När det gäller informations- och it-säkerhet har det tidigare endast funnits certifieringar som har utgått från övergripande ledning och styrning av informationssäkerhet. För många, inte minst små och medelstora företag, kan det vara mer kostnadseffektivt att istället bygga säkerheten nedifrån och upp. Det menar Mårten Wallén, VD på SBSC, som erbjuder certifieringen.

– Vår ambition med certifieringen är att företag ska få ett certifikat som visar att det genomfört de säkerhetsåtgärder som krävs för att skapa en grundläggande it-säkerhet. En certifiering mot Cybersäkerhet BAS är en kvalitetsstämpel och blir ett sätt att höja förtroendet hos företagets kunder och samarbetspartners, samtidigt som man höjer sin egen säkerhet. Med den utveckling av cyberhoten vi ser blir det ett sätt att bidra till att höja samhällets samlade informationssäkerhet, då fler och fler företag väljer att certifiera sig, säger Mårten.

Norm som fokuserar på sex olika områden
Certifieringen utgår från en norm med riktlinjer inom sex områden för vilka säkerhetsåtgärder som krävs för en grundläggande it-säkerhet. Den omfattar datorer, mjukvaror, nätverk, behörigheter, utbildning inom informationssäkerhet och upphandling av it-tjänster.

Annika Brändström är VD för Stöldskyddsföreningen, som tagit fram normen i samarbete med bland andra MSB och Polisen.

– Behovet av att höja kunskapen inom it - och informationssäkerhet är stort och med den här normen hoppas vi kunna bidra till ett säkrare samhälle, säger Annika.

Finlarm vill att deras kunder ska känna sig trygga
Cybersäkerhet BAS lanserades i slutet av oktober och ett av de första företagen att certifiera sig är Finlarm. De var med under normens utvecklingsfas och bidrog med tankar och idéer kring dess utformning.

– Eftersom vi själva arbetar med säkerhetssystem gentemot våra kunder kändes det väldigt viktigt att vi certifierade oss enligt Cybersäkerhet BAS. Vi vill att våra kunder ska känna sig trygga med att vi har ordning på vår it- och informationssäkerhet då vi ofta hoppar in och ut ur kunders nätverk när vi är ute på jobb, säger Lars Alm, VD på Finlarm.

I samband med certifieringen lanseras även webbsidan ssfcybersäkerhet.se. Där kan företag som är intresserade av att höja sin it-säkerhet och av certifiering läsa om de åtgärder de behöver vidta. Ansökan om certifiering sker på sbsc.se och kostar 3 950 kronor med en årlig licensavgift på 1 900 kronor.

Svensk Brand- och Säkerhetscertifiering, SBSC är Sveriges ledande certifieringsorgan inom brand- och säkerhetsområdet, med ackrediteringar av Swedac för certifiering av företag, personer, produkter och ledningssystem.

Läs mer här

5g-revolutionen står runt hörnet. Den kommer att göra den trådlösa tekniken för internetuppkoppling mindre, enklare och billigare. Vi kommer allt mer att gå mot det smarta samhället, där Sakernas Internet – Internet of Things – blir en del av vårt dagliga liv.

Vardagsföremål som hushållsapparater, kläder och accessoarer, men även maskiner, fordon och byggnader, kommer att ha internetuppkoppling som gör att de kan styras på distans eller agera autonomt.

Men det finns säkerhetsrisker. Information som sänds och samlas in kan missbrukas eller falla i orätta händer – och här finns utmaningar.

Peter Österdahl berättar att man på Tieto arbetar på båda sidor av den digitala utvecklingen.

– På ena sidan är vi i framkanten och driver på och utvecklar smarta lösningar, men på den andra sidan utvecklar vi också säkerhetsarbetet i alla led, säger han.

Han menar att de båda inte står i motsats till varandra, utan är ett komplement.

