På Krisinstitutets medlemsmöte reflekterade vi kring Ukrainas erfarenheter av under flera år ha försvarat sig mot attacker mot civila mål och kritisk infrastruktur. De fysiska attackerna är ofta koordinerade med cyberoperationer, påverkanskampanjer och sabotage. Även om läget är bättre i Sverige befinner vi oss i en situation där cyberattacker, informationspåverkan och sabotage har blivit allt vanligare. Hotaktörer utvecklar ständigt sin förmåga och det behöver även vi göra. En framgångsfaktor för både näringslivet och den offentliga sektorn är att planera, samarbeta och öva tillsammans för att kunna möta olika hot.

12 agera-nu-råd från föreningen Krisinstitutet

• Planera för kris och krig – vem gör vad tillsammans med vem om/när det händer?
• Se samband – samordnade cyberoperationer, hybridkrigföring och påverkanskampanjer.
• Fokusera skydd och säkerhet på kritisk infrastruktur och samhällets funktionalitet.
• Stärk motståndskraften – snabb återställning och återhämtning – enbart skydd räcker inte (alla attacker kan inte förhindras).
• Prioritera incident- och kontinuitetshantering.
• Var uppmärksam och möt påverkanskampanjer med transparent, snabb och korrekt information
• Prioritera kriskommunikation, snabbt och säkert informationsutbyte
• Säkerställ robusthet, redundans, backuper, säkerhetskopiering
• Fortsätt utbilda, men öva också krigsspel/-scenarion – täpp till gap – ett ständigt lärande!
• Utveckla cyberförsvarsförmåga som angriparna gör, t.ex. AI –försvar mot AI – angrepp
• Samarbeta med olika organisationer och kompetenser – lokalt, regionalt, nationellt och internationellt
• Kom ihåg; Kommunikation är nyckeln till ökad medvetenhet, fungerande krisberedskap och höjd försvarsvilja!