Cybersäkerhet för företag: helhetsbilden
Hur styrning, riskhantering, skydd, upptäckt, respons och återställning hänger ihop.
Alla guider
Styrning, identitet, endpoint, nätverk, moln, detektering, incidenter, resiliens, leverantörer, Zero Trust och svensk reglering.
NIST Cybersecurity Framework 2.0 – översikt
De sex funktionerna Govern, Identify, Protect, Detect, Respond och Recover.
Cybersäkerhetsstrategi för företag
Koppla säkerhetsmål till verksamhetsmål, risker och ansvar.
Säkerhetsarkitektur
Hur identitet, enheter, nätverk, applikationer, data och övervakning bildar lager av skydd.
Cyberhygien för företag
Grundläggande säkerhetsrutiner som minskar vanliga risker.
Inventering av IT-tillgångar
Känn till enheter, system, konton, tjänster och data som behöver skyddas.
Informationsklassning
Bedöm behov av konfidentialitet, riktighet och tillgänglighet.
Cyberriskbedömning
Identifiera hot, sårbarheter, konsekvenser och prioriterade åtgärder.
Säkerhetspolicyer och interna regler
Gör beslut och ansvar tydliga i organisationen.
Roller och ansvar inom cybersäkerhet
Ledning, systemägare, informationsägare, IT, säkerhet och användare.
Mätning av cybersäkerhet
Använd indikatorer för exponering, skydd, upptäckt, respons och återställning.
Cybersäkerhetsmognad
Från ad hoc-arbete till återkommande, riskbaserad förbättring.
Identitet och åtkomsthantering (IAM)
Hantera användare, tjänstekonton, roller och behörigheter under hela livscykeln.
Flerfaktorsautentisering (MFA)
Stärk kontoskyddet med mer än en autentiseringsfaktor.
Phishing-resistent MFA
Varför vissa autentiseringsmetoder bättre står emot nätfiske.
Minsta behörighet
Ge användare och system bara den åtkomst som faktiskt behövs.
Privilegierad åtkomst
Skydda administratörskonton och andra höga behörigheter.
Kontolivscykel
Onboarding, rollbyte och avslut av konton.
Single Sign-On (SSO)
Centralisera autentisering utan att skapa en enda oskyddad beroendepunkt.
Lösenord och lösenordshanterare
Minska återanvändning och svaga lösenord.
Tjänstekonton och maskinidentiteter
Hantera identiteter som används av applikationer och automation.
Åtkomstgranskning
Kontrollera regelbundet vem som har tillgång till vad.
Endpoint-säkerhet
Skydda datorer, servrar och andra hanterade enheter.
EDR – Endpoint Detection and Response
Upptäck och utred misstänkt aktivitet på klienter och servrar.
Säkerhetsuppdateringar och patchhantering
Minska exponering mot kända sårbarheter.
Systemhärdning
Stäng av onödiga funktioner och använd säkra standardinställningar.
Godkänd programvara och applikationskontroll
Begränsa körning till program som organisationen har bedömt och godkänt.
Säkerhet för mobila enheter
Skydda telefoner och surfplattor som används i arbetet.
Mobile Device Management (MDM)
Central hantering av företagets mobila enheter.
Server- och arbetsbelastningssäkerhet
Skydda lokala och molnbaserade servrar genom livscykeln.
Enhetsinventering
Upptäck och följ upp datorer, servrar, nätverksutrustning och IoT.
Nätverkssäkerhet för företag
Skydda trafikflöden, nätverksgränser och interna miljöer.
Nätverkssegmentering
Dela upp miljön för att begränsa åtkomst och spridning.
Brandväggar och trafikfiltrering
Tillåt nödvändiga nätverksflöden och blockera oönskad trafik.
Säker fjärråtkomst
Skydda distansarbete och administrativ åtkomst.
VPN och Zero Trust-åtkomst
Två olika sätt att ge fjärråtkomst till resurser.
DNS-säkerhet
Skydda namnuppslagning och använd DNS-data som en säkerhetssignal.
Trådlös nätverkssäkerhet
Separera företagstrafik, gäster och enheter med olika förtroendenivå.
Nätverksövervakning
Skapa synlighet över trafikmönster och viktiga händelser.
IoT-säkerhet i företag
Hantera uppkopplade kameror, sensorer och annan specialutrustning.
E-postsäkerhet
Skydda en av företagets vanligaste kanaler för bedrägerier och skadligt innehåll.
E-postautentisering: SPF, DKIM och DMARC
Minska möjligheten att förfalska organisationens avsändardomän.
Skydd mot nätfiske
Kombinera teknik, utbildning och enkla rapporteringsvägar.
Skydd mot vd- och fakturabedrägerier
Minska risken för social manipulation kring betalningar och känsliga ändringar.
