Vad är Cybersäkerhet?

Cybersäkerhet ska skydda samhället från cyberhot

Cybersäkerhet är att samhällsviktiga tjänster fungerar, trots cyberhot och risker ur ett allriskperspektiv.

Ordet används om allt från lösenord till nationellt försvar. Men i cybersäkerhetslagen och i EU:s cybersäkerhetsakt har det en bestämd innebörd, och den är snävare än vardagsspråket. Här är definitionerna, var ordet kommer ifrån, och vad det betyder för er.

Lär dig här vad cybersäkerhet är

Cybersäkerhet ska skydda samhällsviktiga funktioner mot cyberhot. Det är cybercrime med bedrägerier, elavbrott, och hybridattacker som hotar.

Cybersäkerhetslagen / NIS2 är en lag om cybersäkerhet

Här redar jag ut vad cybersäkerhet är.

Vad är cybersäkerhet?

Cybersäkerhet är att samhällsviktiga tjänster fungerar, trots cyberhot och konstruktionsfel

Ur cybersäkerhetslagen perspektiv kan cybersäkerhet uttryckas såhär:

Cybersäkerhet är att ekonomi och samhälle fungerar effektivt genom att skydda system använda för samhällsviktiga tjänster mot hot som kan skada IT-system, användare av dessa samt andra personer.

Cybersäkerhet är safety, att samhällsviktiga tjänster ska fungera.

För dig är cybersäkerhet att skydda affärsmodellen

Cybersäkerhet är alltså att skydda system, nätverk och program mot cyberhot. Det är i slutändan människor som ska skyddas.

Syftet med cybersäkerhet är att en organisation eller enskild inte ska hindras att lösa sina uppdrag. Cyberattacker inriktas på att komma åt, ändra eller förstöra information så att din verksamhet skadas.

Cyberattacken är alltså ett skott mitt i hjärtat på affärsmodellen. Den är bra att utgå ifrån i riskanalysen.

Cybersäkerhet enligt cybersäkerhetslagen

Cybersäkerhetslagen refererar till Cybersäkerhetsakten i sin definition av Cybersäkerhet. Cybersäkerhetsakten är en EU-förordning som syftar till att höja cybersäkerheten inom EU. Förordningen innehåller bland annat bestämmelser om cybersäkerhetscertifiering och nationella cybersäkerhetsmyndigheter. Så här definieras cybersäkerhetslagen vad cybersäkerhet och cyberhot är:

Cybersäkerhet: all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot.

Cyberhot: en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informationssystem, användare av dessa system och andra personer.

Enligt NIS2-direktivets första skäl är syftet med NIS att skapa en cybersäkerhetskapacitet som begränsar hoten mot IT-system använda för samhällsviktiga tjänster och därigenom bidra till unionens säkerhet och till att dess ekonomi och samhälle kan fungera effektivt.

Betydelse av ordet "cyber"

Cybersäkerhet och cyberhot är nya ord i vardagen. I svensk ordbok fås liten hjälp att förklara cybersäkerhet och andra ord med cyber i. I engelskan är det lättare. Nedan några exempel från Lexico UK English Dictionary:

Cyberspace: The notional environment in which communication over computer networks occurs.
Cyber Safety: Measures promoting the safe usage of the internet, especially in order to protect against viruses, fraud, or other forms of attack.
Cyberthreat: The possibility of a malicious attempt to damage or disrupt a computer network or system.
Cyberattack: An attempt by hackers to damage or destroy a computer network or system.
Cyberwarfare: The use of computer technology to disrupt the activities of a state or organization, especially the deliberate attacking of information systems for strategic or military purposes.

Cybersäkerhetslagen

Definition av cybersäkerhet och informationssäkerhet

Cybersäkerhetslagen ställer krav på att verksamheter är cybersäkra. Det borde det vara lika självklart som att flygplan är luftvärdiga. Noncompliance är inget alternativ.

Cybersäkerhetslagen gäller sedan januari 2026. Lagen berör verksamhet indirekt eller direkt påverkande viktiga tjänster för samhället. Leverantörerna ska införa riskhanteringsåtgärder så verksamheten skyddas mot cyberhot och inre hot.

Läs mer om cybersäkerhetslagen

Cybersäkerhet, informationssäkerhet eller IT-säkerhet?

Begreppen används ofta om vartannat men skyddar olika saker. Informationssäkerhet skyddar informationen. Cybersäkerhet skyddar funktionen. Ni kan ha perfekt informationssäkerhet och ändå bryta mot cybersäkerhetslagen, om tjänsten slutar fungera.

Så skiljer sig begreppen åt, förklaring med tabell, definitioner och de regelverk som styr vart och ett.

FAQ om cybersäkerhet

1. Vad är skillnaden mellan IT-säkerhet och cybersäkerhet?

Skillnaden ligger i vad som skyddas, inte i hur stort det är. IT-säkerhet handlar om att skydda systemen. Cybersäkerhet handlar om att den samhällsviktiga tjänsten fungerar, oavsett vad som hotar den, angrepp, tekniskt fel, brand eller mänskligt misstag. Ett system kan vara väl skyddat och tjänsten ändå sluta fungera. Så skiljer sig begreppen åt, tillsammans med informationssäkerhet och funktionell säkerhet.

2. Vad är syftet med cybersäkerhetslagen?

Syftet med cybersäkerhetslagen är att uppnå en hög nivå av cybersäkerhet i samhället.

3. Hur påverkar NIS2-direktivet min verksamhet?

NIS2 skärper kraven på cybersäkerhet för företag inom samhällsviktiga sektorer. Det innebär högre krav på riskhantering, incidentrapportering och att ledningen tar ett aktivt ansvar för säkerhetsarbetet.

4. Hur ofta bör ett företag göra en säkerhetsanalys?

En säkerhetsanalys bör göras minst årligen, eller vid större förändringar i IT-miljön. Eftersom hotbilden förändras snabbt behöver man regelbundet utvärdera om nuvarande skydd och processer fortfarande är tillräckliga.