Utan IT-chefer och säkerhetsavdelning får man som egenföretagare själv ta stort ansvar när det gäller IT-säkerhet. Enligt Måns Jonasson från Internetstiftelsen är det viktigt att anlita rätt kompetens om man saknar kunskap eller erfarenhet på området.
Published 14 May 2024
Det senaste året har ett antal svenska kommuner drabbats av omfattande IT-intrång, där hackare bland annat utövat utpressning. Det är heller inte bara kommuner som Kalmar, Munkfors och Bjuv som utsatts: IT-attacker mot organisationer, myndigheter och företag figurerar ofta i nyheterna, både nationella och globala.
Phishing, ransomware och andra typer av ordnade dataintrång är fortfarande betydligt vanligare mot stora aktörer än små, som mindre egenföretagare.
– Riktade och samlade attacker riktas ytterst sällan mot småföretagare, det finns inget värde för hackers i det, säger Måns Jonasson, expert vid Internetstiftelsen. Som egenföretagare är det mer troligt att det kommer uppstå hot mot ens domännamn eller hemsida.
Samtidigt innebär inte något mindre och färre hot att man som egenföretagare kan ta lätt på IT-säkerhet. Tvärtom. För riskerna är ändå stora och kan få oerhört besvärliga följder. En attack på en dåligt skyddad webshop eller hemsida kan skapa omfattande problem.
– Om man ska koka ned IT-säkerhet blir det en fråga om att värdera – klarar din verksamhet att till exempel mejl-tjänsten ligger nere en vecka på grund av IT-strul? För de allra flesta är svaret nej.
Att många egenföretagare ändå inte har tillräckligt skydd, tror Jonasson beror dels på okunskap, dels på att egenföretagare ofta redan tar ett väldigt stort ansvar för alla andra delar av företaget. Är man ensam finns det ingen att delegera till.
– Ingen annan än du kommer ta ansvar eller ställa krav på hur medvetet företaget är när det gäller IT-säkerhet. På större företag finns det en IT-chef och säkerhetsavdelning som gör det jobbet åt dig, men på ditt företag gör du det jobbet själv. Är du inte från början kunnig på området är det heller inte lätt att googla sig till kunskapen. Och även om du är kunnig är det inte säkert att du alltid har tid att göra medvetna val.
Nyckeln för många är att faktiskt kosta på sig hjälp utifrån, menar Jonasson. Han jämför med bokföring, något som många egenföretagare inte behärskar fullt ut och därför anlitar utomstående revisorer till.
– Om man är riktigt oerfaren när det gäller IT-säkerhet – be om hjälp! Tänk inte att du löser allt själv, utan det finns mängder av experter man kan anlita. Försök hitta leverantörer du verkligen litar på när det gäller till exempel webbhotell eller för att anlita IT-konsulter.
En annan grundläggande utgångspunkt är ett lagom mått av sund skepsis varje gång man får ett mejl med akut ton i uppmaningarna om att öppna bifogade länkar eller gå till särskilda sajter.
– Mycket handlar om att ha rätt inställning. Tänk alltid efter en extra gång innan du öppnar en länk i ett mejl. Stämmer adressen mejlet kommer från? Verkar det rimligt att öppna den här länken? Ofta försöker de som attackerar en att skapa en stress hos dig genom att till exempel påstå att du måste utföra en åtgärd för att inte förlora pengar. Då blir det extra viktigt att ta ett andetag, räkna till tio och fundera över hur rimligt det är.
Redan nu, och ännu mer i framtiden, finns det ytterligare en faktor att ta in i frågan om IT-säkerhet – artificiell intelligens. Utvecklingen inom AI kommer påverka både bedrägerier via internet/mejl och även telefon, där Jonasson menar att AI-generade falska kunder snart kommer kunna ringa upp företag och försöka lura dem.
– AI innebär stora förändringar, konstaterar han. Attackerna på alla nivåer kommer bli bättre och svårare att genomskåda. Som det är nu är till exempel många nätfiske-försök ganska taffligt gjorda, väldigt generiska och dåligt skrivna, men väldigt snart kommer det bli svårt att avgöra och filtrera vad som är ett riktigt mejl och vad som är en attack.
Text: Mattias Dahlström, Make Your Mark
Next article
I föreningslivet finns mängder av föräldrar som jobbar ideellt som tränare, lagledare, med föreningens ekonomi, administration och annat som behövs i en förening.
Hur mycket föreningarna än skulle vilja så finns inte ekonomi att ha anställda. Det saknas också ofta kompetens i föreningar att vara arbetsgivare.
Sedan en tid tillbaka finns konsultföretag som är specialiserade på att hjälpa föreningarna, både med punktinsatser och med löpande verksamhet. Ett av dem är företaget Mamma Fixar AB, som drivs av Anna Fernström.
- De som driver föreningen brinner ju ofta för själva verksamheten och idrotten, men däremot inte för det som är runtomkring, som medlemsregister, bokföring och annan administration, säger Anna. Att ta på sig att ha en anställd har man inte möjlighet till, så då är det här en bra lösning. Jag själv tycker det här är kul och tycker om att ha koll på läget.
Annas största kund är Farsta FF där hon har uppdrag som verksamhetschef med ansvar för administration och arbetsledning med övergripande frågor. Hon har även mindre uppdrag hos andra klubbar där hon bland annat sätter upp system och hjälper dem att komma i gång.
När Anna startade företaget funderade hon på för- och nackdelar med de olika företagsformerna.
- Jag fick fantastisk hjälp av TRR där vi var ett gäng kvinnor som startade företag samtidigt, berättar hon. För mig blev det tryggast med aktiebolag, där jag är anställd i mitt AB med möjlighet att plocka ut lön.
Mamma Fixar AB är nu 1,5 år och Anna har med tiden samlat på sig en del erfarenheter. En av dem är just vikten av att ta ut lön för att få en bra nivå på den sjukpenninggrundande inkomsten (SGI).
- Att jag driver eget företag handlar för mig mycket om att få ihop livspusslet med små barn här och nu, menar Anna. Innan jag startade mitt företag hade jag jobbat 17 år hos en bra arbetsgivare och sparade då ihop en del pension. Därför väljer jag att inte spara till tjänstepension just nu. I stället väljer jag att ta ut en vettig lön från mitt företag, både för att ha en inkomst här och nu och för att få ersättning när barnen är sjuka och även för egna sjukdagar.
Det är stora fördelar med att vara förälder och egenföretagare, förklarar Anna och lyfter i samma andetag vikten av planering för att få familj och företag att gå ihop och att skilja på arbete och fritid.
- I min familj gör vi årsplanering för både familjen och för mitt företag, säger hon. Jag själv jobbar mycket under själva terminen och tar ut långledig under sommar och helger.
En utmaning med att vara egenföretagare är att hantera livet och uppdragen när barnen blir sjuka. Hon förklarar vikten av att ständigt prioritera mellan vilka uppdrag som är tidskritiska och vilka som kan vänta till kommande vecka.
- Hemma får det vara lite stökigt just under sjukveckor, säger hon.
Anna sammanfattar sitt liv som småbarnsförälder och egenföretagare med att det funkar riktigt bra. I sin vardag växlar hon mellan att vara närvarande i familjelivet och att gå in i sitt jobb där i stället pappan tar över.
- Jag och min man är mer jämställda sedan jag startade företaget, förklarar hon, vilket ju också är en vinst med att vara småbarnsförälder och egenföretagare.
Text: Cecilia Björk
