Cyberattacker gör att förmågan att snabbt flytta kritisk data har blivit en avgörande fråga för företag i Europa. Svenska organisationer riskerar att stå oförberedda inför en allvarlig IT kris om deras system slås ut av ett cyberangrepp, en systemkollaps eller en geopolitisk konflikt.
I dag räcker det inte längre att bara ha backup. Organisationer måste kunna agera omedelbart när en incident upptäcks. Enligt experter bör företag kunna påbörja en evakuering av kritisk data inom tio minuter. Annars riskerar verksamheter långa driftstopp, ekonomiska förluster och allvarliga skador på förtroendet hos kunder och partners.
Molnberoende skapar nya risker
Under de senaste åren har många företag flyttat stora delar av sina IT system till publika molnplattformar. Utvecklingen har gett flexibilitet, skalbarhet och snabbare innovation. Samtidigt har den skapat nya beroenden.
När organisationer bygger hela sin infrastruktur på en enda molnleverantör kan det bli svårt att snabbt flytta data eller återställa system om något går fel. I komplexa miljöer som bygger på containerplattformar och automatiserade DevOps processer kan återställning av hela miljöer ta betydligt längre tid än planerat.
Det innebär att många företag i praktiken saknar en tydlig plan för hur de ska agera om deras primära plattform plötsligt blir otillgänglig.
Den farliga illusionen att allt kan byggas om
Inom modern systemutveckling finns ofta en föreställning om att system snabbt kan byggas upp igen från kod och automatiserade pipelines.
Experter varnar dock för att detta kan vara en farlig illusion.
Historiskt sett har många organisationer underskattat riskerna i sina IT miljöer. Tidigare ansåg vissa företag att katastrofplaner inte behövdes eftersom servrar enkelt kunde installeras om. I dag återkommer samma argument i molnvärlden där man menar att allt kan återskapas automatiskt.
Problemet är att verkligheten ofta är mer komplex än teorin. När ett angrepp väl inträffar kan beroenden mellan system, bristande dokumentation och inlåsning i molntjänster göra återställningen betydligt svårare än planerat.
EU regler driver krav på motståndskraft
Nya europeiska regelverk som DORA och NIS2 ställer dessutom högre krav på organisationers förmåga att hantera IT incidenter och skydda kritisk information.
Regleringarna handlar inte bara om cybersäkerhet utan även om operativ motståndskraft. Organisationer måste kunna fortsätta driva verksamheten även när något går fel.
I praktiken innebär detta att organisationer behöver
• tydliga incidentplaner
• fungerande backup strategier
• offlinekopior av kritiska data
• regelbundna tester av återställningsprocesser
Företag som saknar dessa processer riskerar både regulatoriska konsekvenser och betydande ekonomiska förluster vid en större incident.
Tio minuter till plan B
En central rekommendation från säkerhetsexperter är att organisationer måste ha en plan B för sina data.
Det innebär att företag snabbt ska kunna
1 identifiera vilka system som är affärskritiska
2 påbörja flytt eller isolering av data
3 återställa tjänster i en alternativ miljö
Målet är att denna process ska kunna starta inom tio minuter efter att en incident upptäcks.
En avgörande komponent är också att ha en offline backup som inte kan nås av angripare. Trots detta saknar många organisationer fortfarande sådana lösningar.
Framtida risker AI och dolda beroenden
Den snabba utvecklingen av AI baserade system skapar dessutom nya typer av risker.
Automatiserade AI agenter kan skapa beroenden i IT miljöer som organisationen inte fullt ut har kontroll över. Om en sådan funktion slutar fungera kan det bli svårt att återskapa systemet eftersom man inte vet exakt hur det byggdes upp från början.
Det gör kraven på dokumentation, redundans och testade återställningsstrategier ännu viktigare.
Från cyberskydd till cyberresiliens
Den moderna säkerhetsstrategin handlar därför inte bara om att förhindra attacker utan också om att kunna hantera dem när de inträffar.
Organisationer behöver gå från ett fokus på skydd till ett fokus på resiliens. Det innebär att snabbt kunna upptäcka intrång, begränsa skadorna och återställa verksamheten utan längre avbrott.
För svenska företag kan förmågan att flytta eller återställa kritisk data inom några minuter bli avgörande när nästa stora cyberkris inträffar.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch