Cyberattackerna ökar men Sverige övar minst på cyberberedskap i Norden

En av de viktigaste säkerhetsåtgärderna en verksamhet kan vidta är att öva på sin beredskapsplan. Här ligger Sverige efter övriga länder i Nordeuropa, enligt undersökningen CIO Analytics. Minst vanligast förekommande är beredskapsövningar i kommuner, vilket belyser behovet av fler insatser inom sektorn.

CIO Analytics är en årlig undersökning bland it-beslutsfattare i Norden och Baltikum. 2026 har 1478 ledare inom it svarat på frågor om allt ifrån AI-användning till resursutmaningar och säkerhetsberedskap. När det gäller det sistnämnda sticker Sverige ut, åt det negativa hållet.

– Endast 15 procent av svenska verksamheter övar regelbundet på sina beredskapsplaner. Det är betydligt färre än i våra grannländer, där en av fyra övar kontinuerligt. Detta trots att vi i högre grad anger att vi varit utsatta för angrepp med inverkan på verksamheten, säger Carl-Johan Ekelund, chef för säkerhet på Atea Sverige.

Undersökningen visar att privat sektor arbetar mer återkommande med beredskapsträning och att ett av fem företag gör det löpande. Att offentlig sektor generellt, och kommuner i synnerhet, övar mindre beror på flera faktorer. Det kan handla om att säkerhet inte får kommunledningens uppmärksamhet, att övningar anses ta för mycket tid och kostnader i anspråk, eller att man är naiv kring vilka effekter ett angrepp kan få.

– Det kan tyckas konstigt då vi sett flera uppmärksammade attacker på kommuner och kommunala verksamheter bara det senaste året. Men för att beredskapsarbetet ska få verkligt genomslag behöver det vara ett gemensamt ansvar mellan it, verksamhet och ledning, säger Carl-Johan Ekelund.

För att stötta kommuner och andra verksamheter i att utveckla sin beredskap erbjuder Atea Sverige träningstillfällen i ett mobilt ”Escape Room” under sitt it-toppmöte Atea Bootcamp, och senare under hösten i Stockholm. Väl inne får verksamheter testa på att vara under skarp attack, reflektera över hur de själva reagerar och öva på att hantera en incident ihop med andra verksamheter. Samtliga tillfällen under Atea Bootcamp bokades upp första timmen, vilket visar att många förstår vikten av att träna på sin beredskap.

– Den här typen av initiativ visar att viljan att stärka sin beredskap är hög. Samtidigt ser förutsättningarna olika ut och resurserna skiljer sig åt mellan exempelvis en liten och en stor kommun. Privat sektor kan ta ett större ansvar i det och hjälpa kommuner genom mer flexibla säkerhetsupplägg. Vi har bland annat ett antal kommuner som samarbetar inom initiativet ”Säkrare tillsammans” vilket möjliggör gemensam utveckling och delade investeringar, säger Carl-Johan Ekelund.