[
    {
        "title": "Omegapoint bidrar med expertkompetens i nationell kraftsamling mot AI-drivna cyberhot",
        "url": "/artiklar/omegapoint-bidrar-med-expertkompetens-i-nationell-kraftsamling-mot-ai-drivna-cyberhot/",
        "content": "När AI förändrar cyberhoten i grunden behöver Sverige utveckla sin förmåga att möta nya digitala hot. Omegapoint har genom AI- och säkerhetsexperten Dan Bergh Johnsson en aktiv roll i en nationell kraftsamling där myndigheter, näringsliv och forskning samarbetar för att stärka Sveriges cybersäkerhet. Arbetet har redan resulterat i konkreta initiativ för att möta nästa generations cyberhot. Artificiell intelligens förändrar snabbt förutsättningarna för cybersäkerhet. Avancerade AI-modeller kan identifiera sårbarheter, analysera komplexa system och automatisera cyberangrepp med en hastighet och precision som tidigare krävt omfattande mänskliga resurser. För att möta utvecklingen har Nationellt cybersäkerhetscenter (NCSC) och AI Sweden samlat experter från offentlig och privat sektor i en nationell kraftsamling mot AI-drivna cyberhot. Omegapoint har genom Dan Bergh Johnsson, AI- och säkerhetsexpert, bidragit med kompetens inom AI, cybersäkerhet och säker systemutveckling. Dan har även medverkat som författare till rapporten What does Mythos Preview & Project Glasswing Mean for Sweden?, som belyser hur nästa generations AI-modeller förändrar hotbilden och vilka konsekvenser det får för Sveriges digitala säkerhet. – Vi står inför ett fundamentalt skifte. När AI kan användas för att hitta och exploatera sårbarheter i maskinhastighet behöver vi också använda samma tekniska kraft för att utveckla säkrare system och stärka vårt försvar. Det handlar om att gå från insikt till konkret förmåga, säger Dan Bergh Johnsson, AI- och säkerhetsexpert på Omegapoint. Från analys till konkret säkerhetsförmågaInom ramen för den nationella kraftsamlingen har experter från myndigheter, forskning och näringsliv arbetat tillsammans för att analysera den förändrade hotbilden och identifiera hur AI kan användas för att stärka Sveriges digitala motståndskraft. Det gemensamma arbetet har resulterat i flera konkreta initiativ. Bland annat utvecklas stöd för snabbare upptäckt och hantering av cyberhot, AI-baserade verktyg för att identifiera sårbarheter i programvara och metoder för att säkerhetsgranska nya AI-modeller. En viktig erfarenhet är att avancerad AI behöver kombineras med djup förståelse för hur digitala system utvecklas, fungerar och skyddas. Förmågan att snabbt omsätta tekniska framsteg i praktiska säkerhetslösningar blir allt viktigare. – AI förändrar inte bara hur angrepp genomförs, utan också hur vi kan arbeta med säkerhet. Genom att använda AI för att identifiera svagheter tidigare och utveckla säkrare programvara snabbare kan vi skapa ett helt annat tempo i säkerhetsarbetet. Det är en förmåga som blir allt viktigare för både företag och samhällskritiska verksamheter, säger Dan Bergh Johnsson. Cybersäker AI stärker innovation och konkurrenskraftFör Omegapoint ligger engagemanget nära företagets arbete med säker digital innovation och cybersäker AI. När AI får en allt större roll i organisationers verksamhet och systemutveckling skapas nya möjligheter att effektivisera arbetet, förbättra kvaliteten och stärka säkerheten. Samtidigt ställer utvecklingen högre krav på teknisk kompetens, arkitektur och kontroll över digitala system. Omegapoint arbetar med att hjälpa organisationer att omsätta AI:s möjligheter i praktiken, med säkerhet som en integrerad del av utvecklingsprocessen. – Vi behöver använda AI:s fulla potential, både för att skapa nya möjligheter och för att bygga säkrare digitala lösningar. De organisationer som lyckas kombinera hög utvecklingstakt med stark säkerhet kommer att ha ett betydande försprång. Det är lika relevant för våra kunder som för Sveriges digitala motståndskraft, säger Dan Bergh Johnsson. Samverkan stärker Sveriges digitala motståndskraftDen nationella kraftsamlingen visar betydelsen av att samla kompetens från olika delar av samhället för att möta en teknikutveckling som går allt snabbare. För Omegapoint innebär deltagandet en möjlighet att bidra med specialistkompetens inom AI, cybersäkerhet och säker systemutveckling. Samtidigt ger samarbetet värdefulla erfarenheter och insikter som kan omsättas i arbetet med att utveckla säkrare digitala lösningar för företag och organisationer. – Sveriges styrka ligger i vår tekniska kompetens och förmåga att samarbeta. När vi förenar kunskap från myndigheter, forskning och näringsliv skapar vi bättre förutsättningar att möta nya hot och ta vara på teknikens möjligheter. Det är ett arbete vi är stolta över att bidra till, säger Dan Bergh Johnsson. Om den nationella kraftsamlingenInitiativet samlar myndigheter, forskning och näringsliv för att stärka Sveriges förmåga att möta AI-drivna cyberhot. Arbetet omfattar bland annat utveckling av AI-baserade metoder för att upptäcka cyberhot, identifiera sårbarheter och stärka säkerheten i avancerade AI-modeller. Läs mer här: NCSC – Snabb mobilisering mot AI-drivna cyberhot AI Sweden – Sverige kraftsamlar mot AI-drivna cyberhot",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Omegapoint har genom AI- och säkerhetsexperten Dan Bergh Johnsson en aktiv roll i en nationell kraftsamling där myndigheter, näringsliv och forskning samarbetar för att stärka Sveriges cybersäkerhet. Arbetet har redan resulterat i konkreta initiativ för att möta nästa generations cyberhot.",
        "modified_at": "2026-10-20T15:40:04+00:00"
    },
    {
        "title": "Motmedlet mot shadow AI är inte en tätare policy",
        "url": "/artiklar/shadow-ai-policy/",
        "content": "Att medarbetare i strid med it-avdelningens instruktioner på eget bevåg installerar eller använder mjukvara, ofta kallat shadow it, är ett gammalt problem. I en tid när AI-utvecklingen går i turbofart har detta problem fått en ny och potentiellt farligare arvtagare, shadow AI eller skugg-AI. När medarbetare själva använder eller tecknar abonnemang på olika AI-agenter ökar nämligen riskerna mångfalt. Kontrollen över hur potentiellt känslig information delas och vilka förmågor som släpps in i de egna systemen havererar. För att komma till rätta med problemet behöver vi fundera över varför en medarbetare bryter mot företagets nedtecknade policy och börjar använda egna AI-verktyg. Vi kan börja med att slå fast att det (förutom i extrema undantagsfall) inte är baserat på illvilja. Inte heller är det som regel en effekt av arrogans, nonchalans eller ens okunskap. De allra flesta människor vill nämligen göra ett bra jobb. Drivkraften att framgångsrikt lösa sina arbetsuppgifter är i allmänhet långt mycket starkare än lättja. Belöningen i känslan av att vara duktig på sitt jobb är vad brukar erbjuda den starkaste tillfredsställelsen med ett lönearbete. Det är alltså rimligt att anta att i en medarbetare som bryter mot företagets policy om AI-användning i de allra flesta fallen gör det för att lösa sina uppgifter, för att vara bättre på sitt jobb. Så hur ska vi komma till rätta med det här? Som jag redan konstaterat orsakar shadow AI allvarliga risker för organisationen. Vi kan inte bara låta det bero. Det är lätt att föreställa sig att en skarpare policy eller strängare tillsägelse är vägen framåt. Det kan för all del vara motiverat, men jag menar att det inte löser det som ofta är det egentliga problemet. Policyn är ofta i själva verket ett hinder, något som skymmer kontakten mellan ledningens och it-avdelningens ambitioner å ena sidan och medarbetarnas verklighet å den andra. En policy är inte detsamma syfte, vision och rationalia, den är vad som skymmer desamma. Policyn skymmer också ledningens blick på nytta och behov. Policyer är i allmänhet skrivna på vad jag kallar ”juridiska” – ett komplicerat språk som syftar till att möjliggöra en glasklar tolkning när ett policybrott förvandlas till ett medarbetarärende. På så sätt kan alltså policyn liknas vid ett träds täta bladverk. På ena sidan trädet finns solen bestående av ledningens syften, rationalia och vision. På andra sidan, i skuggan, växer skugg-AI:n som små svampar. För att komma till rätta med problemet behöver vi hitta en väg för solljuset att både nå fram till skuggan och samtidigt speglas tillbaka, som daggdroppar som glänser i solskenet. Lösningen är inte, även om min tankebild kanske inbjuder till tanken, att såga ner trädet (eller avlöva det för den delen). Policyn behövs och fyller trots allt en viktig funktion. Alltså behöver vi hitta en annan väg att, så att säga, göra det transparent. Här vill jag slå ett slag för linjecheferna. Låt dem fungera som en kanal för kommunikation och, om man vill, för distributionen av ljus. Grupp- och andra linjechefer befinner sig nära medarbetarna och känner deras behov. Samtidigt har de en dialog uppåt i organisationen och bör ha en god bild av vilka syften och överväganden som ligger bakom olika policyer. Om medarbetare har ett behov av ett AI-verktyg för att lösa sina uppgifter på ett effektivt sätt måste linjechefen fånga upp behovet och se till att ledningen får reda på det så att de, tillsammans med it-avdelningen, kan ta ställning till om det finns anledning att inleda en pilot för att utvärdera hur verktyget kan användas på ett säkert sätt. Om ledningens svar blir nej, måste också skälen till beslutet kommuniceras tillbaka till medarbetarna, och det med en tydlig motivering. På så sätt får ledningen en chans att tydliggöra syfte och rationalian bakom beslutet. Detta förutsätter också att ledningen har en tydlig och väl kommunicerad tanke kring på vilka grunder den väljer och prioriterar pilottester av AI-modeller i den egna miljön. Det gör dels att medarbetarna kan erbjuda tydliga argument för varför ledningen bör överväga en pilot, dels underlättar det för medarbetarna att förstå varför andra piloter prioriteras högre. För att sammanfatta: Formulerade policyer och verktyg för övervakning av system är hygienfaktorer, men förekomsten av shadow AIspeglar ytterst ett reellt behov hos medarbetarna. För att komma till rätta med vad som i grunden är ett kulturellt problem behöver ledningen kunna fånga upp dessa behov och tydligt kunna motivera sina beslut om piloter grundade i rationella argument kopplade till syften och visioner. Använd linjecheferna som en kanal för att både fånga upp medarbetares behov och för att förtydliga hur och varför ledningen fattar de beslut de gör. Kort sagt, låt ljuset flöda. I båda riktningarna.",
