Utan IT-chefer och säkerhetsavdelning får man som egenföretagare själv ta stort ansvar när det gäller IT-säkerhet. Enligt Måns Jonasson från Internetstiftelsen är det viktigt att anlita rätt kompetens om man saknar kunskap eller erfarenhet på området.
Published 14 May 2024
Det senaste året har ett antal svenska kommuner drabbats av omfattande IT-intrång, där hackare bland annat utövat utpressning. Det är heller inte bara kommuner som Kalmar, Munkfors och Bjuv som utsatts: IT-attacker mot organisationer, myndigheter och företag figurerar ofta i nyheterna, både nationella och globala.
Phishing, ransomware och andra typer av ordnade dataintrång är fortfarande betydligt vanligare mot stora aktörer än små, som mindre egenföretagare.
– Riktade och samlade attacker riktas ytterst sällan mot småföretagare, det finns inget värde för hackers i det, säger Måns Jonasson, expert vid Internetstiftelsen. Som egenföretagare är det mer troligt att det kommer uppstå hot mot ens domännamn eller hemsida.
Samtidigt innebär inte något mindre och färre hot att man som egenföretagare kan ta lätt på IT-säkerhet. Tvärtom. För riskerna är ändå stora och kan få oerhört besvärliga följder. En attack på en dåligt skyddad webshop eller hemsida kan skapa omfattande problem.
– Om man ska koka ned IT-säkerhet blir det en fråga om att värdera – klarar din verksamhet att till exempel mejl-tjänsten ligger nere en vecka på grund av IT-strul? För de allra flesta är svaret nej.
Att många egenföretagare ändå inte har tillräckligt skydd, tror Jonasson beror dels på okunskap, dels på att egenföretagare ofta redan tar ett väldigt stort ansvar för alla andra delar av företaget. Är man ensam finns det ingen att delegera till.
– Ingen annan än du kommer ta ansvar eller ställa krav på hur medvetet företaget är när det gäller IT-säkerhet. På större företag finns det en IT-chef och säkerhetsavdelning som gör det jobbet åt dig, men på ditt företag gör du det jobbet själv. Är du inte från början kunnig på området är det heller inte lätt att googla sig till kunskapen. Och även om du är kunnig är det inte säkert att du alltid har tid att göra medvetna val.
Nyckeln för många är att faktiskt kosta på sig hjälp utifrån, menar Jonasson. Han jämför med bokföring, något som många egenföretagare inte behärskar fullt ut och därför anlitar utomstående revisorer till.
– Om man är riktigt oerfaren när det gäller IT-säkerhet – be om hjälp! Tänk inte att du löser allt själv, utan det finns mängder av experter man kan anlita. Försök hitta leverantörer du verkligen litar på när det gäller till exempel webbhotell eller för att anlita IT-konsulter.
En annan grundläggande utgångspunkt är ett lagom mått av sund skepsis varje gång man får ett mejl med akut ton i uppmaningarna om att öppna bifogade länkar eller gå till särskilda sajter.
– Mycket handlar om att ha rätt inställning. Tänk alltid efter en extra gång innan du öppnar en länk i ett mejl. Stämmer adressen mejlet kommer från? Verkar det rimligt att öppna den här länken? Ofta försöker de som attackerar en att skapa en stress hos dig genom att till exempel påstå att du måste utföra en åtgärd för att inte förlora pengar. Då blir det extra viktigt att ta ett andetag, räkna till tio och fundera över hur rimligt det är.
Redan nu, och ännu mer i framtiden, finns det ytterligare en faktor att ta in i frågan om IT-säkerhet – artificiell intelligens. Utvecklingen inom AI kommer påverka både bedrägerier via internet/mejl och även telefon, där Jonasson menar att AI-generade falska kunder snart kommer kunna ringa upp företag och försöka lura dem.
– AI innebär stora förändringar, konstaterar han. Attackerna på alla nivåer kommer bli bättre och svårare att genomskåda. Som det är nu är till exempel många nätfiske-försök ganska taffligt gjorda, väldigt generiska och dåligt skrivna, men väldigt snart kommer det bli svårt att avgöra och filtrera vad som är ett riktigt mejl och vad som är en attack.
Text: Mattias Dahlström, Make Your Mark
Next article
Konsultmäklare är ett skrå som agerar mellanhand mellan dig som frilansar och uppdragsgivaren. Unionen Egenföretagare träffade Anna Leijon, som driver webbplatsen Frilansarguiden för att få veta mer om hur det funkar och vad man bör tänka på.
Bland alla tips för nya egenföretagare på sin hemsida, har hon en sida med ett hundratal konsultmäklare och marknadsplatser där uppdragsgivare och frilansare möts.
Hos konsultmäklare finns en personlig kontakt mellan dig som frilansare och kunden. På det som kallas marknadsplats gör du och uppdragsgivaren er synliga och hittar förhoppningsvis varandra. Det finns också konsultföretag som har anställda konsulter men som även förmedlar uppdrag till frilansare.
