Cyberaanvallen nemen toe, maar Zweden heeft de minste cyberparaatheid van alle Scandinavische landen.

Een van de belangrijkste veiligheidsmaatregelen die een bedrijf kan nemen, is het oefenen van het noodplan. Volgens een onderzoek van CIO Analytics loopt Zweden op dit gebied achter op andere Noord-Europese landen. Het minst vaak wordt een noodplan toegepast in gemeenten, wat de noodzaak benadrukt voor meer inspanningen in deze sector.

CIO Analytics is een jaarlijkse enquête onder IT-besluitvormers in de Scandinavische en Baltische landen. In 2026 beantwoordden 1.478 IT-leiders vragen over uiteenlopende onderwerpen, van het gebruik van AI tot uitdagingen op het gebied van resources en paraatheid op het gebied van beveiliging. Wat dat laatste betreft, valt Zweden op, in negatieve zin.

Slechts 15 procent van de Zweedse bedrijven oefent regelmatig met hun noodplannen. Dit is aanzienlijk minder dan in onze buurlanden, waar een op de vier bedrijven dit continu doet. Dit ondanks het feit dat we vaker melden dat we zijn blootgesteld aan aanvallen die onze bedrijfsvoering hebben beïnvloed., zegt Carl Johan Ekelund, hoofd beveiliging bij Atea Zweden.

Uit het onderzoek blijkt dat de private sector vaker trainingen in noodparaatheid organiseert en dat één op de vijf bedrijven dit continu doet. Dat de publieke sector in het algemeen, en gemeenten in het bijzonder, minder vaak oefeningen uitvoert, is te wijten aan verschillende factoren. Dit kan komen doordat veiligheid niet de aandacht krijgt van het gemeentelijk bestuur, doordat oefeningen als te tijdrovend en kostbaar worden beschouwd, of doordat mensen zich niet bewust zijn van de gevolgen van een aanval.

Het lijkt misschien vreemd, aangezien we alleen al het afgelopen jaar verschillende grootschalige aanvallen op gemeenten en gemeentelijke diensten hebben gezien. Maar om echt effect te sorteren, moet de voorbereiding een gedeelde verantwoordelijkheid zijn van IT, de operationele afdeling en het management., zegt Carl-Johan Ekelund.

Om gemeenten en andere bedrijven te ondersteunen bij het ontwikkelen van hun paraatheid, bieden wij het volgende aan: Atea Zweden Tijdens de IT-top Atea Bootcamp worden er trainingssessies gehouden in een mobiele "Escape Room", en later in de herfst in Stockholm. Eenmaal binnen kunnen bedrijven testen hoe ze zich moeten gedragen onder een scherpe aanval, reflecteren op hun eigen reacties en samen met andere bedrijven oefenen met het afhandelen van een incident. Alle sessies tijdens Atea Bootcamp waren binnen het eerste uur volgeboekt, wat aantoont dat velen het belang van training in hun paraatheid inzien.

– Dit soort initiatieven laat zien dat de wil om de paraatheid te versterken groot is. Tegelijkertijd verschillen de omstandigheden en middelen tussen bijvoorbeeld een kleine en een grote gemeente. De private sector kan hierin een grotere verantwoordelijkheid nemen en gemeenten helpen met flexibelere veiligheidsregelingen. Zo werken er onder andere een aantal gemeenten samen binnen het initiatief ”Samen Veiliger”, wat gezamenlijke ontwikkeling en gedeelde investeringen mogelijk maakt, aldus Carl-Johan Ekelund.