MSB: "Inte tillräckligt bra" på cybersäkerhet

En ökad hotbild, snabb teknikutveckling och kompetensbrist gör att svenska myndigheter behöver skärpa sin it-säkerhet.

Problemet har helt enkelt blivit mycket större, och det är en mycket mer strategisk fråga. Det här är en överlevnadsfråga för företag och offentliga organisationer, säger Åke Holmgren.

"En ständig kamp"

Han liknar kampen mot illasinnade aktörer vid en kapplöpning. Där är Myndighetssverige snarare är på efterkälken än i ledning.

Det är en ständig kamp, och eftersom risk- och hotbilden förändras så kommer vi inte ikapp fullständigt.

Myndigheter behöver därför ta hjälp av näringslivet, där informationssäkerhetsföretag har stor kompetens, anser han.

Alla kan inte ha den här expertisen, vi måste hitta sätt där vi kan samutnyttja expertisen. Näringslivet och de internationella cybersäkerhetsföretagen är oerhört kvalificerade, säger han.

Tydlig kritik

Fredrik Sand, näringspolitisk expert på branschorganisationen Tech Sverige, håller med MSB om att kompetensen i offentlig sektor inte räcker till. Och enligt honom finns en tydlig kritik från företagen om hur samarbeten tidigare har skötts.

Företag upplever att de lämnar ifrån sig information, ibland på grund av lagkrav eller på grund av olika samarbeten, men att man inte får så mycket tillbaka, säger han.

Det kan handla om incidentrapportering som aldrig återkopplas. Holmgren kan hålla med om den kritiken och säger att exempelvis samarbetsorganet Nationellt cybersäkerhetscenter, som MSB är en del av, jobbar med frågan.

Det får inte bli ett svart hål där informationen stannar, den måste kunna omvandlas till kunskap och erfarenheter. Det är väl där en del av kritiken ligger, att vi inte är tillräckligt snabba på att använda den informationen och ge råd och stöd.