Utan IT-chefer och säkerhetsavdelning får man som egenföretagare själv ta stort ansvar när det gäller IT-säkerhet. Enligt Måns Jonasson från Internetstiftelsen är det viktigt att anlita rätt kompetens om man saknar kunskap eller erfarenhet på området.
Published 14 May 2024
Det senaste året har ett antal svenska kommuner drabbats av omfattande IT-intrång, där hackare bland annat utövat utpressning. Det är heller inte bara kommuner som Kalmar, Munkfors och Bjuv som utsatts: IT-attacker mot organisationer, myndigheter och företag figurerar ofta i nyheterna, både nationella och globala.
Phishing, ransomware och andra typer av ordnade dataintrång är fortfarande betydligt vanligare mot stora aktörer än små, som mindre egenföretagare.
– Riktade och samlade attacker riktas ytterst sällan mot småföretagare, det finns inget värde för hackers i det, säger Måns Jonasson, expert vid Internetstiftelsen. Som egenföretagare är det mer troligt att det kommer uppstå hot mot ens domännamn eller hemsida.
Samtidigt innebär inte något mindre och färre hot att man som egenföretagare kan ta lätt på IT-säkerhet. Tvärtom. För riskerna är ändå stora och kan få oerhört besvärliga följder. En attack på en dåligt skyddad webshop eller hemsida kan skapa omfattande problem.
– Om man ska koka ned IT-säkerhet blir det en fråga om att värdera – klarar din verksamhet att till exempel mejl-tjänsten ligger nere en vecka på grund av IT-strul? För de allra flesta är svaret nej.
Att många egenföretagare ändå inte har tillräckligt skydd, tror Jonasson beror dels på okunskap, dels på att egenföretagare ofta redan tar ett väldigt stort ansvar för alla andra delar av företaget. Är man ensam finns det ingen att delegera till.
– Ingen annan än du kommer ta ansvar eller ställa krav på hur medvetet företaget är när det gäller IT-säkerhet. På större företag finns det en IT-chef och säkerhetsavdelning som gör det jobbet åt dig, men på ditt företag gör du det jobbet själv. Är du inte från början kunnig på området är det heller inte lätt att googla sig till kunskapen. Och även om du är kunnig är det inte säkert att du alltid har tid att göra medvetna val.
Nyckeln för många är att faktiskt kosta på sig hjälp utifrån, menar Jonasson. Han jämför med bokföring, något som många egenföretagare inte behärskar fullt ut och därför anlitar utomstående revisorer till.
– Om man är riktigt oerfaren när det gäller IT-säkerhet – be om hjälp! Tänk inte att du löser allt själv, utan det finns mängder av experter man kan anlita. Försök hitta leverantörer du verkligen litar på när det gäller till exempel webbhotell eller för att anlita IT-konsulter.
En annan grundläggande utgångspunkt är ett lagom mått av sund skepsis varje gång man får ett mejl med akut ton i uppmaningarna om att öppna bifogade länkar eller gå till särskilda sajter.
– Mycket handlar om att ha rätt inställning. Tänk alltid efter en extra gång innan du öppnar en länk i ett mejl. Stämmer adressen mejlet kommer från? Verkar det rimligt att öppna den här länken? Ofta försöker de som attackerar en att skapa en stress hos dig genom att till exempel påstå att du måste utföra en åtgärd för att inte förlora pengar. Då blir det extra viktigt att ta ett andetag, räkna till tio och fundera över hur rimligt det är.
Redan nu, och ännu mer i framtiden, finns det ytterligare en faktor att ta in i frågan om IT-säkerhet – artificiell intelligens. Utvecklingen inom AI kommer påverka både bedrägerier via internet/mejl och även telefon, där Jonasson menar att AI-generade falska kunder snart kommer kunna ringa upp företag och försöka lura dem.
