”Stora brister i företagens cybersäkerhet” – experternas tips för att möta EU-direktivets krav

Kraven på cybersäkerhet, incidentrapportering och riskhantering skärps för svenska företag – och för många organisationer innebär detta nya utmaningar, men samtidigt stora möjligheter att skapa en stark, framtidssäker verksamhet.
– Vi ser stora brister i företagens cybersäkerhet i dag, men det finns väldigt bra lösningar att använda sig av, säger Magnus Jenssen, IT-säkerhetsexpert på Telenor.

Läs mer våra säkra och mobila lösningar

Svenska företag står inför nya krav på cybersäkerhet när EU:s NIS2-direktiv – som syftar till att stärka medlemsländernas gemensamma motståndskraft mot cyberhot genom skärpta säkerhetskrav och rapporteringsskyldigheter – börjar gälla.

Telenor är reglerade inom ett flertal områden, bland annat gällande drift och säkerhet.

– Vårt åtagande är att inte bara följa lagen, utan också att ständigt förbättra säkerheten för våra kunder och samhället, säger Mikaela Peters, Business Manager.

Det innebär bland annat riskhantering, risk- och sårbarhetsanalyser, kryptering och rapporteringsskyldighet vid incidenter och att rätt personer får åtkomst till information eller system.

– Vi ser det som vårt ansvar att hjälpa svenska företag att navigera i det nya säkerhetslandskapet.

Betydande säkerhetsrisker
Att köpa säkerhetstjänster direkt från en operatör innebär en annan nivå av ansvar och robusthet än om man går via återförsäljare, menar Mikaela Peters:

– Vi har både teknisk och organisatorisk kapacitet att hantera säkerhetsincidenter och skydda våra kunders data på ett sätt som få andra kan matcha.


Magnus Jenssen är IT-säkerhetsexpert på Telenor.

Magnus Jenssen och Niclas Löfdahl, experter på IT- respektive mobilsäkerhet på Telenor, ser flera kritiska luckor i företagens nuvarande cybersäkerhet. Enligt Telenors undersökningar så laddar hela 75 procent av de anställda ner olicensierad mjukvara som IT-avdelningen inte har kontroll över, vilket skapar betydande säkerhetsrisker. Samma problem uppstår när många anställda laddar ner appar som inte är godkända till sina företagsmobiler.

– Detta skapar betydande säkerhetsrisker. Obehöriga kan ges åtkomst till företagsdata genom bakdörrar in i IT-systemet, säger Magnus Jenssen.

Skydd för mobila enheter saknas ofta
Så kallade ”blind spots” är en utbredd säkerhetsrisk, där många företag har upp till 40 procent oövervakade potentiella vägar in i sina IT-system. Det kan vara sådant som kameror, kaffemaskiner, smartklockor, skrivare och mycket annat som är uppkopplade mot företagets nät.

Niclas Löfdahl konstaterar att säkerhetsarbetet generellt sett har släpat efter rejält när det gäller de anställdas mobiltelefoner.

– Många företag saknar fortfarande MDM- eller UEM-lösningar för att effektivt hantera sina mobila enheter och applikationer. Detta leder till bristande insyn i både appanvändning och enhetsstatus, vilket i sin tur innebär att känslig information riskerar att exponeras utan att upptäckas.

– Ett konkret exempel är om min företagsmobil går sönder eller tappas bort. I brist på en ersättningsenhet kan jag snabbt ta i bruk en gammal privat telefon. Utan rätt säkerhetslösningar finns då risken att jag loggar in i företagssystem samtidigt som osäkra appar, som kanske är nedladdade från okända appbutiker, körs i bakgrunden. Dessa applikationer kan utgöra en säkerhetsrisk och potentiellt fånga upp företagsdata.


Niclas Löfdahl är expert på mobilsäkerhet på Telenor.

Guide: Så möter ni NIS2-kraven
För att uppnå NIS2:s krav rekommenderar våra experter att företagen följer följande fem steg:

1. Genomför en riskbedömning och analys. Identifiera kritiska tillgångar, möjliga hot, och bedöm konsekvenser av olika typer av cyberangrepp.

2. Analysera företagets cybersäkerhetsmognad. Utvärdera nuvarande skyddsnivå och identifiera brister.

3. Implementera nödvändiga tekniska och organisatoriska skydd, till exempel brandväggar, åtkomstkontroller och krisplaner.

4. Utbilda personalen regelbundet. Säkerhetsmedvetenhet är avgörande för att minska mänskliga risker.

5. Rapportera incidenter enligt de nya reglerna. Följ NIS2:s krav på snabb incidentrapportering till rätt myndigheter och investera i system som automatiskt upptäcker och loggar säkerhetsincidenter.

– Genom att börja förbereda er redan nu kan ni säkerställa att ert företag inte bara uppfyller NIS2-kraven utan också stärker sin övergripande cybersäkerhet, säger Magnus Jenssen.

Vi har nyligen lanserat två nya säkerhetstjänster, Secure Mobile och Unified Endpoint Management och sedan tidigare erbjuder vi även lösningar som Telenor SASE och 5G Office Connect. Tillsammans erbjuder dessa tjänster en kraftfull helhetslösning för företags säkerhetsutmaningar.

– Vi vill vara en partner som inte bara levererar teknik, utan också hjälper företag att förstå och möta de nya kraven, säger Mikaela Peters.