Kyberhyökkäykset lisääntyvät, mutta Ruotsissa on Pohjoismaiden heikoin kybervalmius

Yksi tärkeimmistä turvatoimista, joita yritys voi toteuttaa, on harjoitella hätätilannesuunnitelmaansa. Ruotsi on tässä suhteessa jäljessä muista Pohjois-Euroopan maista, CIO Analyticsin kyselyn mukaan. Vähiten tätä esiintyy kunnissa, mikä korostaa alan lisätoimien tarvetta.

CIO Analytics on vuosittainen kyselytutkimus Pohjoismaiden ja Baltian maiden IT-päättäjille. Vuonna 2026 1 478 IT-johtajaa vastasi kysymyksiin kaikesta tekoälyn käytöstä resurssien haasteisiin ja tietoturvavalmiuteen. Jälkimmäisessä Ruotsi erottuu joukosta, negatiivisessa mielessä.

– Vain 15 prosenttia ruotsalaisista yrityksistä noudattaa säännöllisesti hätäsuunnitelmiaan. Tämä on huomattavasti vähemmän kuin naapurimaissamme, joissa joka neljäs harjoittaa niitä jatkuvasti. Tämä siitä huolimatta, että raportoimme todennäköisemmin joutuneemme alttiiksi hyökkäyksille, jotka ovat vaikuttaneet toimintaamme., sanoo Carl Johan Ekelund, turvallisuuspäällikkö osoitteessa Atea Ruotsi.

Kysely osoittaa, että yksityinen sektori tekee useammin hätävalmiuskoulutusta ja että joka viides yritys tekee sitä jatkuvasti. Se, että julkinen sektori yleensä ja kunnat erityisesti harjoittelevat vähemmän, johtuu useista tekijöistä. Tämä voi johtua siitä, että kuntien johto ei kiinnitä huomiota turvallisuuteen, että harjoitusten katsotaan vievän liikaa aikaa ja kustannuksia, tai siitä, että ihmiset ovat naiiveja hyökkäyksen mahdollisten vaikutusten suhteen.

– Se saattaa tuntua oudolta, koska olemme nähneet useita korkean profiilin hyökkäyksiä kuntiin ja kuntien toimintaan pelkästään viimeisen vuoden aikana. Mutta jotta valmiustyöllä olisi todellista vaikutusta, sen on oltava jaettu vastuu IT:n, toiminnan ja johdon kesken., sanoo Carl-Johan Ekelund.

Tukeaksemme kuntia ja muita yrityksiä valmiuksiensa kehittämisessä tarjoamme Atea Ruotsi koulutustilaisuuksia liikkuvassa "pakohuoneessa" IT-huippukokouksen Atea Bootcampin aikana ja myöhemmin syksyllä Tukholmassa. Sisällä yritykset pääsevät testaamaan terävän hyökkäyksen kohteena olemista, pohtimaan omaa reagointitapaansa ja harjoittelemaan tilanteen käsittelyä yhdessä muiden yritysten kanssa. Kaikki Atea Bootcampin tilaisuudet varattiin loppuun ensimmäisen tunnin aikana, mikä osoittaa, että monet ymmärtävät valmiuskoulutuksen tärkeyden.

– Tämäntyyppinen aloite osoittaa, että valmiuden vahvistamiseen halutaan paljon. Samaan aikaan olosuhteet ovat erilaiset ja resurssit vaihtelevat esimerkiksi pienen ja suuren kunnan välillä. Yksityinen sektori voi ottaa tässä suuremman vastuun ja auttaa kuntia joustavampien turvallisuusjärjestelyjen avulla. Meillä on muun muassa useita kuntia, jotka tekevät yhteistyötä ”Turvallisemmin yhdessä” -aloitteen puitteissa, mikä mahdollistaa yhteisen kehittämisen ja jaetut investoinnit, sanoo Carl-Johan Ekelund.