        "post_type": "post",
        "meta_description": "Shadow AI innebär säkerhetsrisker när medarbetare använder egna AI-verktyg. Läs varför bättre kommunikation kan vara lösningen.",
        "excerpt": "Att medarbetare i strid med it-avdelningens instruktioner på eget bevåg installerar eller använder mjukvara, ofta kallat shadow it, är ett gammalt problem. I en tid när AI-utvecklingen går i turbofart har detta problem fått en ny och potentiellt farligare arvtagare, shadow AI eller skugg-AI. När medarbetare själva använder eller tecknar abonnemang på olika AI-agenter ökar nämligen riskerna mångfalt. Kontrollen […]",
        "modified_at": "2026-10-19T12:10:02+00:00"
    },
    {
        "title": "Start",
        "url": "/",
        "content": "Din webbläsare stöder inte videotaggen.genom säker digital innovationKontakta ossLäs mer om våra erbjudanden530+Aktiva kunder900+Dedikerade medarbetare25År inom digital säkerhet1600+KunduppdragDin affär är vårt fokusCYBERSÄKER AIEffektivisera och driv din affär med AI​AI skapar stora möjligheter, men många verksamheter har svårt att omsätta dem i verkligt värde på ett säkert sätt. Oavsett var ni befinner er på AI‑resan hjälper vi er att göra AI till en affärsdrivande och säker del av verksamheten - från teknisk idé till mätbara affärsresultat.​ ​Utforska vårt AI erbjudandeDIGITAL SUVERÄNITETTa tillbaka kontrollen över er data och teknik​Många verksamheter har byggt sin digitala grund på globala molnplattformar, vilket skapat beroenden där affären riskerar att styras av externa aktörer och utländsk lagstiftning. Vi hjälper er att ta tillbaka kontrollen och stärka er digitala suveränitet, för full flexibilitet och affärskritisk handlingsfrihet.​uforska applikationsutveckling och molntjänsterFRAMTIDENS PENTESTER​Säkra er verksamhet mot avancerade cyberhot​Med hjälp av ny teknik agerar angripare snabbare, mer sofistikerat och i större skala än tidigare. Traditionella metoder räcker inte för att ligga steget före. Vi hjälper er att proaktivt testa era säkerhetsstrukturer med avancerade, AI-agent‑stöttade pentester. Tillsammans bygger vi robusta och framtidssäkra system.​Utforska offensiv och defensiv säkerhetOmegapoint hjälper dig att utveckla och cybersäkra din digitala verksamhet. Som ledande i norra Europa, skapar vi affärsvärde och hjälper dig att växa. Från rådgivning i de första vägvalen, till att leverera och driva lösningar som används varje dag, tar vi ansvar för att få förändring att fungera. Vi gör det tryggt för dig att växla upp. Ska vi ta nästa steg tillsammans?Kontakta ossInsikterInspiration och nyheterAlla artiklarPressOmegapoint bidrar med expertkompetens i nationell kraftsamling mot AI-drivna cyberhotOmegapoint har genom AI- och säkerhetsexperten Dan Bergh Johnsson en aktiv roll i en nationell kraftsamling där myndigheter, näringsliv och forskning samarbetar för att stärka Sveriges cybersäkerhet. Arbetet har redan...Läs merBlogMotmedlet mot shadow AI är inte en tätare policyAtt medarbetare i strid med it-avdelningens instruktioner på eget bevåg installerar eller använder mjukvara, ofta kallat shadow it, är ett gammalt problem. I en tid när AI-utvecklingen går i turbofart har...Läs merBlogVad händer med säkerheten när AI börjar agera själv?AI har på kort tid gått från att för många bara vara ett verktyg vi ställer frågor till, till avancerade system som kan utföra uppgifter åt oss. Nästa steg är...Läs merSvenskt SäkerhetsindexOmegapoints egen årliga kartläggning av hotbild och mognad hos svenska beslutsfattare. I 2026 års rapport ser vi att siffrorna är höga; 7 av 10 beslutsfattare (70%) upplever att hotbilden är allvarlig.Läs rapporten Vårt erbjudandeVi hjälper dig med säker affärsutveckling Strategi och säkerhetsrådgivningVi hjälper din verksamhet att utveckla starka förmågor inom cybersäker digitalisering. Med senior expertis stöttar vi dig i att bygga motståndskraft, etablera effektiv styrning och fatta välgrundade beslut kring risk och regelefterlevnad. Allt för att din organisation ska vara rustad för hot, kriser och nya digitala krav. Läs merApplikationsutveckling och molntjänsterVi hjälper dig att utveckla och effektivisera din affär genom moderna, skalbara digitala lösningar. Med säkerhet integrerad från start bygger vi säkra applikationer och plattformar som stödjer verksamhetens behov över tid. Med djup expertis inom Microsofts och Amazons molnplattformar ger vi våra kunder kontroll, trygghet och handlingskraft i molnet. Läs merAI som är cybersäkerVar ni än befinner er på AI‑resan hjälper vi er att göra AI till en säker och affärsdrivande del av er verksamhet. Genom ett affärsnära samarbete levererar vi cybersäkra AI‑lösningar som snabbt tar er från idé till mätbart resultat. Våra tjänster gör er tekniskt och strategiskt redo för AI lösningar som effektiviserar ert arbete och driver er affär. Med oss kan ni tryggt växla upp med Cybersäker AI. Läs merDefensiv och offensiv säkerhet (penetrationstester)Cybersäkerhet handlar om att minska risker och skapa långsiktig affärsstabilitet. I vårt offensiva säkerhetsarbete identifierar och åtgärdar vi sårbarheter innan en angripare hunnit utnyttja dem. Vårt defensiva arbete stärker din förmåga att upptäcka, hantera och stå emot angrepp – och skyddar därmed både informationssystem, verksamhetskritiska tjänster och data. Läs merSäkra integrationer och dataflödenModerna verksamheter bygger ofta på komplexa it-ekosystem där stora datamängder rör sig mellan system, plattformar och säkerhetszoner. För att möta höga krav på tillgänglighet, spårbarhet och säkerhet krävs en genomtänkt integrationsstrategi. Vi hjälper dig att skapa säkra, skalbara och framtidssäkra integrations- och datalösningar som stödjer verksamhetens behov och möjliggör effektiv digital utveckling. Läs merHantering av samhällsviktig och hemlig information Vi är marknadsledare och uppfyller de allra högsta säkerhetskraven i PMFS och KSF genom vår produkt Craton. Den skapar en digital arbetsyta för din säkerhetsskyddade verksamhet, med moderna samarbetsverktyg och affärs-it samt full kontroll över åtkomst och behörighet. Craton är i drift inom både civil och militär verksamhet sedan flera år. Läs merVi utvecklar säkert i framkant Alltid säkert från grundenSäkerhet genomsyrar allt vi gör; från utveckling, erbjudande och leveranser, till rekrytering, arbetssätt och kultur. Genom principen Secure by Design minskar vi risker, stärker motståndskraften och skapar hållbara digitala lösningar som är säkra från grunden. Läs merBevisad förmåga att levereraVi får innovation och affärsvärde att hända genom djup expertis och högproduktiva team. Genom att kombinera djup specialistkompetens med en väl beprövad leveransmodell, säkerställer vi att våra kunder kan omsätta idéer till mätbara resultat. Läs merNöjdast kunder genom partnerskapVi tror på att kombinera spetskompetens med generositet i nära partnerskap med våra kunder. Det är därför de årligen ger oss toppbetyg. Med cNPS 69 har vi några av branschens nöjdaste kunder. Läs merHur kan vi hjälpa dig?Kontakta ossLediga tjänster",
        "post_type": "page",
        "meta_description": "Omegapoint hjälper dig utveckla och cybersäkra din digitala verksamhet. Från rådgivning i de första vägvalen, till att leverera och driva lösningar, skapar vi affärsvärde som hjälper dig att växa.",
        "excerpt": "",
        "modified_at": "2026-10-16T14:46:50+00:00"
    },
    {
        "title": "Nu har nya cybersäkerhets – föreskrifterna trätt i kraft – detta behöver du göra nu",
        "url": "/artiklar/nu-har-nya-cybersakerhetsforeskrifterna-tratt-i-kraft-detta-behover-du-gora-nu/",
