Nyheter

Nytt verktyg för cybersäkerhetsbedömning lanseras

Många organisationer vet att de behöver arbeta mer strukturerat med sin cybersäkerhet, men det kan vara svårt att veta hur verksamheten faktiskt ligger till och vad som bör prioriteras. SBSC, Svensk Brand- och Säkerhetscertifiering, lanserar nu en kostnadsfri självskattning som ger en samlad bild av nuläget och hjälper organisationer att identifiera vilka områden som behöver mer uppmärksamhet.

– Cybersäkerhet handlar om betydligt mer än enskilda tekniska lösningar. Medarbetarnas kunskap, behörigheter, leverantörer och arbetssätt behöver också hänga ihop. Ett systematiskt arbete gör det lättare att både minska sårbarheter och visa kunder och andra intressenter att cybersäkerheten tas på allvar, säger Staffan Augustsson Frenning, kund- och försäljningsansvarig på SBSC.

Ger en samlad bild av nuläget

Självskattningen hjälper organisationen att gå igenom centrala delar av den grundläggande cybersäkerheten, från datorer, programvara och nätverk till IT-tjänster, behörigheter och utbildning.

Efter genomförd självskattning får organisationen direkt en sammanställning som visar hur den ligger till inom de olika områdena. Resultatet gör det enklare att se vad som redan finns på plats och vilka åtgärder som bör prioriteras framåt.

Syftet är att sänka tröskeln för organisationer som vill utveckla sitt cybersäkerhetsarbete men som behöver ett konkret sätt att komma igång.

– I dialogen med kunder märker vi att många vill få bättre kontroll över sin cybersäkerhet men är osäkra på var de ska börja och vad de behöver prioritera. Självskattningen ger ett konkret första steg och gör det enklare att få en samlad bild av nuläget, säger Staffan Augustsson Frenning.

Från självskattning till oberoende granskning

Självskattningen kan användas av organisationer som vill få bättre kontroll över sin grundläggande cybersäkerhet, oavsett om de planerar att certifiera verksamheten eller främst vill identifiera områden som behöver utvecklas.

För organisationer som vill gå vidare och få cybersäkerhetsarbetet granskat av en oberoende part kan självskattningen även fungera som ett första steg inför certifiering. SBSC erbjuder företagscertifiering inom cybersäkerhet genom Cybersäkerhet BAS.

Intresset för att kunna visa ett systematiskt cybersäkerhetsarbete har också fått ökad betydelse nationellt. I regeringens nationella cybersäkerhetsstrategi är ökat systematiskt cybersäkerhetsarbete ett uttalat mål och verksamhetscertifiering inom cybersäkerhet är en av de indikatorer som ska följas.

BIld av tstokes 

Testa självskattningen

SBSC självskattning är kostnadsfri och finns på:

https://www.sbsc.se/cybersakerhet-bas-sjalvskattning/

För den som vill läsa mer om hur en organisation kan förbereda sig inför certifiering finns även guiden Så förbereder ni er för Cybersäkerhet BAS – steg för steg:

https://www.sbsc.se/guide/cybersakerhet-bas-steg-for-steg/

Fakta: Cybersäkerhet BAS
Cybersäkerhet BAS är en certifiering för grundläggande cybersäkerhet. Den bygger på normen SSF 1101, som har tagits fram av Stöldskyddsföreningen i samarbete med bland andra Myndigheten för samhällsskydd och beredskap (MSB), Polisen, PwC, Svensk Handel, Svenskt Näringsliv, SEM Group och Svensk Försäkring.
Kraven omfattar både tekniska och organisatoriska säkerhetsåtgärder inom bland annat utrustning, programvara, nätverk, IT-tjänster, behörigheter och utbildning.