Utan IT-chefer och säkerhetsavdelning får man som egenföretagare själv ta stort ansvar när det gäller IT-säkerhet. Enligt Måns Jonasson från Internetstiftelsen är det viktigt att anlita rätt kompetens om man saknar kunskap eller erfarenhet på området.
Published 14 May 2024
Det senaste året har ett antal svenska kommuner drabbats av omfattande IT-intrång, där hackare bland annat utövat utpressning. Det är heller inte bara kommuner som Kalmar, Munkfors och Bjuv som utsatts: IT-attacker mot organisationer, myndigheter och företag figurerar ofta i nyheterna, både nationella och globala.
Phishing, ransomware och andra typer av ordnade dataintrång är fortfarande betydligt vanligare mot stora aktörer än små, som mindre egenföretagare.
– Riktade och samlade attacker riktas ytterst sällan mot småföretagare, det finns inget värde för hackers i det, säger Måns Jonasson, expert vid Internetstiftelsen. Som egenföretagare är det mer troligt att det kommer uppstå hot mot ens domännamn eller hemsida.
Samtidigt innebär inte något mindre och färre hot att man som egenföretagare kan ta lätt på IT-säkerhet. Tvärtom. För riskerna är ändå stora och kan få oerhört besvärliga följder. En attack på en dåligt skyddad webshop eller hemsida kan skapa omfattande problem.
– Om man ska koka ned IT-säkerhet blir det en fråga om att värdera – klarar din verksamhet att till exempel mejl-tjänsten ligger nere en vecka på grund av IT-strul? För de allra flesta är svaret nej.
Att många egenföretagare ändå inte har tillräckligt skydd, tror Jonasson beror dels på okunskap, dels på att egenföretagare ofta redan tar ett väldigt stort ansvar för alla andra delar av företaget. Är man ensam finns det ingen att delegera till.
– Ingen annan än du kommer ta ansvar eller ställa krav på hur medvetet företaget är när det gäller IT-säkerhet. På större företag finns det en IT-chef och säkerhetsavdelning som gör det jobbet åt dig, men på ditt företag gör du det jobbet själv. Är du inte från början kunnig på området är det heller inte lätt att googla sig till kunskapen. Och även om du är kunnig är det inte säkert att du alltid har tid att göra medvetna val.
Nyckeln för många är att faktiskt kosta på sig hjälp utifrån, menar Jonasson. Han jämför med bokföring, något som många egenföretagare inte behärskar fullt ut och därför anlitar utomstående revisorer till.
– Om man är riktigt oerfaren när det gäller IT-säkerhet – be om hjälp! Tänk inte att du löser allt själv, utan det finns mängder av experter man kan anlita. Försök hitta leverantörer du verkligen litar på när det gäller till exempel webbhotell eller för att anlita IT-konsulter.
En annan grundläggande utgångspunkt är ett lagom mått av sund skepsis varje gång man får ett mejl med akut ton i uppmaningarna om att öppna bifogade länkar eller gå till särskilda sajter.
– Mycket handlar om att ha rätt inställning. Tänk alltid efter en extra gång innan du öppnar en länk i ett mejl. Stämmer adressen mejlet kommer från? Verkar det rimligt att öppna den här länken? Ofta försöker de som attackerar en att skapa en stress hos dig genom att till exempel påstå att du måste utföra en åtgärd för att inte förlora pengar. Då blir det extra viktigt att ta ett andetag, räkna till tio och fundera över hur rimligt det är.
Redan nu, och ännu mer i framtiden, finns det ytterligare en faktor att ta in i frågan om IT-säkerhet – artificiell intelligens. Utvecklingen inom AI kommer påverka både bedrägerier via internet/mejl och även telefon, där Jonasson menar att AI-generade falska kunder snart kommer kunna ringa upp företag och försöka lura dem.
– AI innebär stora förändringar, konstaterar han. Attackerna på alla nivåer kommer bli bättre och svårare att genomskåda. Som det är nu är till exempel många nätfiske-försök ganska taffligt gjorda, väldigt generiska och dåligt skrivna, men väldigt snart kommer det bli svårt att avgöra och filtrera vad som är ett riktigt mejl och vad som är en attack.
Text: Mattias Dahlström, Make Your Mark
Next article
Att göra bokslut handlar ganska naturligt om att blicka bakåt mot det som hänt och varit under året, men för att kunna göra det på rätt sätt gäller det att du också gjort ett ordentligt grundarbete under året fram till nu. Enligt Josefine Dahlberg, redovisningsekonom på Wrebit, är det viktigaste att du är i fas med sin löpande bokföring.
– Man behöver ha koll på kvitton och fakturering. Har man leverantörsskulder? Har man fakturor hos kund som kommer betalas först nästa år, efter bokslutet? Det behöver man veta. En annan sak att ha koll på är ens lager, om man har ett sådant. Då ska det göras en inventering i anslutning till bokslutsdagen.
I och med att bokslutet för många ligger i december är det många som säkert funderar kring om man kan köpa en sista-minuten-julklapp från företaget. Har du aktiebolag räknas du som anställd och du kan därmed köpa en julklapp till dig själv, men beloppsgränsen är relativt modest – 500 kronor inklusive moms. Driver du enskild firma har du inte rätt att köpa en julklapp till dig själv, men däremot om du har utomstående anställda.
Även när det gäller att göra avdrag för friskvårdsbidrag har de med aktiebolag en fördel. Det kan delas ut upp till 5000 kronor per år inklusive moms.
– Med enskild firma är tyvärr möjligheterna för avdrag ganska få, berättar Dahlberg.
En sak att fundera på inför bokslutet är om man vill använda möjligheten att sätta av till en periodiseringsfond.
– Periodiseringsfond är bra för att jämna ut resultaten mellan åren och jämna ut beskattningen eftersom skatten skjuts upp. När du sätter av till periodiseringsfond minskar skatten de året. Däremot måste du återföra avsättningen senast efter utgången av de sjätte räkenskapsåret. Gör du förlust ett år kan du välja att återföra periodiseringsfonden så det täcker förlusten och då blir det ingen skatt alls. Driver du aktiebolag får du sätta av 25 % av resultatet innan skatt och för enskild firma 30 % av resultatet. Avsättningen till periodiseringsfond bokförs i aktiebolag men inte i enskild firma. I enskild firma justeras det i deklarationen.
En annan återkommande fråga för många ensamföretagare, som driver sitt företag som aktiebolag, är hur man ska ta ut lön för att maximera a-kassa, sjukpenninggrundade inkomst, föräldrapenning och pensionsgrundande inkomst.
– Har du möjlighet är det bra att se över om du till exempel kan ta extra lön för att komma upp till skiktgränsen för statlig skatt. Även pensionsgrundande inkomst är bra att hålla reda på om du vill nå maximal pensionsgrundande inkomst.
För ensamföretagare som driver sitt företag som enskild firma eller ett handelsbolag fastställer Försäkringskassan SGI utifrån förväntad inkomst från verksamheten.
Text: Mattias Dahlström
Brytpunkten för statlig skatt är 613 900 kr före grundavdrag (innan man är fyllda 66 år). För pensionsgrundande inkomst är inkomsttaket 599 601 kronor och för sjukpenningsgrundande inkomst är samma siffra 525 000 kronor.
