World Economic Forum | Rapport Cybersäkerhetstrender 2025

Varje år så publicerar World Economic Forum en rapport om cybersäkerhetstrender som kommer att påverka ekonomier och samhällen under det kommande året. Rapporten berör viktiga fynd och fokus ligger på komplexiteten i cybersäkerhetslandskapet som intensifieras av geopolitiska spänningar, framväxande teknologier, ömsesidigt beroende av försörjningskedjan och sofistikerad cyberbrottslighet.

Nedan påvisas intressanta iakttagelser i rapporten för 2025:

Teknologin möjliggör billigare och enklare cyberangrepp

AI-verktyg sänker kostnaderna för nätfiske- och social ingenjörskampanjer som ger angripare tillgång till organisationer. Ett exempel på detta är Cybercrime-as-a-Service (CaaS)-plattformar som fortsätter att vara en dominerande och snabbt växande affärsmodell i det kriminella landskapet. Dessa typer av plattformar möjliggör för individer eller grupper utan teknisk expertis att kunna engagera sig i olagliga onlineaktiviteter genom att de kan köpa sig till nödvändiga verktyg. Dessa typer av plattformar utgör en utmaning eftersom de tar bort hindren för inträde i cyberkriminell verksamhet.

Geopolitiska spänningar

Precis som i förra årets rapport så lyfter man även detta år de geopolitiska spänningarna i världen. Eskalerande geopolitiska spänningar och alltmer sofistikerade cyberhot utgör betydande risker för kritisk infrastruktur, den pågående konflikten i Ukraina är ett exempel där samhällsviktiga sektorer såsom energi, telekommunikation, vatten och värme ständigt är ett mål för fienden och då både med hjälp av cyberattacker samt fysiska attacker.

Kvantdatorn – det stora hotet

Kvantdatorer erbjuder betydande ekonomiska och vetenskapliga möjligheter genom att frigöra en aldrig tidigare skådad datorkraft. Samtidigt bör man komma ihåg att kvantdatorer påskyndar framväxten av säkerhetsrisker, och då framförallt när det kommer till att kunna bryta offentlig nyckelkryptering som är avgörande för att säkra digitala system såsom internetbanker och statliga kommunikationer. År 2024 så angav 40 % av tillfrågade organisationerna att de har börjat ta proaktiva steg genom att genomföra riskbedömningar för att bättre förstå det kvantbaserade hotet.

Molnbaserade lösningar spelar en avgörande roll

Rapporten belyser att molnleverantörer spelar en avgörande roll i att förbättra säkerheten för moderna ekosystem, och detta på grund av att molnlösningar erbjuder högre säkerhet än vad många organisationer kan uppnå på egen hand. Samtidigt belyser man även relevansen av att organisationer bör investera i sin egen verksamhet likaså, dvs se till så att man har beredskapsplaner och att man inte enbart förlitar sig på sina SaaS-partners.

Cybersäkerhet 2025

För att övervinna dagens utmaningar krävs inte bara teknologisk innovation utan också ett perspektivskifte. Cyberresiliens måste erkännas som ett gemensamt ansvar, där organisationer av alla storlekar samarbetar för att stärka de sammankopplade nätverken som utgör grunden för den digitala ekonomin. Dessutom behövs beslutsamhet från ledare för att prioritera cybersäkerhet, både inom och mellan organisationer. Utöver tekniska indikatorer krävs robusta kriterier som tar hänsyn till de ekonomiska konsekvenserna av cybersårbarheter. Ett enat ledarskap, där affärs- och cybersäkerhetsansvariga är överens om de cyberhot som organisationen står inför, är avgörande för att hantera den växande cyberkomplexiteten.

Cybersäkerhet | 2025

Stockholm, 18 december. I slutet av varje år så delar Google sin Cybersecurity forecast för kommande år och detta för att hjälpa organisationer att kunna förbereda sig. Precis som förra året så fortsätter geopolitik och Ai vara i fokus inom ramen för cyberangrepp.

