Cybers\u00e4kerhet handlar om att skydda information, IT-system och IT-infrastruktur mot externa hot. Det \u00e4r en del av det informationss\u00e4kerhetsarbete som varje organisation idag m\u00e5ste ha kontroll \u00f6ver. Inom ramen f\u00f6r T\u00e5gf\u00f6retagens fokusgrupp s\u00e4kerhet och beredskap bj\u00f6d vi in till en dag f\u00f6r att s\u00e4tta fokus p\u00e5 cybers\u00e4kerhet inom branschen.<\/p>\n
Hotbilden har \u00e4ndrats de senaste \u00e5ren fr\u00e5n att f\u00f6rr vara av mer fysisk karakt\u00e4r f\u00f6r att idag handla mer om ett digitalt hot d\u00e4r mycket sker p\u00e5 distans, digitalt. Det st\u00e4ller nya krav p\u00e5 f\u00f6retagens s\u00e4kerhetst\u00e4nk. N\u00e4r j\u00e4rnv\u00e4gen digitaliseras beh\u00f6ver vi fokusera \u00e4n mer p\u00e5 dessa fr\u00e5gor d\u00e5 komplexiteten \u00e4r stor. Fr\u00e5gor som hur det ska fungera i praktiken med den uppdelning som finns i infrastruktur, signalsystem, j\u00e4rnv\u00e4gsf\u00f6retag, partners, etc, och taktar lagstiftningarna med de f\u00f6ruts\u00e4ttningar vi i branschen har med delat ansvar? Branschen beh\u00f6ver samlas och diskutera hur vi skyddar j\u00e4rnv\u00e4gen som helt system och inte frist\u00e5ende delar.<\/p>\n
Under eftermiddagens diskussioner kom deltagarna fram att det finns m\u00e5nga saker att samverka kring som till exempel lagar och f\u00f6rordningars p\u00e5verkan. En del av diskussionen handlade ocks\u00e5 om att branschen beh\u00f6ver f\u00f6ljas \u00e5t och n\u00e5 samma f\u00f6rm\u00e5ga inom cybers\u00e4kerhetsarbetet. Att f\u00e5 med cybers\u00e4kerhet i upphandling som en viktig parameter att utv\u00e4rdera anbud p\u00e5 \u00e4r ett s\u00e4tt att f\u00e5 f\u00f6retag att jobba aktivt med fr\u00e5gan.<\/p>\n
Den stora delen av cyberattacker och cyberoperationer idag sker i form av DD-dos- och ransomewareattacker. D\u00e4r handlar det om att de kriminella vill tj\u00e4na pengar. F\u00f6r att skydda sig mot dessa attacker beh\u00f6ver man h\u00f6ja kunskapen hos medarbetarna om de hot som finns. Det handlar om att inte klicka p\u00e5 l\u00e4nkar och filer samt att ha s\u00e4kra l\u00f6senord bland annat. Men de cyberoperationer som \u00e4r allvarligare och har st\u00f6rre p\u00e5verkan p\u00e5 samh\u00e4llet \u00e4r attacker fr\u00e5n andra statsmakter. D\u00e4r handlar det inte om att tj\u00e4na pengar utan att st\u00f6ra och minska trov\u00e4rdigheten f\u00f6r staten, myndigheter och transporterna f\u00f6r att ta exempel fr\u00e5n v\u00e5r v\u00e4rld.<\/p>\n
\u2212 Det g\u00e5r kanske inte att skydda sig helt, men man kan minska s\u00e5rbarheterna. Att inte vara det f\u00f6retag som \u00e4r l\u00e4ttast att hacka, s\u00e4ger Kate Almkvist, informationss\u00e4kerhetsspecialist SJ.<\/p>\n
Det g\u00e4ller att ha ett systematiskt och riskbaserat s\u00e4kerhetsarbete, f\u00f6lja NIS-direktivet och dataskyddsf\u00f6rordningen samt s\u00e4tta upp ett security operation center som tar hand om incidenterna hos f\u00f6retaget.<\/p>\n
Jonas Danson, s\u00e4kerhetsdirekt\u00f6r och DPO Transdev, r\u00e5d till branschen \u00e4r \u00f6ka grunderna i cybers\u00e4kerhet och se till att ha bashygien p\u00e5 plats, bygga grundkunskap kring cyberrisk och cybers\u00e4kerhet, marknadsf\u00f6ra fr\u00e5gan p\u00e5 ledningsniv\u00e5 och till v\u00e5ra huvudm\u00e4n.<\/p>\n
NIS ber\u00f6r m\u00e5nga inom transportsektorn som t\u00e5goperat\u00f6rer, infrastrukturf\u00f6rvaltning och trafikledning. Reglerna inom NIS g\u00e4ller f\u00f6r de som levererar samh\u00e4llsviktiga tj\u00e4nster oavsett om man \u00e4r privat eller offentlig akt\u00f6r. Transportstyrelsen har f\u00f6rordningen f\u00f6r NIS ute p\u00e5 remiss fram till den 4 oktober och det finns chans att l\u00e4sa och tycka till om den fortfarande. F\u00f6rordningen kommer tr\u00e4da i kraft 1 januari 2022 och tillsyn kommer att ske under 2022.<\/p>\n
Incidentrapporteringen inom NIS \u00e4r viktig f\u00f6r att skapa en normalbild f\u00f6r av Sveriges totalf\u00f6rsvar.<\/p>\n
\u2212\u00a0Det \u00e4r en del av ett nationellt sensorsystem av vad som h\u00e4nder i det digitala samh\u00e4llet, s\u00e4ger Jimmy Alderin, Transportstyrelsen.<\/p>\n
Arbetet med att uppdatera NIS-direktivet till det s\u00e5 kallade NIS 2 \u00e4r p\u00e5 g\u00e5ng, det kommer bland annat ett nytt incidentprotokoll. F\u00f6rhandlingarna p\u00e5g\u00e5r just nu och g\u00f6r det \u00e5ret ut. N\u00e4r de \u00e4r klara har Sverige 18 m\u00e5nader p\u00e5 sig att implementera det nya direktivet.<\/p>\n","protected":false},"excerpt":{"rendered":"
Cybers\u00e4kerhet handlar om att skydda information, IT-system och IT-infrastruktur mot externa hot. Det \u00e4r en del av det informationss\u00e4kerhetsarbete som varje organisation idag m\u00e5ste ha kontroll \u00f6ver. Inom ramen f\u00f6r T\u00e5gf\u00f6retagens fokusgrupp s\u00e4kerhet och beredskap …<\/p>\n","protected":false},"author":5856,"featured_media":4306,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[174],"tags":[],"article_type":[],"agreement":[],"for-members":[],"class_list":["post-6237","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sakerhet-och-beredskap"],"acf":[],"yoast_head":"\n