        "content": "Den 1 oktober började föreskrifterna kopplade till cybersäkerhetslagen gälla. Totalt omfattar föreskrifterna 27 sidor av juridisk text. Men oroa dig inte. Jag har läst dem så att du slipper. Cybersäkerhetslagen trädde i kraft den 15 januari 2026. Den 1 oktober började dessutom MCFFS 2026:11 gälla - de föreskrifter som konkretiserar kraven på säkerhetsåtgärder och ledningens utbildning. Lagen omfattar många medelstora och stora verksamhetsutövare inom de 18 sektorer som räknas upp i NIS2-regelverket, liksom vissa offentliga verksamheter och i vissa fall mindre verksamheter med särskild betydelse. Varje organisation behöver bedöma om, och i vilken omfattning, den omfattas. Lagen i sig är en rejäl skärpning från tidigare lagstiftning. Vid bristande efterlevnad kan tillsynsmyndigheten ingripa med anmärkning, föreläggande - eventuellt förenat med vite - eller sanktionsavgift. För väsentliga privata verksamhetsutövare kan avgiften uppgå till det högsta av 2 procent av global årsomsättning eller motsvarande 10 miljoner euro. Att lagen lägger ett så stort ansvar på ledningen ligger i linje med att cybersäkerhet är något som behöver byggas uppifrån och ner. Det måste helt enkelt genomsyra hela verksamheten, och då räcker det inte med att lägga ut jobbet på organisationens säkerhetschef eller IT-avdelning. I särskilt allvarliga fall kan en styrelseledamot, VD eller annan omfattad befattningshavare i en väsentlig privat verksamhet förbjudas att inneha ledningsfunktion i verksamheten. Tröskeln är hög: verksamheten ska först ha underlåtit att följa ett föreläggande, överträdelsen ska vara allvarlig och personen ska ha agerat uppsåtligt eller grovt oaktsamt. De nya föreskrifterna har tagits fram av Myndigheten för civilt försvar (MCF) och du hittar alla dokumenten här. I grova drag krävs nu bland annat att: Verksamhetens ledning genomgår en säkerhetsutbildning. Verksamheten tillämpar ett systematiskt och riskbaserat arbete med cybersäkerhet. Lagen kräver att också att man rapporterar betydande incidenter Nationellt cybersäkerhetscentrum (NCSC). Tillsynsmyndigheterna kan genomföra stickprovskontroller av verksamheter för att kontrollera att lagen och dess föreskrifter efterlevs. Så vad behöver du göra nu (om du inte redan gjort det)? Här är en kort checklista: Gör en bedömning av om och hur verksamheten omfattas. Säkerställ ledningens utbildning och mandat för cybersäkerhetsarbetet. Genomför en gap-analys eller internrevision mot lagens och relevanta föreskrifters krav. Prioritera åtgärder, utse ägare, besluta om resurser och följ löpande upp återstående risker. Säkerhetskrav ska hanteras vid inköp och utkontraktering, så att leverantörer inte blir en blink fläck i verksamhetens motståndskraft. De här stegen är en bra start. Men de räcker inte i sig för att visa att verksamheten uppfyller alla krav eller har den motståndskraft som lagen syftar till. Det är viktigt att komma ihåg att cybersäkerhetslagen ställer krav på löpande omvärldsbevakning, uppdateringar och rapportering. Detta är alltså inte ett projekt med ett slutdatum. Det är ett kontinuerligt arbete, kanske inte något du behöver syssla med varje dag, men det är en förmåga som måste upprätthållas. I korthet kan man säga att du har gjort ditt jobb när organisationen har verklig förmåga att hantera allvarliga incidenter, inte när den bara klarar en kontroll av en tillsynsmyndighet.",
        "post_type": "post",
        "meta_description": "Den 1 oktober började föreskrifterna kopplade till cybersäkerhetslagen gälla. Totalt omfattar föreskrifterna 27 sidor av juridisk text.",
        "excerpt": "Den 1 oktober började föreskrifterna kopplade till cybersäkerhetslagen gälla. Totalt omfattar föreskrifterna 27 sidor av juridisk text. Men oroa dig inte. Jag har läst dem så att du slipper. Cybersäkerhetslagen trädde i kraft den 15 januari 2026. Den 1 oktober började dessutom MCFFS 2026:11 gälla – de föreskrifter som konkretiserar kraven på säkerhetsåtgärder och ledningens […]",
        "modified_at": "2026-10-16T14:45:30+00:00"
    },
    {
        "title": "AI-säkerhet",
        "url": "/ai-sakerhet/",
        "content": "AI-säkerhetFörstå riskerna med AI, och hur ni skyddar er verksamhet, data och AI-system. Vi reder ut vad AI-säkerhet faktiskt innebär, vilka hot företag möter när de använder AI, och hur ni kan arbeta säkert med AI i praktiken. Kontakta ossVad är AI-säkerhet? AI-säkerhet, eller AI Security som det ofta kallas internationellt, handlar om att skydda AI-system, modeller, data och användningen av AI mot säkerhetsrisker — till skillnad från att bara använda AI som ett verktyg. Det omfattar bland annat skydd mot prompt injection, dataläckage, data poisoning och osäkra AI-agenter, samt säker utveckling, testning och styrning av AI-system. AI-säkerhet är inte samma sak som AI för cybersäkerhet De två begreppen pekar åt olika håll. AI-säkerhet handlar om att skydda AI-systemen själva — modellerna, datan och hur de används. AI för cybersäkerhet är den motsatta riktningen: att använda AI som ett verktyg i det befintliga säkerhetsarbetet, till exempel för att upptäcka intrångsförsök eller analysera loggar snabbare. Många organisationer möter båda frågorna samtidigt, men de kräver olika åtgärder och olika kompetens. Handlar det om att bygga, driva och skala AI-lösningar på ett säkert sätt i er verksamhet är det Cybersäker AI som är rätt utgångspunkt. Varför är AI-säkerhet viktig för företag?AI för in nya möjligheter i verksamheten — men också ny sårbarhet. Ett osäkert AI-system kan läcka känslig information, fatta fel beslut eller manipuleras utan att någon märker det förrän skadan är skedd. Det påverkar inte bara IT-säkerheten, utan även kundernas och marknadens förtroende för hur verksamheten hanterar AI.Regelverket skärper kraven samtidigtEU AI ActKraven fasas in stegvis och gäller redan för högriskanvändning av AI — fler skyldigheter tillkommer löpande fram mot 2027. GDPRGäller fullt ut även när AI hanterar personuppgifter — även i utveckling, träning och drift av AI-system. NIS2Skärper kraven på riskhantering och säkerhetsarbete för många verksamheter — relevant även för hur AI-system hanteras och styrs.Vanliga hot mot AI-systemDe säkerhetsrisker som är specifika för AI-system — inte generella IT-hot. SÅ UPPSTÅR RISKERNA I PRAKTIKENPrompt injectionSkadliga eller medvetet missledande instruktioner smugglas in i det AI:n läser eller får som indata, och styr modellen att göra något den inte ska.Dataläckage & modellstöldKänslig företagsinformation eller personuppgifter exponeras via svar, loggar eller träningsdata — eller lockas fram genom upprepade frågor mot modellen.Datapoisoning & modellmanipulationModellen eller dess underlag manipuleras, till exempel via förgiftad träningsdata, så att den ger felaktiga eller skadliga resultat.Osäkra tredjepartsmodeller & felkonfigurationOgranskade externa modeller, öppna källkodsmodeller eller AI-tjänster med för generösa standardinställningar öppnar för sårbarheter längre ner i kedjan.Osäkra AI-agenterAgenter som agerar autonomt, kopplas till fler system och verktyg än nödvändigt, eller får för vida behörigheter — och därmed kan orsaka skada långt utanför sitt avsedda syfte.Gemensamt för dessa hot: de upptäcks oftast först när skadan redan är skedd. Ju tidigare säkerheten byggs in, desto mindre hinner gå fel.Hur kan företag arbeta säkert med AI?Grundläggande principer för att bygga och driva AI-system på ett säkert sätt. SÅ BYGGS SÄKERHETEN IN Secure by DesignSäkerhet byggs in i AI-lösningen från start — arkitektur, dataflöden och integrationer, inte ett skyddslager i efterhand.Zero Trust & behörighetsstyrningLeast privilege och tydlig identitets- och behörighetsstyrning kring vem och vad som får prata med AI-system och AI-agenter.Löpande testning & övervakningKontroll av AI-system och AI-agenter över tid — inte bara vid lansering — så att avvikelser upptäcks innan de blir incidenter.Styrning & efterlevnadRiskbedömning som håller AI-användningen i linje med EU AI Act, GDPR och interna krav.Exakt hur de här principerna bäst tillämpas beror på er verksamhet, AI-mognad och riskbild. Det är precis den typen av frågor vi hjälper till med inom Cybersäker AI. Säkerheten byggs in från start, inte i efterhand.Vi hjälper er använda AI på ett sätt som är tryggt redan från dag ett — så att ni kan växla upp utan att ta onödiga risker. Se hur, inom Cybersäker AI.Utforska Cybersäker AI”Att integrera AI-verktyg i systemen kan leda till enorma produktionsvinster. Rätt införda kan det göra arbetet enklare och mer tillfredsställande för medarbetarna. Det finns stor potential, även om den är långt ifrån självklar.”Dan Bergh Johnsson, OmegapointVanliga frågor om AI-säkerhetVad är skillnaden mellan AI-säkerhet och Cybersäker AI?AI-säkerhet handlar om att skydda AI-system: modeller, data, integrationer och agenter. AI för cybersäkerhet innebär att använda AI för att upptäcka hot, analysera loggar och hitta avvikelser. Samtidigt använder angripare AI för att göra attacker snabbare och mer övertygande. En helhetssyn behöver omfatta alla tre. Vilka är de största säkerhetsriskerna med AI?Den mest grundläggande är prompt injection: en språkmodell kan inte tillförlitligt skilja instruktioner från data, så ett mejl eller dokument kan styra systemet. Risken växer när AI-agenter får verktyg och behörigheter. Till det kommer informationsläckage, manipulerad data, sårbarheter i leverantörskedjan och överförtroende för felaktiga svar. Eftersom alla risker inte går att filtrera bort behöver lösningar designas som om modellen kan luras, med minsta möjliga behörighet och kontroller utanför modellen. Hur skyddar vi känslig företagsdata när vi använder AI?Den vanligaste läckan är en AI-assistent med bredare åtkomst än användaren som frågar. AI-lösningar måste därför ärva användarens behörigheter, aldrig ha egna generella rättigheter. Klassificera er data, kontrollera hur prompter loggas och sparas och om leverantören tränar på er data. Riktlinjer behövs, men de måste backas upp av tekniska skydd. Vad innebär EU AI Act för oss i praktiken?Kraven beror på systemets