– Kan du utveckla en produkt som löser en massa utmaningar samtidigt som du kan visa att den är säker så har du en affärsmässig fördel.

Han förklarar att säkerhetsarbete bör vara både proaktivt och reaktivt, att man ska planera för möjliga hot som kan komma i framtiden, men också ha en beredskap för hot som redan finns. För att stärka sin position på området förvärvade Tieto i april det svenska cybersäkerhetsföretaget NSEC.

– Vi på Tieto kan ta det här ansvaret och hjälpa kunderna att bli mer förutseende. Med hjälp av rätt kompetens, välutvecklade processer, teknik i världsklass och en hög grad av automation, hjälper vi våra kunder att vidareutveckla och förfina säkerhetsarbetet så att de, i sin tur, är redo för ett smartare samhälle.

• Tieto vill omsätta möjligheterna i den datadrivna världen till livslångt värde för människor, företag och samhället i stort.
• Vi har som mål att vara förstahandsvalet för kunder som vill förnya sina affärsverksamheter.
• Vi kombinerar vår mjukvara och våra tjänster med ett starkt driv för innovationssamarbeten och ekosystem.

Läs mer här

I en rapport som utförts av EY bland svenska storföretag på uppdrag av Microsoft svarar hälften att de tror att AI kommer att ha en stor inverkan på deras kärnverksamhet – och 80 procent förutspår att utvecklingen av AI kommer att innebära nya affärsmöjligheter inom en snar framtid.

Det menar Daniel Akenine, teknik- och säkerhetschef på Microsoft Sverige. Samtidigt ökar, med digitaliseringen, sårbarheten och risken att drabbas av cyberattacker – något som kräver en bättre IT-säkerhet.

AI skyddar ditt företag
Microsoft lägger ner mycket resurser för att göra världen säkrare med hjälp av säkerhetsprodukter och AI-tjänster. Med hjälp av Microsoft Security Graph kan till exempel AI algoritmer lära sig av miljontals datapunkter, bland annat inloggningsförsök, phising-attacker, virus och andra osäkerhetsfaktorer.

– Upptäcker vi något skadligt kan vi stoppa detta tidigt och samtidigt förhindra att andra kunder blir påverkade genom att ta bort bifogade skadliga filer i e-post eller andra åtgärder. Vi kommer att fortsätta att investera i detta framöver och det kommer att behövas. Cyberkriminaliteten tillämpar hela tiden nya metoder och det innebär att vi ständigt behöver vara på tå för att lära AI om nya skadligheter, förklarar Daniel Akenine.

Nästa steg kräver tydlig spelplan för AI
Trots alla möjligheter och bättre system för säkerhet kan bristen på lagstiftning bli ett hinder för framfarten hos AI och riskera organisationers vilja att investera i ny teknologi. För att Sverige ska ha chans att bli världsledande, helt i linje med regeringens mål, krävs tydliga spelregler. – och att Microsoft, som ett av de ledande företagen inom AI, efterlyser mer reglering beror enligt Daniel i huvudsak på en sak.

– Det är vi, våra partners men framförallt våra kunder som efterfrågar en tydlig spelplan. 75 procent av de företag som ligger längst fram inom AI ser bristen på tydliga spelregler för hur hållbara och etiska AI-system ska se ut som en bromskloss. EU-aktörer, lokala myndigheter och politiker behöver sätta sig in i tekniken för att skapa tydliga regleringar och ramar för AI, avslutar Daniel Akenine.

För drygt ett år sedan härjade NotPetya i Ukraina, en datamask, som på 15 sekunder förstörde datorer och servrar den kom i kontakt med. NotPetya sänkte majoriteten av den nationella statsapparaten på rekordtid. Det mest omskrivna exemplet är ett danskt transport- och logistikföretag som slogs ur spel på en dryg halvtimme och beräknade haverikostnaderna till två miljarder danska kronor. Det är bara ett exempel på digital vandalism. Att den nya generationens digitalisering har ökat hotbilden råder det ingen tveksamhet om. Det menar Predrag Mitrovic, Technical Solution Specialist på Microsoft.