Artificiell intelligens

Rapporten påvisar att under år 2025 så förväntas artificiell intelligens (AI) möjliggöra semi-autonoma säkerhetsoperationer som effektiviserar arbetsflöden samtidigt som mänsklig kontroll bibehålls. Likaså använder angripare AI för att förbättra phishing, identitetsstölder och deepfakes, vilket gör deras attacker mer skalbara och effektiva. AI används också inom informationsoperationer (IO) för att skapa övertygande innehåll och stödja falska profiler, vilket driver spridningen av desinformation.

Cyberangrepp för geopolitiska mål

De så kallade ”Big Four” – Kina, Ryssland, Iran och Nordkorea – kommer fortsätta att använda cyberangrepp för geopolitiska ändamål. Exempelvis så riktar sig Ryssland främst mot Ukraina och NATO-länder, medan Iran fokuserar på regionala konflikter, särskilt Israel-Hamas, samtidigt som Nordkorea koncentrerar sig på kryptovalutastölder och supply chain-attacker.

Ransomware & InfoStealer malware

Ransomware och multifacetterad utpressning förblir bland de mest störande hoten globalt. Infostealer-malware utvecklas snabbt och hotar organisationer genom stulna autentiseringsuppgifter.

EMEA & JAPAC-regionen

I EMEA-regionen ökar cyberaktiviteten på grund av konflikter såsom Ukraina-krisen samtidigt som molnsäkerhet och nya NIS2-direktivet får ökad betydelse. I JAPAC-regionen ses fortsatt innovation bland cyberkriminella, särskilt med avancerade teknologier som AI och deepfakes. För att möta dessa utmaningar krävs proaktivt arbete, robusta autentiseringsmetoder och kontinuerlig övervakning.

Cybersäkerhet 2025

År 2025 måste organisationer inneha en proaktiv och omfattande syn på cybersäkerhet. Snabba framsteg inom teknik, särskilt inom artificiell intelligens, omformar taktik för både försvarare och motståndare. Till följd av detta behöver organisationer utrustas med insikter och kunskap för att kunna navigera i detta komplexa landskap.

Utbildning cybersäkerhet

Behöver er organisation stöttning i ert cybersäkerhetsarbete? Vi erbjuder skräddarsydda utbildningar och workshops som hjälper era medarbetare att förstå och bemästra de utmaningar som dagens digitala landskap innebär.

Informationssäkerhetsmånad | Cybersecurity Awareness Month

Stockholm, 1 oktober 2024. Oktober månad är en cybersäkerhetsmånad runtom i världen. Inom EU så arrangeras den av EU:s byrå för nät- och informationssäkerhet (Enisa). I USA finns motsvarande initiativ för vilket benämns som Cybersecurity Awareness Month och där leds arbetet av Cybersecurity and Infrastructure Security Agency.

Cybersäkerhetsmånad

Målet med cybersäkerhetsmånaden är att främja cybersäkerhet hos världens medborgare och organisationer samt att tillhandahålla uppdaterad onlinesäkerhetsinformation genom att öka medvetenheten och dela med sig av god praxis.

SaaS-tjänster designade för säkerhet & integritet

Den globala cybersäkerhetsmånaden går hand i hand med SecureAppbox mission då vi erbjuder SaaS-tjänster som är designade för säkerhet och integritet och därmed hjälper organisationer att skydda viktiga processer och följa de regler som krävs i vår uppkopplade värld.

Utmaningar cybersäkerhet

Dagens teknologi är djupt sammanflätad i våra liv. Framväxande teknologier har många stora fördelar för samhället, men med nya teknologier uppkommer även nya möjligheter för dåliga aktörer att störa våra online-aktiviteter. Cybersäkerhetsmånaden syftar till att lyfta fram några av de nya utmaningarna som finns i världen inom ramen för cybersäkerhet samt ge enkel och handlingskraftig vägledning som alla kan följa och därmed
skapa en trygg och säker digital värld för sig själva och sina nära och kära. SecureAppbox är stolta över att stödja detta kritiskt viktiga online säkerhetsmedvetande och utbildningsinitiativ.

Torsås Kommun | Väljer SecureAppbox SDK

Stockholm, 27 september. Torsås kommun lanserar SDK och väljer SecureAppbox. Som en del av sin digitala strategi har Torsås kommun tagit ett viktigt steg framåt genom att integrera SecureAppbox med DIGGs digitala tjänst Säker Digital Kommunikation (SDK). SDK erbjuder ett tryggt och effektivt sätt att överföra sekretessbelagd och känslig information mellan olika aktörer inom offentlig sektor.