användning, risknivå och om ni utvecklar eller använder det. Vissa krav, som AI-kunnighet hos medarbetarna, gäller redan alla som använder AI. För högrisksystem tillkommer bland annat krav på robusthet och cybersäkerhet. Läs förordningen tillsammans med GDPR, NIS2 och CRA, och börja med att kartlägga era AI-system och er roll. Hur kommer vi igång med att arbeta säkert med AI?Välj ett första användningsfall där konsekvenserna är begränsade om något går fel. Hotmodellera lösningen innan den byggs: vilken data den når, vad den kan göra och vad som händer om den manipuleras. Erbjud också godkända AI-verktyg tidigt, annars används AI ändå, fast utanför er kontroll. Vilka risker tillkommer när vi använder AI-modeller eller AI-tjänster från tredje part? Ni får mindre kontroll över hur data behandlas och används. Granska om er data används för träning, var den behandlas, vilka underbiträden som är inblandade och vad som gäller vid tredjelandsöverföring. Plugins och integrationer är också en del av leverantörskedjan, och ett stort beroende av en enskild leverantör är en risk i sig. Karin VictorinAffärsansvarig, Cybersäker AIkarin.victorin@omegapoint.seKontakta mig Senaste nyheter om AI-säkerhetBlogNyhet2026-09-25Var hör människan hemma i en utvecklingsprocess där AI-agenter skriver koden?Alltmer av kodproduktionen kan i dag utföras av AI-agenter, där människan tar ett steg tillbaka. Det väcker en berättigad fråga: var hör människan hemma när agenterna skriver koden, och hur...Blog2026-09-09I skuggan av Hugging Face-attacken: Så sandboxar du AI-modeller på ett säkert sättHur kontrollerar man sina AI-modeller om inte ens ett av världens ledande AI-företag klarar av det? Det är en fråga som har fått mycket utrymme, sedan det i juli 2026...Blog2026-04-17Apropå Mythos: När AI vrider upp tempot i cyberhotenAnthropic har nyligen presenterat en ny AI‑modell, Claude Mythos Preview. Det ovanliga som hände var att Anthropic valt att inte släppa modellen publikt. Motiveringen är att den fått så starka...",
        "post_type": "page",
        "meta_description": "Förstå riskerna med AI, och hur ni skyddar er verksamhet, data och AI-system. Vi reder ut hur ni kan arbeta säkert med AI i praktiken.",
        "excerpt": "",
        "modified_at": "2026-10-15T12:48:36+00:00"
    },
    {
        "title": "Vad händer med säkerheten när AI börjar agera själv?",
        "url": "/artiklar/ai-agenter-sakerhet/",
        "content": "AI har på kort tid gått från att för många bara vara ett verktyg vi ställer frågor till, till avancerade system som kan utföra uppgifter åt oss. Nästa steg är redan på väg in i organisationer: AI-agenter som kan läsa information, fatta beslut, använda digitala verktyg och agera i andra system. Det öppnar för stora effektivitetsvinster, men det förändrar också riskbilden. I en undersökning från Dark Reading tror 48 procent av respondenterna att agentisk AI kommer att utgöra den främsta attackvektorn för cyberkriminella och statsstödda aktörer i slutet av 2026. Det är en oro som speglar en större förändring. Ju mer handlingsutrymme vi ger en AI-agent, desto större blir konsekvenserna om någonting går fel. Men betyder det att organisationer bör vara försiktiga med AI-agenter? Inte nödvändigtvis. Den viktigare frågan är hur systemen runt dem byggs. När instruktion och information flyter ihop Agentisk AI skiljer sig från traditionell automation på ett viktigt sätt. Ett klassiskt system följer en på förhand definierad process. En AI-agent kan på egen hand tolka sin omgivning och själv avgöra vilka steg som behöver tas för att nå ett mål. Samma flexibilitet som gör agenten användbar, gör den mindre förutsägbar. En särskild utmaning uppstår när agenten interagerar med information utanför den egna organisationens kontroll. Ett mejl, dokument eller en webbsida är för en människa information att läsa och bedöma. För en AI-modell kan samma texter samtidigt innehålla instruktioner som påverkar hur agenten agerar. Genom exempelvis prompt injection kan en angripare försöka få agenten att tolka skadligt innehåll som legitima instruktioner. Problemet handlar alltså inte enbart om att skydda AI-modellen, utan om att utforma systemet utifrån antagandet att agenten ibland kommer att tolka sin omgivning på ett annat sätt än organisationen avsett. Det är här diskussionen om agentisk AI lätt hamnar fel, menar Daniel Deogun, AI-expert och CTO, på Omegapoint. “Vi möter organisationer som både ser en enorm potential i AI-agenter och andra AI-system, men samtidigt är osäkra på hur långt de vågar gå. Slutsatsen behöver inte vara att man ska bromsa. Snarare behöver vi flytta fokus från om agenten går att lita på till hur vi bygger system där säkerheten inte är beroende av att den alltid gör rätt.” Ett gammalt säkerhetsproblem i ny kostym Det kan låta som en helt ny typ av säkerhetsproblem. Delvis är det också det. Men mycket av lösningen bygger på principer som säkerhetsbranschen har arbetat med länge, från identitets- och åtkomsthantering och klassificering av data, till arkitektur, styrning och kontroll över externa modeller och tjänster. Det nya ligger snarare i vilken roll agenten får i systemet. En traditionell maskinidentitet har vanligtvis ett tydligt definierat beteende, medan en mänsklig användare kan tolka information och fatta egna beslut. AI-agenten hamnar någonstans däremellan: en maskinidentitet med betydligt större utrymme att själv välja hur en uppgift ska lösas. Frågor om behörighet övergår därför snabbt i frågor om mandat. Vilka beslut får agenten fatta själv? När ska dess handlingsutrymme begränsas? Och var är mänsklig kontroll faktiskt en effektiv säkerhetsåtgärd? Det sista är inte självklart. ”Human in the loop” har blivit ett vanligt svar på riskerna med autonoma system, men kontinuerlig mänsklig övervakning är varken realistisk eller nödvändigtvis särskilt säker. Människor behöver snarare finnas vid rätt kontrollpunkter, medan systemarkitekturen begränsar konsekvenserna av felaktiga beslut. Det är också här Omegapoint ser att många organisationers AI-fråga börjar förändras. ”För ett par år sedan handlade många diskussioner om vilket AI-verktyg man skulle välja och vad tekniken kunde effektivisera. Nu handlar samtalen alltmer om hur AI faktiskt ska bli en del av verksamhetens system och processer. Då möts frågor om AI, arkitektur, data, identitet, risk och styrning. De går inte längre att behandla separat”, säger Daniel Deogun. Säkerhet behöver inte vara bromsen Det finns en frestelse att se säkerhet och innovation som två motstående krafter. Men med AI-agenter kan förhållandet lika gärna vara det motsatta. Omegapoint möter frågorna hos organisationer som vill gå från att experimentera med AI till att använda tekniken i verksamhetens system och processer. Med kompetens inom både AI, cybersäkerhet och säker systemutveckling arbetar företaget med just den övergången: hur AI kan integreras i verksamheten utan att säkerhet, kontroll och styrning hamnar i efterhand. ”Det finns en risk att säkerhetsdiskussionen kring AI blir så defensiv att organisationer avstår från möjligheter de skulle kunna ta vara på. Vår erfarenhet är snarare att ett moget säkerhetsarbete ger större handlingsutrymme, och det är just det vi hjälper organisationer med”, säger Daniel Deogun. För organisationer med höga säkerhetskrav blir frågorna särskilt tydliga, men principerna är desamma även i mindre känsliga verksamheter. Ju närmare AI kommer organisationens kärnprocesser, desto viktigare blir förmågan att hantera att tekniken ibland kommer att bete sig på sätt som inte gick att förutse. Säkerhetsarbetet kan därför inte utgå från att agenten alltid kommer att göra rätt, utan från vad som händer när den inte gör det. Hur långt når den? Vilka handlingar kan den genomföra? Går ett beslut att stoppa eller återställa? Och vem har ansvaret när agenten agerar? För paradoxalt nog kan det vara just tydliga begränsningar som gör det möjligt att ge AI-agenter större frihet. Källor: https://www.darkreading.com/threat-intelligence/2026-agentic-ai-attack-surface-poster-child",
        "post_type": "post",
        "meta_description": "AI-agenter skapar nya säkerhetsrisker. Läs om behörigheter, kontroll och hur organisationer kan använda AI på ett säkert sätt.",
        "excerpt": "AI har på kort tid gått från att för många bara vara ett verktyg vi ställer frågor till, till avancerade system som kan utföra uppgifter åt oss. Nästa steg är redan på väg in i organisationer: AI-agenter som kan läsa information, fatta beslut, använda digitala verktyg och agera i andra system. Det öppnar för stora […]",
        "modified_at": "2026-10-14T14:49:45+00:00"
    },
    {
        "title": "Vårt erbjudande",
        "url": "/vart-erbjudande/",
        "content": "Vårt erbjudandeVi hjälper dig att möta dagens digitala utmaningar och skapa nya möjligheter med säkerhet som grund. Utforska våra erbjudanden och hitta rätt lösning för din verksamhet. Skvader Media - Photographer: Rickard OlaussonHitta rätt lösning för din verksamhet Från strategi och rådgivning till utveckling och säkerhet. Upptäck hur vi kan hjälpa dig att möta dina utmaningar och nå dina mål. AI som är cybersäkerIntegrationer och dataflödenHantering av hemlig informationApplikationsutveckling och molntjänsterDefensiv och offensiv säkerhetStrategi och säkerhetsrådgivningHur kan vi hjälpa dig?Kontakta ossLediga tjänster",
        "post_type": "page",
