”Vi måste rusta oss mot en allt mer komplex hotbild”
Intervju med Torbjörn Andersson om hur du bäst skyddar dig mot cyberhot 2025.
Cybersäkerhet har blivit en av vår tids viktigaste frågor, och 2024 var inget undantag. Med allt från omfattande ransomware-attacker till AI-manipulerade bedrägerier, så har det gångna året varit händelserikt. Vi satte oss ner med Torbjörn Andersson, säkerhetsexpert på HiQ, för att diskutera de senaste hoten och hur vi kan skydda oss inför framtiden.
2024 i backspegeln: ”Ett turbulent år för cybersäkerhet”
– Det har varit ett oerhört intensivt år, börjar Torbjörn. Vi har sett flera stora händelser som verkligen satt cybersäkerhet på agendan. Ett av de mest omtalade fallen var ransomware-attacken mot IT-leverantören Tieto Evry, där hackergruppen Akira slog till och lamslog stora delar av svensk offentlig sektor.
Attacken påverkade både kommuner och regioner, inklusive Region Västerbotten, som förlorade tillgång till sitt lagersystem för sjukvårdsmaterial. Torbjörn menar att detta väldigt tydligt bevisar hur beroende vi är av digitala system.
– När systemen faller, så blir konsekvenserna enorma. Det hjälper inte att ha fulla lager om man inte vet var saker befinner sig, säger han.
Hacktivister och geopolitisk osäkerhet
Under våren 2024 skiftade hotbilden. Istället för ekonomiskt motiverade attacker såg vi ökade försök att skapa samhällsoordning, inte minst genom den ryska hackergruppen Noname057(16) DDoS-attacker mot svenska myndigheter och företag.
– Vi har sett en tydlig trend där cyberangrepp används för att destabilisera samhällen. Skatteverket, Sveriges riksdag och SJ var bara några av målen. Det är en påminnelse om att cybersäkerhet inte bara är en teknisk fråga, utan en del av vår nationella säkerhet.
Den stora IT-incidenten: CrowdStrike-uppdateringen
Den 19 juli 2024 drabbades världen av en av de största IT-incidenterna i historien. En felaktig mjukvaruuppdatering från CrowdStrike slog ut 8,5 miljoner system globalt och ledde till massiva ekonomiska förluster.
– Detta var inget angrepp, utan ett misstag. Men det visar hur sårbara vi är för systemfel. Det var en väckarklocka för hur vi hanterar risk i stora IT-miljöer, säger Torbjörn.
AI – ett vapen för både försvar och angrepp
Ett annat område som dominerade cybersäkerhetsdiskussionen under 2024 var AI. FBI gick ut med en varning om att cyberkriminella allt mer använder AI i sina attacker. Vi såg exempel på deepfake-bedrägerier där en angripare lurade en anställd att föra över 25 miljoner dollar genom ett manipulerat videosamtal.
– Det är fascinerande och skrämmande på samma gång. AI gör det enklare för angripare att skapa realistiska falska identiteter. Vi måste hitta sätt att hantera detta, säger Torbjörn.
Men AI är också ett kraftfullt verktyg för försvar.
– Vi ser att AI kan hjälpa oss att identifiera hot snabbare, skapa bättre analyser och automatisera cybersäkerhet på ett sätt vi aldrig tidigare kunnat, men det är en balansgång.
Vad väntar oss 2025?
hoten, nya EU-regleringar kommer att påverka cybersäkerhetslandskapet, och AI kommer att spela en allt större roll.
– Vi vet att EU:s cybersäkerhetslagar blir allt strängare. Företag och organisationer måste anpassa sig till NIS2 och Cyber Resilience Act. Samtidigt vet vi att AI inte försvinner – det blir en viktig del av både våra hot och våra skyddsmekanismer.
Tips för att skydda sig
Till sist frågar vi Torbjörn om hans bästa råd för att förbättra sin cybersäkerhet.
- Backup och recovery – Se till att ha robusta backup-lösningar som är separerade från ditt huvudsystem.
- Zero Trust-strategi – Begränsa behörigheter och minimera riskerna för intrång.
- Träna incidenthantering – Förbered er på kriser genom att simulera angrepp.
- Följ EU-regleringarna – Nya lagar kommer att påverka alla, särskilt företag inom kritisk infrastruktur.
- Utbilda personalen – Den mänskliga faktorn är en av de viktigaste delarna i cybersäkerhet.
– Vi kan inte förutse alla hot, men vi kan förbereda oss. Cybersäkerhet handlar om att ständigt anpassa sig, avslutar Torbjörn.
Med den insikten tar vi med oss en viktig lärdom: cybersäkerhet är inte en engångsåtgärd, det är en pågående process som kräver uppmärksamhet och anpassning i en föränderlig värld.
Vill du veta mer? Titta på vårt Webinar on Demand på temat här!
Kontakta oss!
Kontakta oss!
Välj ditt närmaste kontor, ser fram emot att prata!
