MSB får til opgave at tilbyde mere effektivt informationssikkerhedsarbejde til erhvervslivet

Regeringen meddeler på sin hjemmeside, at de giver Myndigheden for Samfundsbeskyttelse og Beredskab, MSB, til opgave at udvide sin struktur for opfølgning af systematisk informationssikkerhedsarbejde, Infosäkkollen, til den private sektor. Myndigheden skal også tilbyde aktører i erhvervslivet en struktur for opfølgning af it-sikkerhed.

– Antallet af it-angreb er fordoblet i Sverige det seneste år, og cybersikkerhed er en kerneopgave i det civile forsvar. MSB får nu til opgave at udvide opfølgningen af Infosäkkollen, så den på frivillig basis også kan tilbydes erhvervslivet, så erhvervslivet mere effektivt kan stå bedre rustet. Alle aktører skal gøre deres hjemmearbejde på cybersikkerhedsområdet, og staten skal bidrage til at forenkle og muliggøre dette arbejde, siger ministeren for civilt forsvar, Carl-Oskar Bohlin, i meddelelsen på regeringens hjemmeside.

Behovet for at udvikle samfundets informations- og cybersikkerhed er stort, og der er en efterspørgsel fra den civile sektor efter kvantificeret information om cybersikkerhedsarbejdet i Sverige.

Regeringen giver derfor MSB til opgave at udvide sin struktur for opfølgning af det systematiske informationssikkerhedsarbejde inden for den offentlige sektor, Infosäkkollen, så den fra 2023 også kan anvendes af erhvervslivet.

Regeringen oplyser, at Infosäkkollen er et helt frivilligt værktøj, der har til formål at tilbyde en struktur for opfølgning for at forbedre aktørers evne til at arbejde med informations- og cybersikkerhed og dermed styrke totalforsvaret. Gennem opfølgningen skal aktørerne kunne se, hvilket niveau deres informations- og cybersikkerhed ligger på, og få støtte til, hvad der kan gøres for at forbedre sikkerheden. De aktører, der deltager i Infosäkkollen, skal også tilbydes en struktur for opfølgning af it-sikkerhed, it-sikkerhedskollen.

Infosäkkollen skal primært kunne tilbydes de aktører, der er omfattet af loven om informationssikkerhed for samfundsvigtige og digitale tjenester og det nyligt vedtagne NIS 2-direktiv. Desuden skal myndigheden fra og med år 2025 begynde at tilbyde aktørerne, der har valgt at deltage i Infosäkkollen, en struktur for opfølgning af it-sikkerhed, it-sikkerhedskollen.