Digitalisering och säkerhet – vilket pris är samhället redo att betala?

Regeringen har satt ett mål om att Sverige ska vara världens mest digitaliserade land. Digitaliseringen är ofrånkomlig, men kommer till ett högt pris – inte minst med det ständigt eskalerande hotlandskapet. Den digitala säkerheten behöver betraktas som en investering, inte bara en kostnad. Här är några råd längs vägen.

Vanliga misstag kopplat till digitalisering och riskhantering

Det är vanligt att organisationer rusar in i digitaliseringen utan att först göra en grundlig riskanalys. När känsliga processer digitaliseras utan att man ställer krav på tillräckliga säkerhetsåtgärder riskerar företag att förlora kontrollen över kritisk information. Ny teknik medför både möjligheter och risker som behöver identifieras, dokumenteras och hanteras på ett strategiskt och informerat sätt.

Baksidan av tekniken

Historien är full av exempel där teknik används på sätt som inte förutsågs. Gutenberg revolutionerade informationsdelning med boktryckarkonsten – utan att föreställa sig dess framtida användning för desinformationskampanjer. Syntetiska gödningsmedel revolutionerade jordbruket, innan de användes för vapentillverkning under första världskriget.

Idag står vi inför utmaningen att säkerställa att AI-genererad information är tillförlitlig och inte missbrukas för att manipulera eller skada. Tekniska framsteg medför sällan enbart positiva effekter – utan också potentiella risker som kräver proaktiv hantering.

Beroendet av leverantörer

I takt med den ökade digitaliseringen växer även beroendet av leverantörer, som i sin tur också måste uppfylla organisationens säkerhetskrav. Detta kräver samverkan över organisationsgränser, en process som kan vara utmanande utan etablerade rutiner. Leverantörer med “digitalt monopol” inom olika områden, som exempelvis Amazon och Google, kan samtidigt utnyttja flera inlåsningsmekanismer som skapar ett ännu starkare beroende av deras tjänster och bidrar till en ökad teknisk sårbarhet.

Här är fem exempel med stora svenska organisationer som med tydlighet visar hur säkerheten inte bara påverkas av tekniken – utan även av externa leverantörer.

1. Ett bolag i en svensk industrihamn drabbades av skadlig kod som spred sig internt och skapade omfattande konsekvenser på handelsverksamheten.
2. Outsourcing av ett svenskt omfattande register med personuppgifter ledde till att känslig information blev tillgänglig för icke säkerhetskontrollerad personal i utlandet.
3. Ett icke godkänt VPN från ett privat företag gav access till en stor statlig myndighets personal- och lönesystem.
   
   
4. En svensk myndighet blev utslängd från sitt delade it-system på grund av allvarliga (men ej avslöjade) säkerhetsbrister, som de inte åtgärdat trots påtryckningar.
5. En stor statlig myndighet outsourcade underhållet av centrala delar av sitt eget it-system till privata företag utan säkerhetsskyddsavtal.

Så utvecklas våra behov i takt med digitaliseringen

I takt med att samhället digitaliseras kommer också nya regelverk, t.ex. NIS2, DORA och AI Act, som syftar till att säkerställa att samhället kan fortsätta sin digitala utveckling utan att kompromissa med säkerheten. Parallellt med den ständigt växande hotbilden ökar också behovet av proaktiva säkerhetsåtgärder hos varje enskild organisation.

En robust och säker digital miljö är också en förutsättning för innovation och tillväxt.

Dessa åtgärder är avgörande för att kunna upprätthålla kontinuitet i verksamheten, bevara kundernas förtroende och skydda såväl användare som tekniska system. En robust och säker digital miljö är också en förutsättning för innovation och tillväxt. Allt fler organisationer utökar sina säkerhetssatsningar – inte bara för att kunna möta nuvarande hot utan även för att förbereda sig för framtida utmaningar och lagkrav.

7 konkreta investeringar för att upprätthålla säkerheten

Potentiella kostnader vid utebliven digitalisering

Vilka fler aktuella behov och utmaningar står vi för i och med digitaliseringen – och hur ska vi hantera dem på bästa sätt? I guiden Trendspaning: GRC 2024 – Så kan ni förbereda er tillsammans kan du läsa vidare om hur rätt strategier och interna samarbeten kan förbättra organisationens gemensamma säkerhet.