– Det blir allt vanligare med sofistikerade och avancerade attackmetoder, som pågår i princip dygnet runt på internet som en gemensam allmänning där aktörer kan nå måltavlor över hela världen.

Två sidor av säkerhetsmyntet
Microsoft arbetar ständigt med att informera kunder om vad som sker för öka skyddet mot intrång och stöld av identiteter och information – och med deras Intelligent Security Graph skapas ett globalt skydd mot kriminella aktiviteter.

– Det rör sig om otroligt avancerade maskinlärande algoritmer som dagligen samlar in över 6,5 biljoner signaler – och som i realtid undersöker och hanterar allt som snuddar vid våra användare. Om ett intrång sker kan berörd användare automatiskt isoleras från sitt nätverk för att inte riskera att det sprids. Dessutom kan en AI-motor automatiskt åtgärda skadan så att den som drabbas snabbt kan fortsätta sitt jobb utan att riskera att tappa arbetstid, förklarar Predrag Mitrovic och fortsätter:

– Men det finns två sidor av säkerhetsmyntet. Det handlar också om att ta reda på var sårbarheten fanns för att förebygga att det händer igen. Det är grunden för en hållbar och effektiv cyber- och informationssäkerhet.

Samarbetar med myndigheter
Microsoft har en separat avdelning, Digital Crimes Unit, som aktivt samarbetar med myndigheter på ett globalt plan för att med olika tekniker förhindra och stoppa kriminella aktiviteter.

– Genom att placera ut lockbeten på internet med till exempel attraktiva tjänster, kan vi säkra spåren till angripare och långsiktigt städa upp i cyberträsket, avslutar Predrag.

1. Av-test.org
2. Gemalto breachlevelindex.com

 

Läs mer om hur du kan ta kontroll över er säkerhet här

Läs mer om hur du kan öka ert förtroendekapital inför den digitala ekonomin här

Kontanthanteringen i handeln närmar sig två procent och kortbetalningar som traditionellt har varit det starkaste betalalternativet möter en stark konkurrens av alternativa betalmetoder. Där står detaljhandelsaktörer just nu, menar Morgan Sellén på Verifone.

– Under det senaste året har vi sett en stark uppkomst av nya betalmetoder, som till exempel Swish, men också fakturalösningar som gjort comeback i en ny version och som ger konsumenter möjlighet att betala och finansiera varor och tjänster på ett helt nytt sätt, i såväl den fysiska handeln som online.

Dagens handelstrender ger handlare en stark möjlighet att bättre tillvarata affärsmöjligheter och utveckla sina verksamheter – och enligt Morgan står handlare nu vid ett vägskäl med tre valmöjligheter i sitt betalutbud.

– Handlaren kan fortsätta ta emot kontanter eller kort, en situation som kan resultera i att kunder som förväntar sig en annan betalmetod vänder i dörren. Det andra alternativet är att acceptera merparten av betalningar för att inte missa någon affär, kanske är det kort-, Swish eller Alipay, som är vanligt bland turister från Asien. Det tredje alternativet är att fundera på potentialen vid betalningar generellt genom att ställa sig frågan hur det kan utveckla affären med kunder.

En ny generation betalterminaler
Det svarar Verifones nya generation av betallösningar på – som nu adderas till deras ordinarie betalinfrastruktur.

– En betallösning är ett fönster som är frontad mot konsumenten och som kan nyttjas för att skapa en dialog med konsumenten. I våra nya terminaler kan handlaren till exempel driva kampanjer, mäta kundnöjdheten, samla in pengar till olika välgörenhetsprojekt, erbjuda kundklubbsmedlemskap eller koppla betalningar direkt till medlemskap. Här kan även handlaren erbjuda konsumenten olika delbetalningar, säger han och fortsätter:

– Vi lägger på nya funktioner löpande och det kan dröja en stund innan vi ser en marknadspenetration.