Molnsäkerhet för företag
Förstå delat ansvar mellan kund och molnleverantör.
Säkerhet i SaaS-tjänster
Hantera identitet, data, integrationer och leverantörsberoenden.
Säker molnkonfiguration
Minska risker från öppna lagringsytor, breda roller och onödiga tjänster.
CASB och Security Service Edge
Säkerhetskontroller för användning av molntjänster och distribuerade användare.
Hotdetektering
Identifiera avvikande eller kända riskhändelser innan de blir större incidenter.
SIEM – säkerhetsinformation och händelsehantering
Samla, korrelera och analysera säkerhetsloggar.
Logghantering
Samla rätt händelser, skydda dem och behåll dem så länge verksamheten behöver.
Security Operations Center (SOC)
Organisera övervakning, triage och incidenteskalering.
XDR
Kombinera signaler från flera säkerhetsdomäner för bättre kontext.
Cyberhotunderrättelser
Använd relevant hotinformation för prioritering och analys.
Säkerhetsautomatisering och SOAR
Automatisera repetitiva delar av analys och respons med tydliga kontrollpunkter.
AI i cybersäkerhet
Använd AI som analysstöd utan att göra den till oövervakad beslutsfattare.
Säkerhetssandboxar
Analysera misstänkta filer eller länkar i isolerade miljöer på ett defensivt sätt.
Incidenthantering
Förbered hur organisationen upptäcker, bedömer, begränsar och följer upp incidenter.
Incidentrespons
Strukturera analys, begränsning, återställning och lärande.
Klassning av säkerhetshändelser och incidenter
Skilj signaler, händelser och incidenter efter påverkan och kriterier.
Kommunikation vid cyberincidenter
Planera intern, extern, juridisk och kundrelaterad kommunikation.
Bevarande av loggar och utredningsunderlag
Skydda relevant information så incidenten kan förstås i efterhand.
Cyberövningar
Testa roller, beslutsvägar, återställning och kommunikation.
Beredskap mot utpressningsangrepp
Fokusera på förebyggande, begränsning och återställningsförmåga.
Incidentrapportering enligt cybersäkerhetslagen
Aktuell svensk kontext för verksamheter som omfattas av lagen.
Säkerhetskopiering
Skydda viktiga data och konfigurationer mot förlust och incidenter.
Test av återställning
Verifiera att kopior, dokumentation och beroenden faktiskt fungerar.
RTO och RPO
Två planeringsmått för återställningstid och tolererad dataförlust.
Cybersäkerhet och verksamhetskontinuitet
Koppla cyberåterställning till företagets bredare kontinuitetsplanering.
Redundans och motståndskraft
Minska beroendet av enskilda komponenter eller leverantörer.
Disaster Recovery
Planera återställning av större IT-miljöer efter omfattande störningar.
Säkerhetsmedvetenhet
Hjälp personalen känna igen risker och veta vad de ska göra.
Utbildning mot nätfiske
Träna igenkänning och rapportering utan att skuldbelägga användare.
Insiderrisk
Hantera risker från misstag, missbruk och komprometterade interna konton.
Cyberrisk hos leverantörer
Bedöm hur externa tjänster och produkter kan påverka verksamheten.
Digital leveranskedja
Förstå beroenden i programvara, molntjänster, underleverantörer och uppdateringar.
Säkerhetskrav vid IT-inköp
Bygg in säkerhetskrav innan ett system eller en tjänst blir svår att byta.
Säkerhetsrevisioner
Kontrollera att beslutade kontroller faktiskt finns och fungerar.
Säkerhetstestning och penetrationstestning – defensiv översikt
Hur auktoriserad testning kan användas för att hitta brister utan att beskriva angreppsmetoder.
Zero Trust – översikt
Skydda resurser genom att inte ge implicit förtroende enbart på grund av nätverksplats.
Identitet i Zero Trust
Gör identitet och autentisering till centrala beslutssignaler.
Enhetstillit i Zero Trust
Ta hänsyn till om enheten är hanterad, uppdaterad och uppfyller policy.
Nätverk i Zero Trust
Använd segmentering och resursorienterad åtkomst snarare än implicit intern tillit.
Färdplan för Zero Trust
Prioritera identitet, inventering, segmentering och synlighet stegvis.
Cybersäkerhetslagen i Sverige
Aktuell översikt över den svenska NIS2-implementeringen.
NIS2 och företag
Vad den EU-gemensamma regleringen betyder på övergripande nivå.
Cybersäkerhetslagen – tidslinje 2026
Viktiga datum i den svenska implementeringen.
Ledningens ansvar för cybersäkerhet
Varför ledningen behöver styra, följa upp och förstå cyberrisk.
GDPR och cybersäkerhet – gränsdragning
Integritet och cybersäkerhet överlappar men är inte samma regelområde.