Förenkla informationsutbyte

Detta partnerskap förbättrar kommunens kapacitet att på ett säkert och effektivt sätt hantera digital kommunikation, vilket inte bara förenklar informationsutbyte mellan olika verksamheter och avdelningar inom den offentliga sektorn, utan också stärker skyddet av känslig och sekretessbelagd information. Genom att integrera moderna och innovativa tekniska lösningar såsom SecureAppbox och Säker Digital Kommunikation (SDK) kan kommunen uppfylla allt högre krav på dataskydd och integritet, samtidigt som de säkerställer att de följer gällande lagar och riktlinjer. Partnerskapet hjälper även kommunen att arbeta mer resurseffektivt genom att minska behovet av fysiska dokument och manuella processer, vilket frigör tid och resurser som kan användas för att förbättra servicen till medborgarna.

Säker hantering

”Vi är glada att få stödja Torsås Kommun i deras resa mot digital omvandling,” säger Daniel Vallentin, CRO på SecureAppbox. ”Den digitala transformationen innebär stora förändringar för hur kommuner arbetar och vi är stolta över att bidra till den utvecklingen. Vår lösning kommer inte bara att ge Torsås Kommun de verktyg som de behöver för att hantera och utbyta känslig information på ett säkert och effektivt sätt, utan också hjälpa de att möta de ökande krav som ställs på dataskydd och integritet. Detta samarbete är ett viktigt steg för kommunen i att modernisera sina processer och stärka sin digitala infrastruktur, vilket i längden kommer att gagna hela samhället.”

Compodium slutför förvärv av SecureAppbox

Stockholm, 25 september. Compodium har slutfört förvärvet av SecureAppbox som annonserades den 16 juli i år. Förvärvet är en viktig milstolpe i Compodiums tillväxtstrategi och stärker bolagets marknadsledande position för säker digital kommunikation. Köpeskillingen om 27.5 MSEK erläggs av Compodium genom utställande av revers till respektive säljare. Förvärvet bidrar till att Compodium når en ARR om ca. 45 mkr.
Förvärvet förväntas resultera i betydande synergieffekter som merförsäljningsmöjligheter på befintliga kunder, stärkt teknologiplattform samt en effektivare och lönsammare organisation. Förvärvet breddar även bolagets produktportfölj och skapar en plattform att leverera heltäckande cybersäkerhetslösningar.

Lock-up åtaganden

Compodium och SecureAppbox största aktieägare har genom avtal förbundit sig att, med sedvanliga undantag, inte sälja eller genomföra andra transaktioner med motsvarande effekt som en försäljning för en period om 12 månader från och med tillträdesdagen. Totalt omfattar lock-up åtagandet 3 538 115 aktier i Compodium.

Kontakter

För mer information
Jón Grétar Guðjónsson
CEO
jon.gretar.gudjonsson@compodium.com
+46 76 094 55 32

Om oss

Compodium erbjuder en plattform inom säker digital kommunikation, som gör det möjligt för företag att samarbeta tryggt och effektivt. Compodiums produkter hjälper företag att uppnå högre produktivitet genom säkrare samarbeten internt, med andra organisationer eller med privatpersoner. Alla Compodiums produkter uppfyller de regulatoriska krav som finns för hantering av känsliga personuppgifter, så att företag kan samarbeta utan oro för att information läcker eller hanteras på fel sätt.

Compodium är noterat på Nasdaq First North Growth Market (ticker: COMPDM). För mer information, www.compodium.com Redeye är bolagets certified adviser.

Bifogade filer
Compodium slutför förvärv av SecureAppbox

Handslaget

Stockholm, 27 augusti. Under 2023 har SKR, Adda och Inera samlat landets kommuner för en bred dialog. Detta arbete har lett till en strategisk agenda som kallas ”Kommungemensamt handslag för välfärdsutveckling genom digitalisering.” Den 15 december 2023 antog SKR styrelse handslaget.

