Uppföljning av cybersäkerhetsnivån i offentlig och privat sektor

OFFENTLIG SEKTOR

Myndigheten för samhällsskydd och beredskap (MSB) har i uppdrag att höja nivån på cybersäkerheten i offentlig och privat sektor genom ett flertal regeringsuppdrag, bland annat att ge en lägesbild över nivån i Sverige. Cybersäkerhetskollen är MSB:s verktyg för uppföljning av cybersäkerhetsarbetet i samhället med fokus på NIS-aktörer. Knowit har under våren 2025 varit med och bistått i att vidareutvecklat verktyget och ta fram frågor för OT-säkerhet.

UTMANING

Heltäckande, välformulerat och hanterbart frågeunderlag för cybersäkerhet

Cybersäkerhetskollen är ett verktyg som både ger MSB en lägesbild över nivån på Sveriges cybersäkerhet och som även ger svenska verksamheter möjligheten att följa upp sitt cybersäkerhetsarbete. Cybersäkerhetskollen består idag av ett antal frågeunderlag inom områdena informationssäkerhet, IT-säkerhet, OT-säkerhet och Leveranskedjor. Där OT står för Operational Technology. När vidareutvecklingen av Cybersäkerhetskollen påbörjades 2025 fanns ett fullt utvecklat frågeområde kallat Infosäkkollen med fokus på informationssäkerhet samt en preliminär version av It-säkkollen med fokus på IT-säkerhet.

I utvecklingsarbetet under 2025 togs en fullständig version av It-säkkollen fram samt att två nya frågeområden utecklades, Ot-säkkollen med fokus på OT-säkerhet och Leveranskedjekollen med fokus på säkerhet i digitala leveranskedjor. Utmaningen var att göra ett frågeunderlag som är heltäckande för området, men med så få frågor som möjligt. Verktyget fick inte upplevas som överväldigande för de besvarande aktörerna. Utöver framtagandet av frågor genomfördes testning av frågor samt verktyg för att ge svenska verksamheter ett så välformulerat och hanterbart frågeunderlag som möjligt, men som fortfarande täcker stora delar av cybersäkerhetsarbetet.

LÖSNING

Ett frågeunderlag med representativa frågor för så många svenska verksamheter som möjligt

I vidareutvecklingen av Cybersäkerhetskollen har Knowit bistått MSB i framtagandet och implementationen av Ot-säkkollen. OT-säkerhet är ett stort område och stödet ska vara applicerbart i många olika typer av verksamheter. I arbetet har Knowit bistått i att ta fram frågor som är avgränsade och anpassade för området. Frågorna utgick ifrån standarden IEC 62443. Det viktigaste i arbetet var att finna så representativa frågor som möjligt som fungerar för många olika typer av verksamheter i Sverige.

RESULTAT

Mer heltäckande uppföljning av svensk cybersäkerhet

Med Knowits stöd har Cybersäkerhetskollen vidareutvecklats i linje med det stöd svenska verksamheter behöver för att följa upp cybersäkerhetsarbetet, samtidigt som MSB kan få en lägesbild över nivån i Sverige. Framtagandet av Ot-säkkollen bidrar även till en mer heltäckande uppföljning av cybersäkerhetsområdet, då OT-säkerhet är en viktig del av området som tidigare inte följts upp. Cybersäkerhetskollen är idag välkänt verktyg för svenska verksamheter och bidrar till att stärka Sveriges cybersäkerhetsarbete.

Så bidrar lösningen till Agenda 2030

Vidareutvecklingen av Cybersäkerhetskollen, inklusive Ot-säkkollen, bidrar till flera av FN:s globala mål för hållbar utveckling:

Mål 9 – Hållbar industri, innovationer och infrastruktur. Genom att stärka cybersäkerheten i både offentlig och privat sektor bidrar lösningen till att skydda och utveckla digital infrastruktur. Detta är avgörande för att säkerställa motståndskraftiga samhällsfunktioner och främja innovation inom kritiska sektorer som energi, transport och digitala tjänster.

Mål 16 – Fredliga och inkluderande samhällen. Cybersäkerhetskollen stärker rättssäkerheten och skyddet av personuppgifter genom att ge verksamheter verktyg för att följa upp sitt säkerhetsarbete. Det bidrar till ökad tillit till digitala tjänster och minskar risken för cyberbrott, vilket i sin tur stärker institutioner och samhällsresiliens.

Mål 17 – Genomförande och globalt partnerskap. Projektet är ett exempel på effektiv samverkan mellan myndigheter och näringsliv. Genom samarbetet mellan MSB och Knowit har lösningen utvecklats med utgångspunkt i internationella standarder (t.ex. IEC 62443), vilket främjar kunskapsdelning och gemensamma insatser för att nå hållbarhetsmålen.