Utan IT-chefer och säkerhetsavdelning får man som egenföretagare själv ta stort ansvar när det gäller IT-säkerhet. Enligt Måns Jonasson från Internetstiftelsen är det viktigt att anlita rätt kompetens om man saknar kunskap eller erfarenhet på området.
Published 14 May 2024
Det senaste året har ett antal svenska kommuner drabbats av omfattande IT-intrång, där hackare bland annat utövat utpressning. Det är heller inte bara kommuner som Kalmar, Munkfors och Bjuv som utsatts: IT-attacker mot organisationer, myndigheter och företag figurerar ofta i nyheterna, både nationella och globala.
Phishing, ransomware och andra typer av ordnade dataintrång är fortfarande betydligt vanligare mot stora aktörer än små, som mindre egenföretagare.
– Riktade och samlade attacker riktas ytterst sällan mot småföretagare, det finns inget värde för hackers i det, säger Måns Jonasson, expert vid Internetstiftelsen. Som egenföretagare är det mer troligt att det kommer uppstå hot mot ens domännamn eller hemsida.
Samtidigt innebär inte något mindre och färre hot att man som egenföretagare kan ta lätt på IT-säkerhet. Tvärtom. För riskerna är ändå stora och kan få oerhört besvärliga följder. En attack på en dåligt skyddad webshop eller hemsida kan skapa omfattande problem.
– Om man ska koka ned IT-säkerhet blir det en fråga om att värdera – klarar din verksamhet att till exempel mejl-tjänsten ligger nere en vecka på grund av IT-strul? För de allra flesta är svaret nej.
Att många egenföretagare ändå inte har tillräckligt skydd, tror Jonasson beror dels på okunskap, dels på att egenföretagare ofta redan tar ett väldigt stort ansvar för alla andra delar av företaget. Är man ensam finns det ingen att delegera till.
– Ingen annan än du kommer ta ansvar eller ställa krav på hur medvetet företaget är när det gäller IT-säkerhet. På större företag finns det en IT-chef och säkerhetsavdelning som gör det jobbet åt dig, men på ditt företag gör du det jobbet själv. Är du inte från början kunnig på området är det heller inte lätt att googla sig till kunskapen. Och även om du är kunnig är det inte säkert att du alltid har tid att göra medvetna val.
Nyckeln för många är att faktiskt kosta på sig hjälp utifrån, menar Jonasson. Han jämför med bokföring, något som många egenföretagare inte behärskar fullt ut och därför anlitar utomstående revisorer till.
– Om man är riktigt oerfaren när det gäller IT-säkerhet – be om hjälp! Tänk inte att du löser allt själv, utan det finns mängder av experter man kan anlita. Försök hitta leverantörer du verkligen litar på när det gäller till exempel webbhotell eller för att anlita IT-konsulter.
En annan grundläggande utgångspunkt är ett lagom mått av sund skepsis varje gång man får ett mejl med akut ton i uppmaningarna om att öppna bifogade länkar eller gå till särskilda sajter.
– Mycket handlar om att ha rätt inställning. Tänk alltid efter en extra gång innan du öppnar en länk i ett mejl. Stämmer adressen mejlet kommer från? Verkar det rimligt att öppna den här länken? Ofta försöker de som attackerar en att skapa en stress hos dig genom att till exempel påstå att du måste utföra en åtgärd för att inte förlora pengar. Då blir det extra viktigt att ta ett andetag, räkna till tio och fundera över hur rimligt det är.
Redan nu, och ännu mer i framtiden, finns det ytterligare en faktor att ta in i frågan om IT-säkerhet – artificiell intelligens. Utvecklingen inom AI kommer påverka både bedrägerier via internet/mejl och även telefon, där Jonasson menar att AI-generade falska kunder snart kommer kunna ringa upp företag och försöka lura dem.
– AI innebär stora förändringar, konstaterar han. Attackerna på alla nivåer kommer bli bättre och svårare att genomskåda. Som det är nu är till exempel många nätfiske-försök ganska taffligt gjorda, väldigt generiska och dåligt skrivna, men väldigt snart kommer det bli svårt att avgöra och filtrera vad som är ett riktigt mejl och vad som är en attack.