Handslaget – initiativ

Till handslaget hör en handlingsplan som innehåller 13 specifika initiativ. Dessa initiativ täcker områden som socialtjänst, skola, grundläggande infrastruktur och kompetensförsörjning inom digitalisering. Varje kommun har fått möjligheten att ange vilka initiativ de anser vara mest angelägna. Baserat på svaren från över 80 procent av kommunerna har sex initiativ valts ut som prioriterade. Dessa utgör den första versionen av en gemensam utvecklingsportfölj för kommunerna.

Uppbyggnad av en gemensam digital infrastruktur

I dagsläget saknas en gemensam riktning och tydlighet mellan kommuner, regioner och staten. Det behövs därför en långsiktig överenskommelse och en ökad kapacitet att stegvis bygga upp en nationellt gemensam digital infrastruktur.

Digitalisering effektiviserar samhället

Det råder brist på kompetens inom många välfärdsyrken. För att hantera denna utmaning behövs nya lösningar och arbetssätt. Genom digitalisering kan vi skapa möjligheter att effektivisera verksamheter, automatisera processer och införa nya arbetssätt och tjänster på bred front. Detta frigör tid för mer värdeskapande arbete. Till exempel kan socialtjänsten spara tusentals administrativa arbetstimmar genom att automatisera hanteringen av ekonomiskt bistånd, vilket frigör tid för medarbetarna att ägna sig åt mer kvalificerade uppgifter.

Skydda känslig information

På SecureAppbox välkomnar vi initiativ såsom Handslaget då de belyser och påskyndar det som ligger oss närmast hjärtat, att kunna använda säkra digitala hjälpmedel inom det offentliga Sverige för att skydda känslig information, mellan kommuner och myndigheter, mellan medborgare och myndigheter eller inom en kommun eller region.

Nyckelleverantör för det offentliga Sverige

SecureAppbox är en nyckelleverantör för det offentliga Sverige och vi har bistått kommuner, regioner och myndigheter med säker digital kommunikation i lite mer än ett decennium. Vi har många exempel på arbetsprocesser som är utmärkta att börja digitalisera där man ser vinningen redan en kort tid efter implementation. Ett av många exempel är kommunikationsplattformen Familjehem Sverige, en tjänst som ägs av SKR och som har utvecklats tillsammans med SecureAppbox.

SecureAppbox hjälper er

Vi hjälper er gärna att identifiera vilka processer som ni kan börja med för att snabbt komma igång. Första steget är att boka ett möte med oss!

Compodium International har ingått avtal om att förvärva 100 procent av aktierna i SecureAppbox

Compodium International AB (“Compodium”), en av Nordens ledande leverantörer av säkra digitala kommunikationslösningar har ingått avtal om att förvärva 100 procent av aktierna i SecureAppbox AB (”SecureAppbox” eller ”SAB”) för en köpeskilling om 27.5 MSEK att erläggas av Compodium genom utställande av revers till respektive säljare. De utställda reverserna, motsvarande köpeskillingsbeloppet, skall kvittas mot nyemitterade aktier i Compodium genom en riktad emission till en teckningskurs om 8.0 SEK per aktie. Efter genomförandet av den riktade kvittningsemissionen kommer säljarna i SecureAppbox att äga 3 441 869 aktier i Compodium, motsvarande 40 procent av de utestående aktierna. Compodiums två största ägare, Quinary Investment AB och Concejo Invest AB, tillsammans med ett konsortium av ägare i SecureAppbox ingått avtal om att ställa ut en kreditfacilitet till bolaget om 7.2 MSEK. Compodium förväntas att nå en kassaflödespositiv rörelse för helåret 2025. Styrelsen i Compodium ser inget ytterligare kapitalbehov i bolaget utöver redan säkerställd finansiering.

SecureAppbox har över de senaste åren växt till att bli en av de ledande leverantörerna av ultra-säkra kommunikationslösningar i Norden och är en av Compodiums större konkurrenter. Tillägget av SABs produkter som SecureMailbox, SecureMeetings, SharedMailbox, SecureWhistle, och Secure e-Fax till Compodiums befintliga produkterbjudande bestående av TDialog (säkra meddelanden), Vidicue (säkra videomöten) samt Embedded-plattform säkerställer att Compodium har en stark och heltäckande produktportfölj som matchar samtliga kundbehov avseende säker digital kommunikation. SecureAppbox verksamhet är uppbyggd enligt en Software-as-a-Service modell med återkommande abonnemangsintäkter som utgör mer än 90 procent av bolagets totala nettoomsättning. Förvärvet av SecureAppbox gör Compodium väl positionerat att vinna ytterligare marknadsandelar på både den lokala samt internationella marknaden med förväntade synergier som merförsäljningsmöjligheter på befintliga kunder, stärkt teknologiplattform samt en effektivare och lönsammare organisation.

