygga virtuella kopior av IT-miljöer. Det kan handla om en kopia av en vattenreningsanläggning eller ett kraftverk. RISE:s etiska hackare, forskare som har stor kunskap om hur sårbarheter kan utnyttjas, testar då säkerheten i anläggningen genom att angripa den på olika sätt. 

- Hos oss kan man öva på att bli påhoppad i säkra lokaler. Genom att simulera en attack får ledningsgruppen möjligheten att förbereda sig för ett riktigt scenario, och då kan man identifiera vilka svagheter som finns, säger Karl Resare och fortsätter: