Vår beredskap är god – men har vi gjort tillräckligt?

Landet skärper beredskapen för krig och kris. Det har nog ingen missat. Men gör du vad som krävs?

Krönika

Fredrik Karlsson

Den senaste tiden har vi sett rapporter om höjd vaksamhet kring energiinfrastrukturen i Norden. FRA uppmanar energisektorn att läsa på om attacker i Polen och stärka sin övervakningsförmåga. Polisen bevakar anläggningar. Säkerhetsnivån höjs.

Läs också:
 Hur böjer du feta kablar?

Samtidigt rapporteras att en man kunde gå rakt in genom en olåst grind till ett vattenverk, kliva in i ett ställverk och trycka på nödstopp. Dörren stod öppen.

Installationer finns i vattenverk, sjukhus, kommunhus, industrier och elnät. Det är installationsbranschen som monterar styrsystem, kopplar upp och ihop fastigheter och som levererar automationslösningar som innebär fantastiska möjligheter.

Därför gäller att också att ha koll på nya risker. Och ha koll på vad man enligt lag måste göra. Sedan den 15 januari gäller den nya cybersäkerhetslagen. Den ställer bland annat krav på systematiskt informationssäkerhetsarbete, incidentrapportering och leverantörskontroll. Många företag inom energi och samhällskritisk verksamhet omfattas direkt. Ännu fler påverkas indirekt genom krav från beställare.

Vi måste ta it-säkerheten på allvar och acceptera att det blir lite krångligare. Att standardlösenord inte duger eller att dokumentation och rutiner tar tid. Det är minuter som kan spara veckor av krishantering.

Läs också:
”Behovet av 100 procent tillförlitlig energiförsörjning kommer bara öka”

Installatörsföretagen har i samverkan med andra organisationer och myndigheter tagit sig an beredskapsfrågan. Branschen har en nyckelroll, som följd av installationernas centrala roll.

Men här finns inte bara bördor – samhällets fokus på beredskapsfrågan skapar också affärsmöjligheter. 

Så vi behöver ha många tankar i huvudet samtidigt: Låsta grindar, skyddade lösenord, rutiner för incidentrapportering, lagkrav – och en blick för affärer.