SecureAppbox redovisade FY2023 återkommande kontraktsbaserade abonnemangsintäkter (”ARR”) om 14.2 MSEK fördelat på fler än 150 olika kunder. Efter transaktionens genomförande kommer Compodium att ha en bred och diversifierad kundportfölj med en total ARR som överstiger 45 MSEK, motsvarande en ökning om ca. 47% jämfört med utgången av Q1-24.

”Vi är mycket glada över att ha nått en överenskommelse med SecureAppbox. Transaktionen skapar värde för våra kunder och våra medarbetare. Detta är ett av många steg vi tar för att etablera Compodium som en ledande aktör inom säker samarbete och kommunikation, och vi välkomnar våra nya kollegor med öppna armar. Vi förvärvade Confrere i Norge i februari och nu stärker vi vår position ytterligare i Sverige. Vi ser fram emot att arbeta hand i hand för att bygga ännu bättre relationer med våra kunder, och leverera värde för dem, våra medarbetare och aktieägare,” säger Jón Grétar Guðjónsson, VD för Compodium.

“I en allt oroligare värld blir det ännu viktigare med en stark lokal aktör. Genom en gemensam tech-plattform vars kärna är att säkra organisationers digitala kommunikation har bolaget goda förutsättningar att bli en betydande aktör att vara i framkant och forma den nordiska marknaden. Samgåendet är en viktig milstolpe på vår tillväxtresa, det ger oss en stor räckvidd som skapar stabilitet i affären och en starkare grund att jobba vidare ifrån.Detta kommer att vara särskilt viktig nu när NIS2 träder i kraft i höst. Tillsammans skapar vi värde för våra bägge befintliga kundstockar med högre kapacitet, ännu snabbare utveckling av våra säkra kommunikationstjänster.” säger Christina Pettersson, VD för SecureAppbox.

SecureAppbox största aktieägare, motsvarande 77% procent av de utestående aktierna i SecureAppbox har genom avtal förbundit sig att, med sedvanliga undantag, inte sälja eller genomföra andra transaktioner med motsvarande effekt som en försäljning för en period om 12 månader från och med tillträdesdagen. Totalt omfattar lock-up åtagandet 3.538.115 aktier i Compodium. Teckningskursen i den planerade riktade teckningsemissionen skall, i enlighet med aktieöverlåtelseavtalet, fastställas till 8.0 SEK per aktie. Beräkningsgrunden för teckningskursen i den riktade kvittningsemissionen har fastställts genom förhandling på armlängds avstånd med säljarna i SecureAppbox och definieras utifrån den genomförda due dilligence process som genomförts av bägge parter.

Transaktionen i korthet:

Compodium förvärvar 100 procent av aktierna i SecureAppbox för 27.5 MSEK genom en revers och efterföljande kvittningsemission av nyemitterade aktier till en teckningskurs om 8.0 SEK per aktie. Efter transaktionens slutförande kommer de gamla aktieägarna i Compodium att äga 60 procent av bolaget varav aktieägarna i SecureAppbox kommer att äga 40 procent.

Förvärvet stärker Compodiums position på den nordiska marknaden stärker bolagets produktportfölj och teknologiplattform samt erbjuder en attraktiv basplatta för accelererad tillväxt och skalfördelar. Compodium kommer efter transaktionens genomförande att nå en ARR om ca. 45 MSEK samt förväntas redovisa en kassaflödespositiv rörelse för helåret 2025. Ett konsortium av långivare bestående av bolagets största aktieägare har ingått avtal om att ställa ut en kreditfacilitet om 7.2 MSEK till bolaget för att täcka bolagets kortsiktiga kapitalbehov.
Compodium estimeras nå en kassaflödespositiv rörelse för helåret 2025 och styrelsen ser inget ytterligare kapitalbehov för att driva rörelsen utöver den redan säkerställda finansieringen. Transaktionen är föremål för godkännande från myndigheter, sedvanliga villkor samt godkännande av en extra bolagsstämma. Transaktionen förväntas slutföras under september 2024.

