Antalet cyberangrepp ökar, och de blir mer sofistikerade. För många organisationer är frågan inte längre om de kommer att utsättas, utan när – och hur väl de är förberedda.
Den största förändringen de senaste åren är synen på säkerhet. Från att ha varit något som läggs till i slutet av ett projekt, är det i dag en grundläggande del av hur system designas, utvecklas och förvaltas.
Med NIS2-direktivet och Cyber Resilience Act skärps kraven på både leverantörer och verksamheter. Det handlar om riskhantering, incidentrapportering och om att produkter med digitala delar ska vara säkra under hela sin livslängd.
Tekniska skydd är viktiga, men de flesta incidenter börjar fortfarande med en människa som klickar på fel länk. Utbildning och en kultur där det är lätt att säga till är minst lika viktiga som brandväggar.
”Säkerhet är inte en produkt man köper, utan en förmåga man bygger.”