Text: Mattias Dahlström, Make Your Mark
Next article
Det finns tecken på att konjunkturen håller på att vända uppåt inom överskådlig tid, men vi befinner oss fortfarande i en tid när affärerna går trögt för många egenföretagare. Hur ska man tänka kring sitt företagande i det här läget?
Erik Fors-Andrée, VD på arbetsrådgivningsföretaget Go Monday, ser två olika alternativ: antingen sparar man in på kostnader eller så satsar man för att öka intäkterna.
– Det finns för- och nackdelar med båda inriktningarna och vad som fungerar bäst är väldigt individuellt.
GoMonday är jobbexperter och affärsrådgivare som coachar både anställda och egenföretagare.
För konsulter, som är vanliga bland ensamföretagare, kan uppdragen sina när större företag drar in på inköp av personal och utomstående experter. Då kan det vara läge att dra åt svångremmen en aning.
– För att inte behöva sänka sin lön kan man försöka se över andra kostnader – har man olika typer av abonnemang som man kanske inte behöver? Har man en dyr kontorshyra, men skulle lika gärna kunna arbeta hemifrån?
Hur man tar sig igenom en lågkonjunktur handlar, enligt Fors-Andrée mycket om attityd och att se möjligheterna i ett tufft läge. Färre uppdrag eller sämre försäljning innebär minskad inkomst, men ger mer tid. Det i sin tur skapar möjligheter att inventera sitt företagande, att ställa frågor kring hur man vill att det ska vara när konjunkturen vänder. För det gör den alltid, förr eller senare.
– Fundera över vad du kan satsa på nu. Hur marknadsför du dig? Hur uppdaterad är din hemsida? Finns det saker du har haft lust att göra eller förbättra tidigare, men inte haft tid till? Finns det segment du inte nått fram till tidigare som du kan försöka hitta till nu? Hur ser dina offerter ut? Ett annat bra sätt att hålla sig flytande, eller kanske till och med lyfta sig, genom en lågkonjunktur är att se över möjligheterna till olika samarbeten eller partnerskap.
Att få mer tid innebär också att du kan fördjupa eller utveckla de kontakter du redan har.
Att få mer tid innebär också att man kan fördjupa eller utveckla de kontakter man redan har. Många ensamföretagare kan vittna om att de flesta uppdrag de får sker genom referenser och kontakter.
– Om man har en bra relation med sina kunder och uppdragsgivare kan man alltid be dem fundera över om de skulle kunna rekommendera dig till kontakter som skulle kunna behöva din hjälp. Det gäller så klart under högkonjunktur också, men under lågkonjunktur finns ofta mer tid till att utveckla relationer som finns och dra nytta av dem.
Ett sätt att behålla kunder och uppdragsgivare, och eventuellt också skaffa nya, under en lågkonjunktur, är att se över sin prissättning.
– Man kan så klart sänka priset för att behålla kunder eller uppdragsgivare, men gör man det tycker jag att man också ska förhandla om en arbetslättnad. Att sänka priset, men erbjuda exakt samma arbetsinsats, innebär så klart en förlust för dig.
Om man känner att man provat allt – både satsat och sparat – men att företaget ändå inte bär längre hamnar man kanske i ett läge där man behöver fundera över vilken hjälp och stöd som finns.
A-kassan gäller till exempel både för anställda och företagare. Har man varit med i den minst tolv månader får man, på vissa villkor, ut ersättning som baseras på inkomsterna innan arbetslösheten.
– I vissa avseenden är dock reglerna något snävare för egenföretagare än för anställda, säger Unionens förbundsjurist Markus Sjöstedt. Till exempel måste man i regel ha sitt företagande vilande eller helt nedlagt för att man ska få ersättning. Det beror på att man inte ska kunna utnyttja a-kassan som ett sätt att fylla ut inkomsterna från ett mindre lönsamt företag.
Att ha sitt företag vilande innebär att det helt enkelt inte får vidtas några åtgärder i verksamheten.
Ersättningen från a-kassan är som mest 80 procent av din lön upp till 33 000 kronor. Åtminstone till en början.
– Sedan sjunker ersättningen ju längre man går arbetslös, säger Sjöstedt. Som medlem i Unionen kan man också teckna en inkomstförsäkring som täcker den inkomst man har över det tak som a-kassan har.