För mer information
Jón Grétar Guðjónsson
CEO jon.gretar.gudjonsson@compodium.com +46 76 094 55 32

Compodium erbjuder en plattform inom säker digital kommunikation, som gör det möjligt för företag att samarbeta tryggt och effektivt. Compodiums produkter hjälper företag att uppnå högre produktivitet genom säkrare samarbeten internt, med andra organisationer eller med privatpersoner. Alla Compodiums produkter uppfyller de regulatoriska krav som finns för hantering av känsliga personuppgifter, så att företag kan samarbeta utan oro för att information läcker eller hanteras på fel sätt.

Compodium är noterat på Nasdaq First North Growth Market (ticker: COMPDM). För mer information, www.compodium.com

Redeye är bolagets certified adviser.

Denna information är sådan information som Compodium är skyldigt att offentliggöra enligt EU:s marknadsmissbruksförordning. Informationen lämnades, genom ovanstående kontaktpersons försorg, för offentliggörande den 2024-07-16 09:30 CET.

Cybersäkerhet & Geopolitik

Stockholm, 17 maj. Flera internationella nyhetskanaler har berört cyberattacker från Kina gentemot amerikanska samhällskritiska bolag. Det blir alltmer tydligt att cybersäkerhet och geopolitik går hand i hand och detta på grund av att cyberattacker styrs av internationella relationer och maktförhållanden. Likaså framhäver World Economic Forum i sin rapport Global Cybersecurity Outlook 2024 att geopolitik likaså fortsätter att (i alla fall till en måttlig nivå) påverka respektive organisations cybersäkerhetsstrategi.

Ai, Desinformation & Geopolitik

Google Cloud förutspår i sin rapport Insights for future planning att Ai verktyg kommer fortsätta att utvecklas och erbjudas som en tjänst för att hjälpa cyberkriminella att uppnå sina olika mål. Ai verktyg kommer att användas för olika syften såsom nätfiskekampanjer och eller spridning av desinformation. Vidare uttrycker Google Cloud att desinformation har blivit ett kraftfullt verktyg för geopolitiskt inflytande och tar Ryssland och Kina som ett exempel på detta. Dessa två länder riktar in sig på afrikanska länder med hjälp av cyber-kampanjer som är utformade för att sprida desinformation, och detta i syfte för att skapa oenighet samt underminera demokratiska institutioner. Google förutspår att detta kommer att fortskrida under 2024 och de tror även att Kina och Ryssland kommer att ta steget längre genom att rikta in sig på industrin för sällsynta jordartsmetaller. Dessa typer av jordmetaller är i sin tur avgörande för många högteknologiska produkter såsom smartphones, datorer och elektriska fordon. Genom att få kontroll över dessa resurser kan Ryssland och Kina stärka deras ekonomiska och strategiska positioner i Afrika.

Påverkansoperationer

Under 2024 så har vi flera olika val runtom i världen, exempelvis i USA, Taiwan, Indien, Sydkorea samt EU-val och andra länder kommer med största sannolikhet att använda sig av spionage, desinformationskampanjer samt cyberbrott för att påverka dessa olika val. Sammanfattningsvis kan man konstatera att organisationer och myndigheter under år 2024 bör vara extra observanta då det med största sannolikhet kommer att bli en stor ökning av “hacktivism”, och detta till följd av ny teknologi i kombination med ett ännu spändare omvärldsläge..

Cybersäkerhet utbildning

Behöver er organisation utbildning i cybersäkerhet? Hör av er till oss idag så löser vi det.

Jönköpings Kommun | Väljer SecureAppbox

Stockholm, 4 april. Jönköpings Kommun går live med SDK och väljer SecureAppbox. Jönköpings kommun tar ett stort steg framåt i sin digitala strategi genom att välja SecureAppbox för sin integration med DIGGs digitala tjänst Säker Digital Kommunikation (SDK). SDK är ett säkert och effektivt sätt att skicka sekretessklassad och känslig information mellan den offentliga sektorns olika aktörer.