        "meta_description": "",
        "excerpt": "",
        "modified_at": "2026-10-14T13:40:11+00:00"
    },
    {
        "title": "Commerce",
        "url": "/commerce/",
        "content": "Commerce För en tryggare e-handelE-handel blir trygg när strategi, data, teknik och upplevelse hänger ihop. Vi hjälper er att skapa ordning i komplexiteten, så att ni kan utvecklas i rätt takt, med kontroll. Kontakta en expertGorgeous couple riding the shopping cart outside the supermarket or mall with the yellow wall in the backgroundFör dig inom commerceVåra tjänsterE-handel handlar inte bara om teknik, utan om att skapa struktur som håller när kraven förändras. Med rätt riktning, ordning och grund blir det lättare att fatta beslut, utveckla affären och bygga långsiktig tillit. Strategi & rådgivningVi erbjuder strategisk rådgivning för e-handel som hjälper er att fatta välgrundade beslut och bygga en hållbar grund för långsiktig utveckling. Plattform & arkitekturVi hjälper er att välja, utforma och vidareutveckla e-handelsplattformar och arkitektur som stödjer förändring, skalbarhet och kontroll över tid. KundupplevelseVi arbetar med design och struktur för att skapa kundupplevelser som är konsekventa, användbara och förtroendeskapande i alla digitala kanaler. Data, AI & optimeringVi hjälper er att samla, strukturera och använda data inklusive AI-baserade lösningar för bättre beslut, effektivare arbetssätt och hållbar tillväxt. ProduktdataVi erbjuder stöd inom hela produktdatakedjan och hjälper er att skapa ordning, kvalitet och styrning i er produktinformation från källa till kanal. PCI/DSSVi erbjuder ett komplett tjänsteutbud för att hjälpa er uppnå och upprätthålla efterlevnad av PCI DSS från nulägesanalys till löpande stöd. Digital strategiRiktning som håller över tidDigital handel kräver fler beslut än någonsin, om kanaler, tempo, teknik och organisation. Utan en tydlig strategi blir dessa beslut lätt reaktiva och kortsiktiga. En genomarbetad strategi skapar ordning i komplexiteten. Den gör det möjligt att prioritera rätt, fatta beslut med mindre osäkerhet och utveckla e-handeln steg för steg även när förutsättningarna förändras. Läs merPlattform & arkitekturGrunden som möjliggör förändringE-handel är i ständig rörelse. Nya krav, nya kanaler och nya arbetssätt ställer höga krav på den tekniska grunden. Utan rätt arkitektur blir varje förändring mer kostsam än nödvändigt. En genomtänkt plattform och arkitektur ger flexibilitet utan att tappa kontroll. Den gör det möjligt att utveckla e-handeln i takt med affären istället för att hållas tillbaka av tekniska begränsningar. Läs merKundupplevelseUpplevelser som fungerar i praktikenEn stark kundupplevelse byggs inte av enskilda funktioner eller visuella detaljer. Den uppstår när hela flödet, från första intryck till genomförd affär, är genomtänkt och sammanhängande. När struktur, teknik och design samverkar skapas upplevelser som känns enkla, konsekventa och pålitliga. Det bygger förtroende och gör e-handeln lättare att använda – både för kunder och organisation. Läs merData, insikter & AIBättre beslut börjar med rätt grundData finns det gott om. Utmaningen är att omsätta den till insikter som faktiskt används i vardagen, i styrning, utveckling och optimering av e-handeln. När data, analys och AI samverkar på rätt sätt blir de ett stöd för verksamheten, inte ett sidospår. Det ger bättre beslutsunderlag, tydligare prioriteringar och en stabil grund för hållbar tillväxt. Läs merProduktdata, PIM & GS1Ordning i informationen i hela kedjanProduktdata är navet i e-handeln. När informationen är ofullständig, inkonsekvent eller svår att förvalta påverkas både kundupplevelsen och det interna arbetet. Med strukturerad produktdata och gemensamma standarder skapas ett sammanhang där information kan återanvändas, uppdateras och skalas. Det ger kontroll, effektivitet och förutsättningar för att växa utan att tappa kvalitet. Läs merPCI DSSStärk efterlevnaden av PCI DSSVi arbetar löpande med kunder inom bank och finans för att säkerställa efterlevnad av PCI DSS från granskning och implementering till löpande rådgivning och förbättringsarbete. Med djup teknisk kompetens och praktisk erfarenhet hjälper vi er att skydda betaldata, uppfylla kraven och minimera risker. Vi förstår komplexiteten i både regelverk och verksamhetskrav, och anpassar insatserna efter era behov. Tillsammans skapar vi en hållbar och säker grund för att hantera kortbetalningar, nu och över tid. Läs merJens OdeAffärsansvarig Commercejens.ode@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "E-handel blir trygg när strategi, data, teknik och upplevelse hänger ihop. Vi hjälper er att skapa ordning i komplexiteten.",
        "excerpt": "",
        "modified_at": "2026-10-12T13:50:30+00:00"
    },
    {
        "title": "Life Science",
        "url": "/life-science/",
        "content": "Life science Vi värnar om dina nära och käraCybersäkerhet är en avgörande faktor inom Life science. Därför erbjuder vi säkra lösningar och skyddar känslig patientdata, vårdsystem och forskning. Kontakta en expertFör dig inom Life scienceVåra tjänsterI takt med den ökande hotbilden där information manipuleras och stjäls, samt den växande efterfrågan på digital vård, blir cybersäkerhet en avgörande faktor inom Life science. Vi som leverantör erbjuder våra tjänster för att säkra lösningar och skydda känsliga patientdata, vårdsystem och forskning. Vår expertis gör det möjligt för er att möta framtidens utmaningar och leverera trygg digital vård utan att tumma på säkerheten. Rådgivning​Trycket utifrån organisationen ökar konstant med regulatoriska krav såväl som krav från tillsynsmyndigheter. Craton™Life science, liksom övrig samhällsviktig verksamhet, hanterar idag skyddsvärd information och känslig information, ibland av säkerhetskyddsklass hemlig. Offensiv SäkerhetVården idag består av en komplex uppsättning it-system, där vissa är moderna och andra äldre. Den ökande hotbilden från omvärlden ställer ännu högre krav på att dessa system är cybersäkra och pålitliga. Cybersäker digitalisering ​Som er digitaliseringspartner inom cybersäkerhet hjälper vi er med att både skydda era befintliga system och att cybersäkra era nya. Integration​Med stora datamängder utspridda i olika system som ska sammanställas för analys kan vi hjälpa er med en integrationsstrategi utan att göra avkall på cybersäkerhet. Vad säger våra kunder om oss?Inspireras av våra projektAnicura“Det bästa techföretaget jag har arbetat med under hela min 35-åriga karriär.” Gunnar Sundell, Chief Enterprise Architect, AniCura Biobankregistret”Omegapoint är lyhörda, lösningsorienterade och svarar snabbt på frågor. Dessutom får jag känslan av att de tycker det är riktigt roligt att jobba med oss.” Lina Dahlberg, koordinator, Uppsala Universitet Ladda ner Life science-bokenCybersäkerhet inom life science handlar ytterst om att skydda människors liv och hälsa. En cyberincident inom läkemedel, medicin- eller bioteknik får direkta konsekvenser för patientsäkerhet, kliniska studier, läkemedelsförsörjning och regulatorisk efterlevnad. Life science-boken är en handbok som syftar till att ge en praktisk och tydlig vägledning i hur life science-bolag kan förstärka sin cybersäkerhet och skydda sina verksamheter från cyberangrepp. Vi utforskar de vanligaste hoten, riskfaktorerna och konkreta åtgärder för att skapa motståndskraft och i förlängningen ett robust samhälle. Ladda ner Life science-boken och ta del av insikter som hjälper din organisation att stärka robustheten, möta regelverk som DORA och NIS2, och skapa trygghet i den digitala framtiden. Ladda nerSäkerhetsrådgivning från seniora experter Rådgivning från seniora experterTrycket utifrån organisationen ökar konstant med regulatoriska krav såväl som krav från tillsynsmyndigheter. För att tolka kraven rätt, och hantera risk, med bibehållen förändringstakt är våra rådgivare och experter en viktig tillgång i vårt partnerskap med Life Science-kunder. Vi hjälper er med systematiskt informationssäkerhetsarbete och metoder samt regelefterlevnad över tid och leverans med vårt verktyg Ciso. Läs merCratonSkydd av verksamhetens känsliga information ​​Healthcare, liksom övrig samhällsviktig verksamhet, hanterar idag skyddsvärd information och känslig information, ibland av säkerhetskyddsklass hemlig. Craton™ är en effektiv lösning för säkerhetsskydd i digitala system och uppfyller de högsta kvalitets- och säkerhetskraven på marknaden. Craton klarar till och med militära krav för hemligstämplad information – utan att krångla till driften. Du får en helhet av tekniska komponenter, design och arbetssätt. Resultatet är en säker plattform, byggd efter moderna principer och med full spårbarhet av allt som händer Läs merOffensiv säkerhetTesta skyddsmekanismerna i era systemDen ökande hotbilden från omvärlden ställer ännu högre krav på att dessa system är cybersäkra och pålitliga. Som er digitaliseringspartner inom cybersäkerhet hjälper vi er att skydda era system, data och användare genom skräddarsydda lösningar som täcker både moderna och äldre it-strukturer. Vi ser till att er digitala transformation sker utan att tumma på säkerheten, och att alla system, från it-lösningar för livsviktig innovation till forskningsdata, är skyddade mot potentiella hot. Med vår expertis säkerställer vi att ni kan leverera trygg, effektiv och framtidssäkrade lösningar. ​Med offensiv säkerhet kan vi systematiskt jobba med att verifiera och testa säkerheten i många av era komponenter. Läs merCybersäker digitaliseringSäker digitalisering för både nutid och framtid​​Som er digitaliseringspartner inom cybersäkerhet hjälper vi er med att både skydda era befintliga system och att cybersäkra era nya. Genom våra skräddarsydda lösningar säkerställer vi att er digitala transformation sker på ett tryggt sätt, oavsett om ni bygger nya plattformar eller uppgraderar äldre system. Vi ser till att alla delar av er verksamhet, från patientdata till forskningsdata, är skyddade mot potentiella hot. Med vår expertis kan ni utveckla och implementera nya digitala lösningar utan att tumma på säkerheten – och leverera trygga, effektiva och framtidssäkrade lösningar. Läs merIntegrationIntegration med regelefterlevnad​Med stora datamängder utspridda i olika system som ska sammanställas för analys kan vi hjälpa er med en integrationsstrategi utan att göra avkall på cybersäkerhet. ​Vår metodik och leveransmodell skapar en effektiv integrationsfabrik där vi levererar integration med efterlevnad utifrån givna regulatoriska krav. Läs merPatrik LannergårdAffärsansvarig Life Sciencepatrik.lannergard@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "Cybersäkerhet är en avgörande faktor inom Life science. Därför erbjuder vi säkra lösningar och skyddar känslig patientdata, vårdsystem och forskning.",