– AI innebär stora förändringar, konstaterar han. Attackerna på alla nivåer kommer bli bättre och svårare att genomskåda. Som det är nu är till exempel många nätfiske-försök ganska taffligt gjorda, väldigt generiska och dåligt skrivna, men väldigt snart kommer det bli svårt att avgöra och filtrera vad som är ett riktigt mejl och vad som är en attack.
Text: Mattias Dahlström, Make Your Mark
Next article
Ett årsskifte är ofta ett tillfälle att blicka bakåt för egenföretagare. Man sammanfattar och summerar, funderar över vad som har fungerat och vad som behöver justeras eller förändras.
Lika naturligt borde det också vara att blicka framåt, att planera vad som kan hända framöver och – kanske ännu viktigare – vad man vill ska hända i ens företag.
Erik Fors-Andrée betonar hur viktigt det är för egenföretagare att planera för sin verksamhet.
– Oavsett om företaget går bra eller har haft det tuffare så kommer man lätt in i rutiner genom att planera. Sen är det också en chans att stanna upp, se större perspektiv och våga ställa frågor kring sitt företagande.
För att kunna planera ordentligt bör man ha något många egenföretagare har minimalt av – tid. Även om det är svårt att koppla bort den dagliga verksamhetens måsten behöver man sätta av ett par dagar för att lägga upp en plan man kan följa, eller i alla fall ha som något slags karta, under året.
– Man behöver sätta av en stund, koppla bort allt det operativa för en helg eller kanske till och med en vecka och bara fokusera på framtiden. Annars blir det lätt så att ens perspektiv blandas upp. Även om man tänker att man ska planera långsiktigt sitter man lik förbannat och tänker på kunden man ska träffa i övermorgon.
För att hitta olika perspektiv på företagets planering över tid rekommenderar Fors-Andrée ett slags avancerad egenföretagar-maskerad.
– Prova att ha olika hattar i planeringsarbetet beroende på de olika rollerna man har. En hatt som företagets ägare, då man ser en längre horisont. En som styrelseordförande, då man kanske ser utveckling på två till tre år. En som VD, där man ser till de närmaste tre månaderna. På så sätt blir man medveten om de olika perspektiv som man kan ha på företaget.
Fundera kring vad du vill att din verksamhet ska vara om ett år och planera utifrån det.
Att man ser på företagets utveckling över olika tidsperioder betyder inte nödvändigtvis att man bör sätta mål utifrån dessa. Eller mål över huvud taget. Fors-Andrée tror att målsättningar av den typen är väldigt personberoende.
– Vissa mår bra av att ha tydliga mål, eftersom det får dem att göra saker. För andra blir tydliga mål bara hämmande, är de inte rätt satta blir de inte uppnådda. Däremot mår både de flesta företagare – och deras företag – bra av att ha en tydlig riktning. Fundera kring vad du vill att din verksamhet ska vara om ett år och planera utifrån det. Ett år är en tidsrymd som både är långsiktigt och konkret på samma gång.
Årsskiften är också en bra tidpunkt att se över sin prissättning. Är den rätt? I skenet av den senaste tidens skenande inflation kanske den behöver justeras? Hur kommunicerar man i så fall det med kunder?
Att kolla hur andra i branschen ligger till i fråga om priser kan vara ett sätt att se att man ligger rätt.
Erik Fors-Andrée manar till viss försiktighet. Samtidigt ska man inte undervärdera sina tjänster. Att kolla hur andra i branschen ligger till i fråga om priser kan vara ett sätt att se att man ligger rätt. Och skulle du ha förmågan att ligga över prisnivån för din bransch är det inte negativt.
– Om det verkligen är så att ens omkostnader blivit högre så ska man ställa frågan till kund. Då gäller det att vara tydlig och förklara läget så ärligt man bara kan. Har man en stark relation till kunden tidigare och har pratat om prissättning så blir det lättare, om inte får man vara lite försiktigare.
Text: Mattias Dahlström