Hög standard för dataskydd & integritet

Detta partnerskap stärker kommunens förmåga att säkert och effektivt hantera digital kommunikation och upprätthålla höga standarder för dataskydd och integritet.
”För socialförvaltningen inom Jönköpings kommun innebär detta en betydande förbättring av kommunikation processerna. Genom en smidigare och säkrare informationsutbyte kan socialtjänsten snabbare och effektivare kommunicera”, säger Helene faglefelt-lindmark Socialförvaltningen Jönköpings kommun.

Hantera känslig information säkert

”Vi är glada över att stödja Jönköpings kommun, inklusive deras socialförvaltning, i deras digitala transformationsresa,” säger Daniel Vallentin CRO SecureAppbox. ”Vår lösning kommer att ge dem verktyg för att säkert hantera och utbyta känslig information, vilket i slutändan gynnar de anställda.”

NIS2

NIS2 direktivet träder i kraft om drygt 8 månader, i oktober 2024. Vad många inte tänker på är att organisationers respektive underleverantörer likaså bör uppfylla direktivet. Det är hög tid att som organisation fundera över vilka underleverantörer som man har samt fråga dessa hur de planerar att kunna leva upp till NIS2 direktivet som inträder den 18 oktober 2024.

NIS2 Direktiv

Det är inte första gången som EU ämnar till att stärka cybersäkerheten inom samhällskritiska sektorer inom EU. Innan NIS2 direktivet så hade vi NIS1 vars syfte var att uppnå en både hög men även gemensam nivå av cybersäkerhet inom EUs medlemsstater.

Skillnaden mellan NIS1 & NIS2 är bland annat att man inom NIS2 utökar omfattningen av sektorer och deras försörjningskedjor. Det innebär att alla företag och organisationer som utför kritiska funktioner i samhället omfattas av direktivet. Några exempel på typer av organisationer som påverkas av NIS2 är vattensektorn, livsmedelssektorn och offentliga förvaltningar.

Anledningen till att dessa typer av sektorer omfattas av NIS2 är att man behöver stärka dessa industriers säkerhet och motståndskraft mot cyberhot.

NIS2 | kompetens

Många organisationer besitter inte de kompetenser som krävs för att implementera NIS2, något som kommer att leda till att deras respektive IT-leverantörer kommer att få i uppgift att lösa detta åt de.

Vem eller vilka inom en organisation är ansvarig för regelefterlevnad av NIS2?

Svaret är bolagsstyrelsen och företagsledning, och dessa är inte enbart ansvariga för den primära organisationens implementation av NIS2 utan dessa är likaså ansvariga för riskhanteringen av hela värdekedjan, med andra ord även underleverantörer som även de behöver uppfylla kraven för NIS2.

NIS2 | underleverantörer

Att de samhällskritiska funktionerna har ansvar för hela värdekedjan innebär att de organisationer som idag agerar underleverantörer till samhällskritiska funktioner behöver agera och bevisa att de lever upp till NIS2 inom en snar framtid om de önskar att fortsätta agera underleverantör.

NIS2 | vilka omfattas?

Om ni känner er osäkra kring huruvida er organisation kommer att påverkas av NIS2 direktivet eller om ni har frågor kring NIS2 i allmänhet så börjar ni med att ladda ner vår NIS2 tidning. Därefter kontaktar ni oss för att boka en NIS2 workshop.

1 2 3 … 8 Nästa →

Cookie	Varaktighet	Beskrivning
_lfa (dealfront)	Persistent	This cookie is set by the provider Dealfront. This cookie is used to identify the IP address of devices visiting the website. The cookie collects information such as IP addresses, time spent on the website and page requests from visits
Hubspot (__hssc)	30 min	This cookie keeps track of sessions. This is used to determine if HubSpot should increment the session number and timestamps in the __hstc cookie. It contains the domain, viewCount (increments each pageView in a session), and session start timestamp. It expires in 30 minutes.
Hubspot (__hssrc)	End of Session	Whenever HubSpot changes the session cookie, this cookie is also set to determine if the visitor has restarted their browser. If this cookie does not exist when HubSpot manages cookies, it is considered a new session. It contains the value "1" when present. It expires at the end of the session.
Hubspot (__hstc)	6 months	The main cookie for tracking visitors. It contains the domain, hubspotutk, initial timestamp (first visit), last timestamp (last visit), current timestamp (this visit), and session number (increments for each subsequent session). It expires in 6 months.
Hubspot (hubspotutk)	6 months	This cookie keeps track of a visitor's identity. It is passed to HubSpot on form submission and used when deduplicating contacts. It contains an opaque GUID to represent the current visitor. It expires in 6 months.

