Utan IT-chefer och säkerhetsavdelning får man som egenföretagare själv ta stort ansvar när det gäller IT-säkerhet. Enligt Måns Jonasson från Internetstiftelsen är det viktigt att anlita rätt kompetens om man saknar kunskap eller erfarenhet på området.
Published 14 May 2024
Det senaste året har ett antal svenska kommuner drabbats av omfattande IT-intrång, där hackare bland annat utövat utpressning. Det är heller inte bara kommuner som Kalmar, Munkfors och Bjuv som utsatts: IT-attacker mot organisationer, myndigheter och företag figurerar ofta i nyheterna, både nationella och globala.
Phishing, ransomware och andra typer av ordnade dataintrång är fortfarande betydligt vanligare mot stora aktörer än små, som mindre egenföretagare.
– Riktade och samlade attacker riktas ytterst sällan mot småföretagare, det finns inget värde för hackers i det, säger Måns Jonasson, expert vid Internetstiftelsen. Som egenföretagare är det mer troligt att det kommer uppstå hot mot ens domännamn eller hemsida.
Samtidigt innebär inte något mindre och färre hot att man som egenföretagare kan ta lätt på IT-säkerhet. Tvärtom. För riskerna är ändå stora och kan få oerhört besvärliga följder. En attack på en dåligt skyddad webshop eller hemsida kan skapa omfattande problem.
– Om man ska koka ned IT-säkerhet blir det en fråga om att värdera – klarar din verksamhet att till exempel mejl-tjänsten ligger nere en vecka på grund av IT-strul? För de allra flesta är svaret nej.
Att många egenföretagare ändå inte har tillräckligt skydd, tror Jonasson beror dels på okunskap, dels på att egenföretagare ofta redan tar ett väldigt stort ansvar för alla andra delar av företaget. Är man ensam finns det ingen att delegera till.
– Ingen annan än du kommer ta ansvar eller ställa krav på hur medvetet företaget är när det gäller IT-säkerhet. På större företag finns det en IT-chef och säkerhetsavdelning som gör det jobbet åt dig, men på ditt företag gör du det jobbet själv. Är du inte från början kunnig på området är det heller inte lätt att googla sig till kunskapen. Och även om du är kunnig är det inte säkert att du alltid har tid att göra medvetna val.
Nyckeln för många är att faktiskt kosta på sig hjälp utifrån, menar Jonasson. Han jämför med bokföring, något som många egenföretagare inte behärskar fullt ut och därför anlitar utomstående revisorer till.
– Om man är riktigt oerfaren när det gäller IT-säkerhet – be om hjälp! Tänk inte att du löser allt själv, utan det finns mängder av experter man kan anlita. Försök hitta leverantörer du verkligen litar på när det gäller till exempel webbhotell eller för att anlita IT-konsulter.
En annan grundläggande utgångspunkt är ett lagom mått av sund skepsis varje gång man får ett mejl med akut ton i uppmaningarna om att öppna bifogade länkar eller gå till särskilda sajter.
– Mycket handlar om att ha rätt inställning. Tänk alltid efter en extra gång innan du öppnar en länk i ett mejl. Stämmer adressen mejlet kommer från? Verkar det rimligt att öppna den här länken? Ofta försöker de som attackerar en att skapa en stress hos dig genom att till exempel påstå att du måste utföra en åtgärd för att inte förlora pengar. Då blir det extra viktigt att ta ett andetag, räkna till tio och fundera över hur rimligt det är.
Redan nu, och ännu mer i framtiden, finns det ytterligare en faktor att ta in i frågan om IT-säkerhet – artificiell intelligens. Utvecklingen inom AI kommer påverka både bedrägerier via internet/mejl och även telefon, där Jonasson menar att AI-generade falska kunder snart kommer kunna ringa upp företag och försöka lura dem.
– AI innebär stora förändringar, konstaterar han. Attackerna på alla nivåer kommer bli bättre och svårare att genomskåda. Som det är nu är till exempel många nätfiske-försök ganska taffligt gjorda, väldigt generiska och dåligt skrivna, men väldigt snart kommer det bli svårt att avgöra och filtrera vad som är ett riktigt mejl och vad som är en attack.