        "excerpt": "",
        "modified_at": "2026-10-12T13:42:56+00:00"
    },
    {
        "title": "Offentlig sektor",
        "url": "/offentlig-sektor/",
        "content": "Offentlig sektor Vi stärker Sveriges motståndskraftOffentlig sektor är i skärningspunkten mellan allt striktare regelverk och snabb omvärldsutveckling. Vi erbjuder ett systematiskt säkerhetsarbete i en föränderlig värld. Kontakta en expertFör offentlig sektorVåra tjänsterKravet på Sveriges motståndskraft ökar, och det gör även behovet av cybersäker digitalisering. I en tid där hotbilden snabbt förändras krävs aktörer som kan kombinera teknisk spetskompetens med djup förståelse för säkerhetsskyddets krav. Omegapoint har länge varit en betrodd partner till myndigheter med skyddsvärda uppdrag, där säkerhetsskydd och cybersäkerhet är centrala delar av verksamheten. Att skydda kritisk infrastruktur är inte längre en teknisk fråga – det är en samhällsfråga. Med vår expertis inom cybersäker digitalisering och strategisk rådgivning erbjuder vi en helhetslösning för myndigheter som vill ligga steget före. SäkerhetsrådgivningVi har god erfarenhet av att stödja myndigheter att identifiera affärsrisker, implementera systematiska arbetssätt för informationssäkerhet och säkerställa efterlevnad av relevanta regelverk. KrisledningStärk organisationens beredskap med en skräddarsydd krisledningsövning. Vi hjälper er att öva, utvärdera och utveckla förmågan att agera snabbt och tryggt vid kris. Craton™Vår produkt Craton uppfyller de högsta säkerhetskraven på marknaden, och är framtagen för att säkerhetsklassificerade uppgifter måste kunna skyddas på ett effektivt och säkert sätt. Offensiv säkerhetGenom bland annat penetrationstester identifierar vi potentiella sårbarheter. Både it-system och medarbetare sätts på prov för att testa organisationens faktiskta motståndskraft. Integration och molntjänsterVi skapar en cybersäker integrationsstrategi. Dra nytta av molnlösningar – vi säkertställer att de följer de säkerhetsstandarder som din verksamhet omfattas av. Krisberedskap och totalförsvarVi stöttar offentliga aktörer i att utveckla sin krisberedskap och totalförsvarsförmåga genom strategisk rådgivning och operativt stöd som stärker organisationens robusthet över tid. SäkerhetsrådgivningInformationssäkerhet och regelefterlevnadTrycket utifrån på din verksamhet ökar konstant med såväl regulatoriska krav som krav från tillsynsmyndigheter. För att säkerställa regelefterlevnad och compliance samt hantera risk med bibehållen förändringstakt, kan vi stötta din verksamhet med bland annat följande: Systematiskt informationssäkerhetsarbete med beprövade metoder och strukturer Regelefterlevnad och förmågemätning av affärskritiska system och applikationer Löpande efterlevnad och uppföljning med hjälp av vårt verktyg Ciso. Skydd av kritiska funktioner genom ramverk, kontinuitetsplaner, utbildningsinsatser och systemstöd för att minska sårbarheten vid incidenter Läs merKrisledningsövningarVerksamheten får inte stannaKrisledningsövningar är avgörande för att säkerställa att rätt personer tar rätt beslut – i rätt tid. Inom offentlig sektor kan konsekvenserna av en incident snabbt bli omfattande, och det ställs höga krav på samordning, kommunikation och tydligt ledarskap. Genom att öva i förväg stärker ni både beredskapen och självförtroendet i krisorganisationen. Vi hjälper er att förbereda er på det oväntade. Vårt erbjudande omfattar: Skräddarsydda krisledningsövningar med realistiska scenarier utifrån er verksamhet Kompletterande insatser som mediainslag, phishingkampanjer och sårbarhetsanalyser Tydlig uppföljning och utvärdering för att identifiera styrkor, utvecklingsområden och utbildningsbehov Kontakta ossCratonSäkerhetsskydd i digitala systemMyndigheter och samhällsviktiga verksamheter hanterar ofta säkerhetskänslig information. Att uppfylla kraven i säkerhetsskyddslagstiftningen, till exempel genom att förvara en dator med säkerhetsskyddsklassificerade uppgifter i ett kassaskåp, kan säkerställa regelefterlevnad. Men det kan samtidigt medföra begränsad tillgänglighet för behöriga användare som behöver informationen i sin dagliga verksamhet. Craton är den enda produkten i sitt slag som gör det möjligt att hantera säkerhetsskyddsklassificerad information i digitala system. Den är byggd för att leva upp till lagens strängaste krav utan att tumma på verksamhetens produktivitet och förutsättningarna för samarbete. Från beställning kan en fullständig installation och driftsättning av ett system ske inom några månader. Läs merOffensiv säkerhetHar ni rätt skyddsmekanismer på plats? It-miljöer inom offentlig sektor består ofta av både äldre och nyare system som växt fram över tid. I takt med att komplexiteten ökar blir det viktigare än någonsin att ha koll på hela ekosystemet. Genom våra offensiva säkerhetstjänster kan vi identifiera sårbarheter, föreslå konkreta åtgärder och stötta er i att bygga upp ett strukturerat och hållbart arbetssätt kring cybersäkerhet. Några av våra tjänster inom offensiv cybersäkerhet: Simuleringar av verkliga cyberattacker där vi testar hur väl organisationen står emot olika typer av angrepp Granskning av system och utvecklingsprocesser för att säkerställa att säkerhet finns med från start och följs upp kontinuerligt Penetrationstester för att identifiera sårbarheter i allt från applikationer till underliggande infrastruktur Läs merIntegration och molntjänsterStrategisk it-arkitektur för dig inom offentlig sektorMyndigheter står inför komplexa it-miljöer, säkerhetszoner och snabbt växande datamängder. Det ställer krav på en tydlig strategi för hur system, data och integrationer ska samverka – säkert, effektivt och hållbart. Vi hjälper er att ta fram en sammanhållen integrationsstrategi, med en informationsmodell som fungerar över systemgränser. Vår leveransmodell säkerställer att integrationer sker med rätt struktur och efterlevnad av regelverk och interna policys. För organisationer som använder molntjänster erbjuder vi stöd inom arkitektur, säkerhet och kostnadskontroll. När standardlösningar inte räcker utvecklar vi skräddarsydda och skalbara molnapplikationer som integreras sömlöst i er befintliga miljö och stärker den digitala plattformen. Läs merKrisberedskap och totalförsvarBygg förmåga för robust motståndskraftOffentlig sektor har en central roll i att upprätthålla samhällets funktioner vid kris, höjd beredskap och krig. För att möta de ökade kraven krävs en genomtänkt strategi, tydliga processer och en organisation som vet hur den ska agera när det gäller. Vi hjälper er att kartlägga nuläge och behov, identifiera kritiska beroenden och prioritera rätt åtgärder. Vi kan stötta i allt från planering och styrning till träning av krisorganisationen. I nära arbete med er verksamhet stärker vi både struktur, ledarskap och operativ förmåga. Alltid med ett helhetsgrepp som bygger motståndskraft över tid. Oavsett om ni är i uppstarten av ert totalförsvarsarbete eller behöver växla upp befintlig förmåga finns vi som stöd längs vägen. Läs merLarry BjörkqvistAffärsansvarig Offentlig sektorlarry.bjorkqvist@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "Offentlig sektor är i skärningspunkten mellan allt striktare regelverk och snabb omvärldsutveckling. Vi erbjuder säkerhetsarbete i en föränderlig värld.",
        "excerpt": "",
        "modified_at": "2026-10-12T13:41:00+00:00"
    },
    {
        "title": "Försvar",
        "url": "/forsvar/",