Cookie	Varaktighet	Beskrivning
__cfruid	session	Cloudflare sets this cookie to identify trusted web traffic.
(Hubspot) hs-membership-csrf	End of Session	This cookie is used to ensure that content membership logins cannot be forged. It contains a random string of letters and numbers used to verify that a membership login is authentic. It expires at the end of the session.
(hubspot)__hs_do_not_track	6 months	This cookie can be set to prevent the tracking code from sending any information to HubSpot. It contains the string "yes". It expires in 6 months.
(hubspot)__hs_gpc_banner_dismiss	180 days	This cookie is used when the Global Privacy Control banner is dismissed. It contains the string "yes" or "no". It expires in 180 days.
(hubspot)__hs_initial_opt_in	7 days	This cookie is used to prevent the banner from always displaying when visitors are browsing in strict mode. It contains the string "yes" or "no". It expires in seven days.
(hubspot)__hs_opt_out	6 months	This cookie is used by the opt-in privacy policy to remember not to ask the visitor to accept cookies again. This cookie is set when you give visitors the choice to opt out of cookies. It contains the string "yes" or "no". It expires in 6 months.
(hubspot)__hsmem	7 days	This cookie is set when visitors log in to a HubSpot-hosted site. It contains encrypted data that identifies the membership user when they are currently logged in. It expires in seven days.
(hubspot)_key	14 days	When visiting a password-protected page, this cookie is set so future visits to the page from the same browser do not require login again. The cookie name is unique for each password-protected page. It contains an encrypted version of the password so future visits to the page will not require the password again. It expires in 14 days.
(Hubspot)hs_ab_test	End of Session	This cookie is used to consistently serve visitors the same version of an A/B test page they’ve seen before. It contains the id of the A/B test page and the id of the variation that was chosen for the visitor. It expires at the end of the session.
(hubspot)hs-messages-is-open	30 min	This cookie is used to determine and save whether the chat widget is open for future visits. It is set in your visitor's browser when they start a new chat, and resets to re-close the widget after 30 minutes of inactivity. If your visitor manually closes the chat widget, it will prevent the widget from re-opening on subsequent page loads in that browser session for 30 minutes. It contains a boolean value of True if present. It expires in 30 minutes.
cookielawinfo-checkbox-advertisement	1 year	Set by the GDPR Cookie Consent plugin, this cookie is used to record the user consent for the cookies in the "Advertisement" category .
cookielawinfo-checkbox-analytics	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
cookielawinfo-checkbox-functional	11 months	The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
cookielawinfo-checkbox-necessary	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
cookielawinfo-checkbox-others	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
cookielawinfo-checkbox-performance	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
CookieLawInfoConsent	1 year	Records the default button state of the corresponding category & the status of CCPA. It works only in coordination with the primary cookie.
Hubspot (__cf_bm)	30 min	This cookie is set by HubSpot's CDN provider and is a necessary cookie for bot protection. It expires in 30 minutes. Learn more about Cloudflare cookies.
Hubspot (__cfruid)	End of Session	This cookie is set by HubSpot’s CDN provider because of their rate limiting policies. It expires at the end of the session. Learn more about Cloudflare cookies.
Hubspot (hs_langswitcher_choice)	2 Years	This cookie is used to save a visitor’s selected language choice when viewing pages in multiple languages. It is set when a visitor selects a language from the language switcher and is used as a language preference to redirect them to sites in their chosen language in the future if they are available. It contains a colon delimited string with the ISO639 language code choice on the left and the top level private domain it applies to on the right. An example will be "EN-US:hubspot.com". It expires in two years.
hubspot (hs-messages-hide-welcome-message)	One day	This cookie is used to prevent the chat widget welcome message from appearing again for one day after it is dismissed. It contains a boolean value of True or False. It expires in one day.
viewed_cookie_policy	11 months	The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.