Här är webbplatsen för Anna Leijon,
Anna driver bl a Frilansarguiden där hon har en särskild sida för konsultmäklare i Stockholm.
Eftersom jag själv jobbar inom IT-branschen så är det ju mest den branschen jag ser, men konsultmäklare är också vanligt inom branscher som marknad, kommunikation, HR, finansiella marknaden och även inom vården.
Ja! Mycket av uppdragen finns inom systemutveckling, men även inom IT-projekt behövs ju kommunikatörer, förändringsledare och många andra roller.
Först och främst – ta inte kontakt med EN konsultmäklare utan testa ditt konsult-CV hos flera. Konsultmäklaren vill sälja timmar och kompetens så det är viktigt är att du paketerar din kompetens på ett sätt som är enkelt att sälja till uppdragsgivare.
Testa ditt konsult-CV hos flera konsultmäklare.
Andra kontakten handlar ofta om när du är tillgänglig, hur mycket tid i veckan uppdragsgivaren har behov av och om det matchar hur mycket du vill frilansa, vilken period och hur mycket ersättning du vill ha.
Först och främst får du kanske aldrig veta om hur mycket din konsultmäklare tar i mellanskillnad. Jag brukar rekommendera ett trepartsavtal där allt är öppet, men det är sällan något som konsultmäklaren tycker om, för de vill ha sitt förhandlingsutrymme.
Jag brukar rekommendera ett trepartsavtal där allt är öppet.
Men ja, ställ frågan så att du får koll, antingen till din konsultmäklare eller till kunden för att se vilket arvode de betalar.
Konsultmäklare som har aktiviteter som AW, föreläsningar för dig som frilansar, tar ofta mer i mellanskillnad. Och även om du inte går via dem så brukar du vara välkommen till deras AW.
Något som är rimligt är att konsultmäklaren tar mindre i mellanskillnad under längre uppdrag och även att den kanske minskar efter hand vid långa uppdrag.
Ofta har konsultmäklaren ett färdigt avtal för dig. Läs igenom ordentligt så du vet vad du skriver under.
Det här är en gråzon. Många mäklare har skrivit i kontraktet att du inte får ha direktavtal mellan dig och uppdragsgivaren. Och vill uppdragsgivaren köpa ut dig, så brukar det utgå en överköpsersättning till konsultmäklaren.
Mitt tips är att framhäva det du har gjort och vilka resultat det har gett, för att snabbt fastna i konsultmäklarens minne. Visst kan du skriva vad du vill, men det viktiga är dina erfarenheter och kompetenser som gör dig som frilansare enkel att sälja in.
Om man ska lyfta fram någon grupp här är det kanske främst startups som använder sig av frilansare i stället för att anställa. Men det kan vara vilket företag eller organisation som helst och även myndigheter. Här har konsultmäklaren ibland också ramavtal där du som frilansare kan ingå.
Skälet att ta in en frilansare kan vara att något behöver lösas väldigt snabbt och en anställningsprocess kan bli för långrandig då.
Det kan också vara ett föräldravikariat där en interimskonsult går in, något som blir en väldigt trevlig längd på uppdrag. Jag har själv haft flera sådana.
Det tredje kan vara resurskonsult. Det finns utvecklarteam har som strategin att alltid ha en resurskonsult i teamet med syfte att utveckla gänget och höja kompetensen i gruppen.
Det räcker med en LinkedIn-profil, och så måste du ha ditt konsult-CV som konsultmäklaren skickar till uppdragsgivaren. På min webbsida finns tips på mallar du kan använda för konsult-CV.
Det viktiga är att den eller de kanaler där du lyfter fram dig själv är uppdaterade.
LinkedIn-profilen behöver vara genomarbetad, men är inte avgörande. Det viktiga där är att du lyfter fram att du är i en kontext. Själv tycker jag det är kul att ha en hemsida, men det viktiga är att den eller de kanaler där du lyfter fram dig själv är uppdaterade.
Det är också viktigt att du har en domän som är seriös, så att din webbplats och e-post visar lite tyngd.
Jag tror att det är en bransch som ökar. Bara det att är enklare att jobba på distans (remote) och att man vill ha mer specialiserad kompetens i allt större grad, visar att frilansa istället för att ta en anställning, ökar.
Det finns konsultmäklare som har väldigt lång faktureringsperiod. Jag har stött på upp till 90 dagars faktureringstid, och det är på tok för långt när man själv behöver sin lön.
Det finns också de som tar för mycket i mellanskillnad. På nätet hittar du bra prisjämförelser, som rekommenderar arvode för exempelvis utvecklare, systemutvecklare, projektledare eller kommunikatör. Så ha har koll i din kontakt med konsultmäklaren.
Det brukar vara extremt trevliga, drivna försäljare med erfarenhet att sälja in konsulter. Det är verkligen ett tufft jobb att lyfta luren och sälja in profiler till uppdrag och vice versa. Jag har stor respekt för dem och deras förmåga att stänga affären.
Text: Cecilia Björk