Från konsument till företag
Vidare menar Morgan att det finns potential i att utveckla systemet till att även inkludera företagsbetalningar.

– Till exempel skulle en hantverkare kunna ange organisationsnummer och pinkod direkt i terminalen och automatiskt blir fakturerad sitt byggföretag, avslutar han.

Verifone är världsledare på betallösningar, det som är hjärtat i varje affärsverksamhet. I mer än 150 länder levererar vi lösningar för elektroniska betalningar i alla sorters miljöer – från den lilla kvartersbutiken och obemannade automater till stora internationella butikskoncerner och e-handel.

Läs mer här

Hälften av världens befolkning använder internet och 2020 beräknas omkring 50 miljarder enheter vara anslutna. Det innebär att hanteringen av personlig data flyttar från den fysiska till den digitala världen– något som möjliggörs av digitala identiteter. För att användare och medborgare ska kunna lita på tekniken och känna sig trygga i sin användning krävs dock ett gediget säkerhetsarbete av organisationer, menar Emil Gullers från Accenture.

– I dag vill konsumenter att e-tjänster ska vara lättillgängliga och användarvänliga men även trygga och säkra. Många gånger är det en paradox som kan vara en stor utmaning, och ofta tar organisationer beslut om en otillräcklig säkerhetsnivå för att möta kravet på enkelhet.

”Avancerade säkerhetslösningar”
Accenture är den största globala aktören inom cybersäkerhet som hjälper organisationer att utforma en strategisk plan för att ligga steget före attacker – varje dag. Från strategi och design till implementering av säkerhetsprocesser för digitala identiteter.

– Vi har en bred kunskap och lång erfarenhet av att hjälpa kunder att utforma lösningar som är så säkra som möjligt samtidigt som de är så enkla som möjligt för användarna. Det gör vi genom att skapa en säkerhetslösning som ger rätt säkerhet utan att användarens upplevelse påverkas negativt, förklarar Maurice Damberg, Nordisk Digital Identity lead på Accenture.

Innovation med automation och AI
Bakom dessa avancerade säkerhetslösningar finns en stark innovationsgrad med inbyggd automation och artificiell intelligens, förklarar Emil Gullers, och tillägger att det finns fler fördelar med Accentures lösningar – bortom en förhöjd säkerhetsnivå och enkelhet.

– När företag kan få en automatiserad övervakning i processer som det mänskliga ögat annars lätt kan missa kan medarbetare och personal lägga tid på mer kvalificerade uppgifter, vilket i sin tur innebär stora kostnadsbesparingar, avslutar han.

Läs mer här

Accenture arbetar i gränslandet mellan IT och affär. Som marknadsledare och den största globala aktören inom cybersäkerhet hjälper vi organisationer att ligga steget före attacker varje dag. Genom innovation gör vi världen till en bättre plats.

Läs mer här

I takt med att företag och myndigheter blir allt mer digitala ökar även sårbarheten inför olika typer av cyberhot – men ofta stöttas inte komplexa molnlösningar upp av ett tillräckligt starkt it-skydd. Många företag hamnar lätt i en teknikfälla när olika lösningar implementeras för att skydda företagsinformation, men ofta räcker det inte till för att undvika att känslig data hamnar i fel händer.

– Man kan inte köpa en applikation och tro att man är skyddad, omvärlden är komplex och föränderlig och det kräver ett kontinuerligt skyddsarbete, säger Jan Karlsson från Secure State Cyber.

”Säkerhet är allas ansvar”
Secure State Cyber’s helhetslösning inom informations- och cybersäkerhet skiljer sig från traditionella lösningar. Lösningen har ett teknikfokus men bolaget utbildar även organisationer i att själva mäta, övervaka och hantera såväl interna som externa cyberhot.