        "content": "Försvar Säkerhet måste tas på fullt allvarVi hjälper kunder med de högsta säkerhetskraven att skydda sin mest värdefulla information mot yttre och inre hot. Kontakta en expertFör samhällsviktig verksamhetVåra tjänsterKunder som bedriver en samhällsviktig verksamhet har ofta de högsta säkerhetskraven. Vår roll är att skydda deras mest värdefulla information mot inre och yttre hot. Det gör vi genom att implementera ett systematiskt säkerhetsarbete, erbjuda seniora konsulttjänster med djup kompetens inom verksamhetsskydd och säkerhetsskydd samt tillhandahålla marknadens säkraste it-plattform Craton. KrisberedskapVi identifierar behov och föreslår åtgärder så att din organisation kan agera effektivt under en kris eller höjd beredskap. TotalförsvarVi ger stöd och råd i er totalförsvarsplanering och föreslår åtgärder så att din organisation kan agera effektivt under en kris, höjd beredskap eller krig. Systematiskt säkerhetsarbeteVårt systematiska säkerhetsarbete omfattar kontinuitetshantering, riskhantering, informationssäkerhet, personalsäkerhet och säkerhetsskydd. CratonDen enda produkten på marknaden som gör det möjligt att digitalisera din säkerhetskänsliga verksamhet och uppfylla säkerhetsskyddslagen. SäkerhetsrådgivningVi erbjuder senior konsultrådgivning inom kontinuitetshantering, riskhantering, informationssäkerhet, personalsäkerhet och säkerhetsskydd. SäkerhetsskyddVi har lång erfarenhet av att skydda både information och verksamheter som är av betydelse för Sveriges säkerhet. Vad säger våra kunder om oss?Inspireras av våra projektVattenfall”Era konsulter är i unika i sitt expertstöd och besitter djup kunskap inom civilt försvar. Genom stark kompetens och god struktur har de bidragit till att Vattenfall uppfattas som ett föredöme i sitt arbete inom civilt försvar.” Markus Tegnhammar, Chief Resilience Lead, Vattenfall Group SäkerhetsskyddSystematiskt säkerhetsarbeteSäkerhetsskydd handlar om att skydda både information och verksamheter som är av betydelse för Sveriges säkerhet. Vi har mångårig erfarenhet av att skydda informationstillgångar från obehörig åtkomst, förändring eller förstörelse och tillämpar alltid ett systematiskt säkerhetsarbete i våra kundleveranser. I detta ingår kontinuitetshantering, riskhantering, informationssäkerhet, personalsäkerhet och säkerhetsskydd. Läs merCratonDigitalisering av säkerhetskänslig och samhällsviktig verksamhetCraton är den enda produkten i sitt slag på marknaden som gör det möjligt att digitalisera din säkerhetskänsliga verksamhet och samtidigt uppfylla säkerhetsskyddslagen. Craton hanterar de högsta säkerhetskraven och har varit i drift inom civil såväl som militär säkerhetskänslig verksamhet under flera års tid. Med Craton får du ett säkert system som lever upp till de strängaste kraven, samtidigt som du ökar effektivitet och produktivitet i din säkerhetskänsliga verksamhet. Läs merKrisberedskap och totalförsvar​Vi förbereder dig för det oförutseddaVår prioritet inom krisberedskap och totalförsvar är att stärka kapacitet och motståndskraft i din verksamhet. Vi åstadkommer detta genom att höja riskmedvetenheten och säkerställa att dina anställda har en solid grund för förståelse, vilket gör att de alltid kan kan fatta informerade beslut. Vårt tillvägagångssätt fokuserar på att bibehålla effektiviteten i din verksamhet samtidigt som vi förbereder oss för eventuella störningar.Tillsammans med er arbetar vi för att utveckla strategier och planer som möjliggör för er organisation att verka effektivt under störda förhållanden, höjd beredskap och krig. Läs merPersonalsäkerhetVet du vem du anställer?Bakgrundskontroll är ett viktigt säkerhetsfilter i en rekryteringsprocess. Den ger dig beslutsfakta, vidimering av kompetens och en riskanalys av aktuell kandidat gentemot era värden. Verktyg som bidrar till en säker och effektiv rekrytering. Att komplettera med säkerhetssamtal är ett led i att upprätthålla en god säkerhetskultur för verksamheter som inte omfattas av säkerhetsskyddslagstiftningen. Dessa kan hållas dels i samband med rekrytering, dels regelbundet under anställningen. Vi har djup erfarenhet av allt som rör personalsäkerhet inom såväl verksamhetsskydd som säkerhetsskydd. Kontakta ossNicklas HaglundAffärsansvarig Försvarnicklas.haglund@basalt.seKontakta mig",
        "post_type": "page",
        "meta_description": "Vi hjälper kunder med de högsta säkerhetskraven att skydda sin mest värdefulla information mot yttre och inre hot.",
        "excerpt": "",
        "modified_at": "2026-10-12T13:39:31+00:00"
    },
    {
        "title": "Energi",
        "url": "/energi/",
        "content": "Energi Samhället får aldrig slocknaSäkerhet i energibranschen är avgörande. Vi levererar cybersäkra lösningar som skyddar både verksamhet och miljö. Idag och imorgon. Prata med en expertFör dig i energisektornVåra tjänster​​​I takt med att efterfrågan på förnybara och hållbara energikällor ökar, påverkar det it-stacken av energibolag avsevärt, särskilt när det gäller säkerhet. Integreringen av dessa nya energikällor – som vind-, sol- och vattenkraft – är starkt beroende av avancerade it-system för att hantera energiproduktion, distribution och lagring. Denna utveckling medför flera viktiga säkerhetsutmaningar som vi vill, genom partnerskap, vara med och lösa. ​ ​ SäkerhetsrådgivningVi har god erfarenhet av att stödja energibolag identifiera affärsrisker, implementera systematiska arbetssätt för informationssäkerhet och säkerställa efterlevnad av relevanta regelverk. Craton™Vår produkt Craton uppfyller de högsta säkerhetskraven på marknaden, och är framtagen för att säkerhetsskyddsklassificerade uppgifter ska kunna hanteras på ett effektivt och säkert sätt. Offensiv säkerhetGenom säkerhetsgranskningar och penetrationstester identifierar vi potentiella sårbarheter i energibolags komplexa infrastruktur och testar den faktiska motståndskraften. Data management och integrationVi skapar en cybersäker och effektiv integrationsstrategi med en sammanhållen informationsmodell. Maximera nyttan av er data. MolntjänsterVi optimerar era molnlösningar enligt branschstandarder och cybersäkerhetskrav – och bygger skräddarsydda molnapplikationer när standardlösningar inte räcker till. EnergibokenVälkommen att ladda ner vår praktiska handbok. Den ger tydlig vägledning i hur du kan förstärka din cybersäkerhet och skapa motståndskraft. Vad säger energiföretag om oss?Vad våra kunder sägerVattenfall”Era konsulter är i unika i sitt expertstöd och besitter djup kunskap inom civilt försvar. Genom stark kompetens och god struktur har de bidragit till att bolaget uppfattas som ett föredöme i sitt arbete inom civilt försvar.” Markus Tegnhammar, Chef Resilience Lead, Vattenfall Group Stockholm Exergi“Navet i vår it-miljö är vår integrationsplattform som möjliggör konnektivitet med våra interna system och externa partners, en viktig förutsättning för att nå våra högt satta mål. Denna plattform byggs och förvaltas av Omegapoint som är en viktig it-partner för Stockholm Exergi.” Jimmy Renström, IT-direktör, Stockholm Exergi SäkerhetsrådgivningRådgivning från seniora experterTrycket utifrån organisationen ökar konstant med regulatoriska krav såväl som krav från tillsynsmyndigheter. För att tolka kraven rätt, och hantera risk med bibehållen förändringstakt är våra rådgivare och experter en viktig tillgång i vårt partnerskap med energikunder. Vi hjälper din verksamhet med bland annat följande: Systematiskt informationssäkerhetsarbete och metoder. Regelefterlevnad och förmågemätning av system och tredjeparts-applikationer Regelefterlevnad över tid och leverans med vårt verktyg Ciso Skydda kritiska funktioner genom ramverk, kontinuitetsplaner, utbildning och systemstöd för att minimera driftstörningar vid incidenter Läs merCraton™Säkerhetsskydd i digitala systemEnergibranschen, liksom annan samhällsviktig verksamhet, hanterar ofta säkerhetskänslig information. Att låsa in en dator med säkerhetsskyddsklassificerade uppgifter i ett kassaskåp uppfyller visserligen regelefterlevnaden, men tillgängligheten blir högst begränsad. Craton är den enda produkten i sitt slag som gör det möjligt att hantera säkerhetsskyddsklassificerad information i digitala system. Den är byggd för att leva upp till lagens strängaste krav utan att tumma på verksamhetens produktivitet och förutsättningarna för samarbete. Från beställning kan en fullständig installation och driftsättning av ett system ske inom några månader. Läs merOffensiv säkerhetHur motståndskraftig är din verksamhet?Många förnybara energikällor är integrerade i äldre infrastruktur, som kanske inte har utformats med moderna cybersäkerhetsutmaningar i åtanke. Den ökande komplexiteten hos hybridsystem som kombinerar både traditionella och förnybara energikällor kräver robusta säkerhetsåtgärder för att förhindra att äldre sårbarheter utnyttjas. Organisationer med ett vidsträckt och komplext it-ekosystem behöver jobba systematiskt med att verifiera och testa säkerheten i många ingående komponenter. Med våra offensiva säkerhetstjänster kan vi identifiera sårbarheter, konkretisera åtgärder och hjälpa er att skapa ett strukturerat arbetssätt. Några av våra tjänster inom området: Penetrationstester för att identifiera sårbarheter i bland annat verksamhetens infrastruktur och applikationer. Granskning av system och utvecklingsprocesser för att säkerställa att de är byggda och hanteras på ett säkert sätt. Simulering av verkliga cyberattacker för att utvärdera verksamhetens motståndskraft. Läs merData management och integrationHantera verksamhetens data med rätt integrationerMed extrema datamängder för analys, avrapportering och produktionsplanering inom olika säkerhetszoner krävs en tydlig spelplan och styrdokument för hur system, data och OT-integration ska fungera på ett cybersäkert, effektivt och framtidssäkert sätt. Vi kan stötta din verksamhet med en kort och effektiv framställan av er integrationsstrategi och ta fram en intern informationsmodell