19 feb 2024 12:05

Experter uppmanar företag att omfamna cyberreglering

Cybersäkerhet har blivit en allt viktigare fråga för företagen de senaste åren och snart blir EU-direktivet NIS2 svensk lag. Mer specifikt är det 246 dagar kvar tills direktivet införlivas i svensk lag, men enligt cybersäkerhetsexperter behöver svenska företag bli betydligt mer aktiva i sitt arbete med efterföljandet av direktivet.

Det framkom under gårdagens cybersäkerhetsseminarium som GlobalConnect arrangerade. Där pratade bland annat Andreas Gotthardsson, director systems engineering på cybersäkerhetsbolaget Fortinet om vilka risker verksamheter står inför och vad som händer om de inte lever upp till NIS2-direktivet.

"För den som ännu inte planerat för NIS2 implementeringen måste man på en gång undersöka hur man påverkas, öka medvetenheten i ledningen, budgetera för åtgärder och ta hjälp om man behöver", sa han på seminariet.

Enligt direktivet riskerar ett bolag som inte lever upp till de nya kraven att böta upp till tio miljoner EUR eller högst två procent av den totala globala årsomsättningen.

Gotthardsson sa att många bolag låtit bli att förbereda sig i tid för NIS2 och uppmanade de att se direktivet som ett tillfälle att göra nödvändiga förändringar i sitt säkerhetsarbete och att "omfamna det". Arbetet behövs eftersom ökningen av cyberattacker mot kritisk infrastruktur i EU ökade med 220 procent bara mellan 2020 och 2021. Detta är betydligt mer än hos amerikanska bolag, som lägger mer pengar på sitt cybersäkerhetsarbete än europeiska, menar han.