Digital motståndskraft har blivit en fråga för ledningsrummet, visar Knowits nya trendrapport. Men steget från strategi till faktisk förmåga är fortfarande långt. Nordic Defence Sector har talat med Micael Bydén, tidigare överbefälhavare och i dag rådgivare åt Knowits ledning, om vad som krävs för att en organisation ska klara en verklig kris, och varför Sverige behöver bygga egen rådighet.

Knowits trendrapport, en undersökning genomförd av Verian, tecknar bilden av ett Sverige som har vaknat. I offentlig sektor uppger 92 procent att digital motståndskraft är högt prioriterad i ledningen, i privat sektor 53 procent. Nästan alla ser frågan som strategisk. Samtidigt känner sig bara 57 procent i offentlig sektor och 45 procent i privat sektor ganska eller mycket säkra på sin förmåga att hantera en större digital kris.

Det är det gapet, mellan medvetenhet och trygghet, som Micael Bydén fastnar för.

– Många organisationer har strategier och policyer på plats, men känner sig ändå osäkra på hur de faktiskt skulle agera när en större störning inträffar, konstaterar Knowit i sin trendrapport. Rapporten definierar digital motståndskraft som förmågan att förebygga, upptäcka och fortsätta leverera kritiska tjänster trots digitala störningar, och att snabbt återställa sig efteråt.

Att det offentliga skattar sig högre förvånar inte Bydén. Sektorn har blivit jagad i de här frågorna, menar han, och pekar på väckarklockor som Transportstyrelsehändelsen, där det blev uppenbart att man inte hade kontroll på sin information.

Öva, öva, öva

Frågan Bydén återkommer till är hur planer och presentationer blir till förmåga. Svaret, säger han, kommer från den värld han själv kommer ifrån.

– Vi är världsmästare på att öva, säger Micael Bydén. Det handlar om att pröva, att sätta sig själv i situationer där man är under påverkan, och så ser man vilka system man har och testar dem.

Där ser han också en av rapportens tydligaste luckor. Bara 49 procent i offentlig sektor och 28 procent i privat arbetar löpande och strukturerat med utbildning och övningar kopplade till digitala incidenter. Övningsverksamhet, säger han, är nog ett av svaren på hur man tar steget vidare.

Ansvaret för att det sker landar i ledningen. Bydén beskriver en kedja från regeringen ner genom myndigheterna, med experter längst ut som sitter i loggar och brandväggar, men till syvende och sist faller det tillbaka på ledningen.

– Det är som en haveriutredning, säger han. Det finns skyddsnät längs vägen, och det finns hål i näten. Ibland ligger hålen i linje, och då kan det slinka igenom på flera ställen. Det gäller att ha ett så finmaskigt nät som möjligt, med kompetens på olika nivåer.

Att som chef vara expert på varje system är omöjligt, och det är inte heller poängen.

– Man måste ha en egen sjukdomsinsikt, att inte blunda för problembilden utan inse att det finns brister i den egna organisationen, säger Bydén. Se problemen som verktyget och möjligheten att bli bättre.

"Politiken har gjort sitt"

Bydén är noga med att flytta ansvaret från dokument till handling. När han är ute och talar säger han numera rakt ut att styrningen finns på plats.

– Jag tycker politiken har gjort sitt. Det behövs inga fler styrningar, säger han och hänvisar till totalförsvarspropositionen från 2024. Om alla förhåller sig till den har vi en fantastisk möjlighet.

Problemet är att för många väntar och gömmer sig bakom resursbrist eller regelverk. Hans uppmaning är kort.

– Gå hem och gör jobbet. Så länge vi inte bryter mot lag och förordning har vi hygienfaktorn på plats. Allt däröver, arbetssätt och processer framtagna för en annan tid, är det vi ska utmana just nu för att få fart.

Han efterlyser också att de goda exemplen lyfts fram, en upphandling som tog månader i stället för år, ett avtal som gör att en myndighet kan gå framåt, så att andra kan ta efter.

Rådighet i det egna landet

Rapporten visar att leverantörsberoenden oroar. I privat sektor svarar 34 procent "vet ej" på frågan om hur robusta deras egna leverantörer är. Bydén vidgar frågan till nationell nivå. Han talar om de få stora molnleverantörerna, som finns i ett stort land västerut, och om behovet av att kunna stå på egna ben när det gäller det som är samhällskritiskt.

– Vi ska inte vara oberoende, beroenden kommer att finnas och allt behöver inte vara svenskt, säger han. Men att minska beroendet och skapa en rådighet som vi själva äger i landet, det tror jag är extremt viktigt.

Han hämtar kraft i historien. Under efterkrigstiden byggde Sverige inte bara ett folkhem utan en försvarsindustribas långt utöver vad ett land av vår storlek egentligen kunde ha, mot en tydlig målbild.

– Det finns inget land i västvärlden på tio miljoner invånare som har så fantastiska förutsättningar som vi att skapa de här oberoendena, säger Bydén. Men det kommer att kräva tuffa politiska beslut, och det kommer att kosta mycket pengar.

Allt ska vi inte göra själva. Vissa komplexa vapensystem finns inom Nato och behöver Sverige inte ta fram på egen hand. Men samhällskritiska funktioner som kommunikationer och sjukvård får helt enkelt inte sluta fungera. Konsekvensen om valen inte görs är, för Bydén, det yttersta.

– Risken är att det tar för lång tid, att vi far mer illa, att fler människor i värsta fall dör för att vi inte hann, säger han. Man måste börja i det värsta scenariet, i kriget, och sedan backa tillbaka och se till att man har allt på plats.

Tillbaka till samarbetet

Här kommer också näringslivets och konsulternas roll in, och därmed bolag som Knowit. Bydéns råd till dem som vill bidra är konkret.

– Lämna de fina PowerPoint-bilderna hemma, säger han. Sök upp era motparter i det offentliga och säg: det här kan vi, vi är beredda att lösa ert problem. Gör det med inställningen att vi ska göra landet bättre, inte bara sälja något.

Det han vill se är en återgång till det nära samarbetet mellan akademi, offentlig sektor och näringsliv. Och han påminner om att tekniken bara är halva bilden: kompetens och kultur väger, som rapporten pekar på, lika tungt som systemen.

Intervjun med Micael Bydén är sponsrad av Knowit. Vill du läsa bolagets trendrapport i sin helhet, så kan du göra det här.