Text: Mattias Dahlström, Make Your Mark
Next article
Tina har drivit sitt företag Friskoteket som enskild firma sedan 1998. Hon hade gått en utbildning i massage och friskvård och ett av de första uppdragen var som massör för hockeylaget i Tranås. Livet tog nya vägar och 2004 flyttade hon till Norrbotten med utmaningen att etablera sin verksamhet på en ny ort. Idag bor hon i Luleå, men Friskotekets kunder finns över hela landet.
min utbildning är livet och mitt erbjudande en godispåse som utgår ifrån allt jag lärt mig
Verksamheten i Friskoteket har varierat under åren, från att från början handla om massage till att, efter en period med utbrändhet och även bröstcancer, övergå mer till coachning och föreläsningar men även ekonomi-jobb.
- Som egenföretagare tänker jag att min utbildning är livet och mitt erbjudande en godispåse som utgår ifrån allt jag lärt mig – allt från bokföring till coaching. Man kan inte studera sig till en bröstcancerresa eller en utbrändhetsresa.
Min Firma går över till att fråga Tina om bokföring, fakturering och bokslut. Den löpande faktureringen har Tina alltid gjort själv.
- Själva faktureringen är ju en viktig del i belöningen, säger Tina. Det visar det jag gör i min verksamhet. Och det är ju viktigt att fakturera löpande eftersom intäkterna ofta kommer först efter 30 dagar.
Hon tar också själv hand om företagets bokföring och stämmer löpande av sin F-skatt. Att ha koll på bokföringen hjälper henne att hålla koll på hur det går och hur mycket hon behöver sälja in för att kunna ta ut den lön hon planerat för.
- Jag ser det som en rolig och inspirerande utmaning att hela tiden optimera min verksamhet, säger hon. Hur mycket behöver jag sälja, vad går bäst att sälja just nu och var jag bör marknadsföra mig för att nå fram till "rätt" kunder.
Under de första åren tog Tina hjälp i samband med bokslut och deklarationen.
- Jag behövde lite tips för att förstå hur jag skulle redovisa vinst i företaget. Och helt enkelt hur jag skulle deklarera, säger hon. Men det var ju innan vi kunde deklarera digitalt. Nu gör jag det på egen hand utan problem.
utvärderar då och då på om hon ska ombilda företaget till aktiebolag
Friskoteket har Tina alltid drivit som enskild firma, men Tina utvärderar då och då på om hon ska ombilda företaget till aktiebolag. Ibland tar hon hjälp av någon i sitt nätverk för att bolla frågan.
- Säg att du ska köpa en maskin för ett par hundra tusen, då är det nog bra med aktiebolag. Inom en del branscher ses också aktiebolagsformen som mer seriöst, har jag förstått, säger hon. Men för en verksamhet som min egen, där det bara är jag själv som säljer timmar, så funkar det än så länge bra med enskild firma.
lyfter vikten av att spara till sin pension
Tina lyfter vikten av att spara till sin pension. Själv sparar hon pengar på banken inför sin pension, för att på så sätt ha koll på sitt eget pensionskapital.
Min Firma och Tina går över till att prata om läget på arbetsmarknaden, där nu många pratar om lågkonjunktur. Hennes starkaste tips är att se möjligheter trots lågkonjunktur.
- Undersök hur du kan bredda din verksamhet genom att gå igenom vad du kan erbjuda utöver det du erbjuder dina kunder idag, säger hon.
Hon påminner i samma andetag om vikten att uppdatera verksamheter i registreringsbeviset och att också vara noga med försäkringar för alla delar i sin verksamhet – och även för sig själv.
Att vara självsnäll handlar för mig om att tänka långsiktigt
Avslutningsvis presenterar Tina ett nytt begrepp – att vara självsnäll.
- Att vara självsnäll handlar för mig om att tänka långsiktigt. Att både vara lite tuff och bestämd mot sig själv, men på ett balanserat sätt som gör att jag håller länge. Det är ju jag som bestämmer själv över mitt liv, något jag bär med mig i mina beslut.
Vill du berätta om din egenföretagarresa vid en nätverksträff, eller i Min Firma? Hör då av dig till egenforetagare@unionen.se.
Text: Cecilia Björk