– Företagets säkerhet är allas ansvar och för att upprätthålla en god informationssäkerhet krävs att anställda är medvetna om vad det innebär och att dem även är bättre förberedda på olika typer av cyberhot, säger Moa Malviker Wellermark, Business Manager och Senior Security Advisor Secure State Cyber.

Utsett till Gasellföretag
Secure State Cyber utför även oberoende granskningar hos företag som behöver en opartisk granskning av informationssäkerhet – ett helhetskoncept som har visat sig vara framgångsrikt. Secure State Cyber expanderar nu med kontor i Lund och Kanada – en expansion som ska ge möjlighet att erbjuda övervakningstjänster inom ett större geografiskt område. Nyligen utsågs även bolaget till Gasellföretag.

– Det är en bekräftelse på det jobb vi har lagt ner. Vi paketerar lösningar på ett nytt sätt och branschförändringar och införandet av GDPR har ökat efterfrågan, vilket syns på vår omsättning, avslutar Jan Karlsson.

Läs mer här

I en utförd undersökning på uppdrag av Trend Micro, riktad till personer med ledande företagspositioner, uppger 61 procent att digitaliseringen medför fler it-relaterade hot – och 84 procent spår ökade säkerhetsutmaningar kopplat till digitaliseringen kommande fem år.

Ofta är det välorganiserade kriminella internationella och lokala grupperingar, stater och statsunderstödda aktörer som ligger bakom attackerna, förklarar Ola, och i de flesta fall är det ekonomiska, politiska eller militära drivkrafter bakom.

– Angriparna söker information, kunskap, teknik och innovationer för att skapa konkurrenskraft och ekonomisk vinning, eller för att uppnå andra politiska och samhällsmässiga påtryckningar.

Krafttag från regering, företag och myndigheter
För att Sverige ska behålla sin konkurrenskraft som världsledande nation inom teknologisk  innovation och digitalisering krävs att cyberrelaterade risker placeras högt upp på agendan och att regering, företag och myndigheter tar proaktiva krafttag. Här ser Trend Micro givetvis ny teknologi som en möjliggörare – baserat på och i kombination med ett omfattande lokalt underlag och ett globalt hotinformationssystem (som t. ex. Trend Micro Smart Protection Network).

– Det gör att vi snabbt, genom integration och automation, kan sprida hotinformation på ett globalt plan och därmed ge ett bättre och snabbare skydd. Om det till exempel skulle ske en helt ny typ av attack på en bank i Hongkong kan vi på kort tid skydda bankkunder runtom i världen, och genom att analysera vad som sker kan skyddsarbetet förändras betydligt snabbare utifrån det.

AI och IoT ökar attackytan
Nyligen införda GDPR och NIS-direktivet påverkar ytterligare kraven på säkerhet – och trots att ny teknologi, till exempel maskinlärande teknik (AI) och sakernas internet (IoT) driver affärsinnovation skapar det även helt nya attackytor och därmed dramatiskt ökade risker.

– Till exempel kan man föreställa sig en attack på ett bilproducent som gör att kriminella kan få kontroll över it-system som hanterar alla uppkopplade bilar. I ett sådan scenario kan man tänka sig att kriminella kan utpressa bilproducenten och hota att manipulera de uppkopplade bilarna, exempelvis genom att slå av bilarnas bromsar. Det är ett fullt realistiskt scenario och kräver en framtidsorienterad och modern säkerhetsarkitektur, avslutar han.

Trend Micro är en global ledande cybersäkerhetsleverantör som dygnet runt hjälper över en halv miljon företag och myndigheter att föra upp cyberhot på den strategiska agendan. Företaget hjälper att skydda mot kända och okända hot genom en modern och framtidssäkrad säkerhetsposition baserat minskad komplexitet, integration och automatisering i molnet och din traditionella it-infrastruktur.

Läs mer här