som hänger ihop över systemgränser och säkerhetszoner (Zero Trust Architecture) för att effektivt nyttja den data som lagras. Vår metodik och branschbeprövade leveransmodell skapar en effektiv integrationsfabrik där vi levererar integration med efterlevnad utifrån er strategi och informationsmodell. Läs merMolntjänsterDra fördel av möjligheterna med molnteknologinI de delar av din verksamhet som nyttjar molnlösningar är det viktigt att du följer riktlinjer för säkerhet, arkitektur och kostnadskontroll. Vi tar stöd i molnleverantörernas Cloud Adoption Framework och Well Architected Framework samt adderar vår djupa kunskap och erfarenhet inom cybersäkerhet. Genom att involvera roller med ansvar för styrning, arkitektur, säkerhet och förändringsledning skapar vi en gemensam struktur för hur molntjänster införs, förvaltas och vidareutvecklas. Det möjliggör en kontrollerad och effektiv molnresa där både teknik och verksamhet samverkar. Allt för att nyttja den fulla potentialen med molndrift. När standardlösningar inte fullt ut möter verksamhetens krav, utvecklar vi skräddarsydda molnapplikationer som är optimerade för dina specifika behov. Lösningar som är skalbara, robusta och kostnadseffektiva, med en sömlös integration till din befintliga it-miljö. Genom vår expertis inom både systemutveckling, cybersäkerhet och med stöd av samordnade roller som säkerställer efterlevnad, innovation och kompetensutveckling – hjälper vi dig att maximera värdet av dina molntjänster och skapa en framtidssäker digital plattform för din verksamhet. Läs merApplikationsutvecklingApplikationsutveckling – Secure by DesignVi ser varje digital lösning som en investering i din framtida affär och vårt löfte till dig är enkelt: Vi tar fullt ansvar från första idé till löpande vidareutveckling och ser till att varje steg skapar konkret värde för din verksamhet. Vår samlade erfarenhet bygger på hundratals skräddarsydda leveranser. Det har format ett arbetssätt där tvärfunktionella team av yrkesskickliga konsulter förvandlar dina unika behov till robusta, säkra och skalbara lösningar. Redan tidigt i leveransen skapar de mätbart affärsvärde. Vi inleder med att förstå dina mål och utmaningar på djupet. Tillsammans formulerar vi en vision där säkerhet – Secure by Design – är en naturlig del av affärsstrategin. I nära samarbete omsätter vi visionen till en applikation som stärker din konkurrenskraft, förenklar processer och öppnar nya möjligheter för tillväxt. När lösningen är lanserad erbjuder vårt dedikerade förädlingsteam proaktiv support och utvecklar vidare i takt med att behoven förändras. Resultatet är en effektiv och trygg applikation som fortsätter att leverera affärsnytta – år efter år. Kontakta ossLadda ner EnergibokenI dagens digitaliserade samhälle är energibranschen en av de mest kritiska sektorerna. Energiförsörjning är fundamentalt för att hela samhället ska fungera, men samtidigt innebär den digitala transformationen en ökad sårbarhet. Energiboken syftar till att ge en praktisk och tydlig vägledning i hur energibolag kan förstärka sin cybersäkerhet och skydda sina verksamheter från cyberangrepp. Den beskriver de vanligaste hoten, riskfaktorerna och ger dig konkreta åtgärder för att skapa motståndskraft och i förlängningen ett starkt skydd. Ladda nerStefan ReineboAffärsansvarig Energistefan.reinebo@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "Säkerhet i energibranschen är avgörande. Vi levererar cybersäkra lösningar som skyddar både verksamhet och miljö. Idag och imorgon.",
        "excerpt": "",
        "modified_at": "2026-10-12T13:37:48+00:00"
    },
    {
        "title": "Bank och Finans",
        "url": "/bank-och-finans/",
        "content": "Bank och finans En säkrare bank Informationsflödena har under en längre tid varit digitalt baserade. Vi erbjuder expertis och lösningar som möjliggör säker och hållbar utveckling för dig inom bank- och finanssektorn. Prata med en expertFör dig inom bank- och finanssektornVåra tjänsterFinansiella företag står inför tre centrala utmaningar: digital modernisering, ökad takt för time-to-market och ett växande regleringstryck. Regelverken, med DORA i spetsen, blir allt mer detaljerade och kräver systematiska processer. Samtidigt innebär digitaliseringen att många aktörer genomför omfattande systembyten, vilket kräver moderna arbetssätt, taktiska integrationer och secure-by-design-lösningar. För att hantera den ökade takten är molnlik infrastruktur och tidiga säkerhetsinvesteringar nyckeln till en robust och effektiv utveckling. SäkerhetsrådgivningSystematiskt säkerhetsarbete för att hantera operativa risker inom bank- och finanssektorn. Vi stödjer enhetlig efterlevnad av gällande regleringar och lagkrav. Offensiv säkerhetVi har gedigen erfarenhet av att integrera säkerhetsmetodik i utveckling och systemstöd samt genomföra penetrationstester där verksamhetens faktiska motståndskraft sätts på prov. PCI DSSVi erbjuder ett komplett tjänsteutbud för att hjälpa er uppnå och upprätthålla efterlevnad av PCI DSS. Vi genomför granskning, implementering samt vägledning och stöd. Integrationsansvar med säker DevOps filosofi Vi säkerställer smidiga systemintegrationer och regelefterlevnad vid standardsystembyten genom ett strukturerat och säkerhetsfokuserat arbetssätt. Privata och publika molntjänsterMolntjänster möjliggör innovation och effektivitet men kräver säkerhet, regelefterlevnad och riskhantering. Med rätt strategi hjälper vi dig att maximera molnets potential. Applikationsutveckling – Secure by DesignVi designar och bygger säkra och skalbara system som driver din digitala affär. Och från driftsatt applikation säkerställer vi att den fortsätter leverera värde genom proaktiv förvaltning och vidareutveckling i takt med att behoven förändras. Ladda ner BankbokenDigitaliseringen har förflyttat bank- och finansbranschen till en ny spelplan. Hotbilden är inte längre fysisk utan digital, och tillit byggs genom tillförlitlig cybersäkerhet, inte genom låsta kassavalv. Samtidigt växer både de regulatoriska kraven och kundernas förväntningar på snabba, säkra och transparenta tjänster. Bankboken ger en samlad bild av utmaningarna och möjligheterna i branschen. Den visar hur proaktiv cybersäkerhet, strategisk styrning och väl integrerad regelefterlevnad kan bli en drivkraft för innovation, förtroende och långsiktig konkurrenskraft. Boken syftar till att ge en praktisk och tydlig vägledning i hur bolag inom bank-, finans- och försäkringsbranschen kan förstärka sin cybersäkerhet. Ta del av insikter som hjälper din organisation att stärka robustheten, möta regelverk som DORA och skapa trygghet i den digitala framtiden. Ladda nerVåra caseInspireras av våra projektIkano Bank”Omegapoint har inte bara skapat en säker digital plattform, utan också en hållbar framtid. Varje träd som sparas är ett steg mot en grönare planet.” Peter Carlsson, Head of Operations, Ikano Bank Kivra”Genom samarbetet med Omegapoint har deras säkerhetsteam bidragit till att stärka vår förmåga och utveckla Kivra till en ännu tryggare tjänst” Henrik Hammarberg, CISO, Kivra SäkerhetsrådgivningRådgivning från våra seniora experterVi erbjuder strategisk rådgivning och operativt stöd för att säkerställa ett systematiskt och effektivt säkerhetsarbete för dig inom bank och finans. Genom att arbeta enhetligt med de gemensamma kontroller och policys som krävs enligt regelverk som DORA, FFFS och andra relevanta lagkrav, hjälper vi er att uppnå fullständig regelefterlevnad samtidigt som affärsverksamheten optimeras. Våra rådgivningstjänster inkluderar: Lag- och regelefterlevnad samt riskhantering Informationssäkerhet och cybersäkerhet Säkerhetsarkitektur och teknisk rådgivning Läs mer​Integrationsansvar med säker DevOps filosofi Smidiga integrationer vid standardsystembytenVi har omfattande erfarenhet av att ta fram integrationslösningar vid stora standardsystembyten, både för tjänster inom sparande, lån, investeringar och försäkringar, men också för centrala funktioner som behörighetshantering. Erfarenheten omfattar också nyutveckling och effektiv förvaltning av internetbankens plattform. Genom att arbeta secure-by-design inom DevOps och med effektiva systemstöd är det möjligt att få god kontroll och kontinuerlig efterlevnad av regler och säkerhetskrav när standardssystem skall införas. Läs merApplikationsutvecklingApplikationsutveckling – Secure by DesignVi ser varje digital lösning som en investering i din framtida affär och vårt löfte till dig är enkelt: Vi tar fullt ansvar från första idé till löpande vidareutveckling och ser till att varje steg skapar konkret värde för din verksamhet. Vår samlade erfarenhet bygger på hundratals skräddarsydda leveranser. Det har format ett arbetssätt där tvärfunktionella team av yrkesskickliga konsulter förvandlar dina unika behov till robusta, säkra och skalbara lösningar. Redan tidigt i leveransen skapar de mätbart affärsvärde. Vi inleder med att förstå dina mål och utmaningar på djupet. Tillsammans formulerar vi en vision där säkerhet – Secure by Design – är en naturlig del av affärsstrategin. I nära samarbete omsätter vi visionen till en applikation som stärker din konkurrenskraft, förenklar processer och öppnar nya möjligheter för tillväxt. När lösningen är lanserad erbjuder vårt dedikerade förädlingsteam proaktiv support och utvecklar vidare i takt med att behoven förändras. Resultatet är en effektiv och trygg applikation som fortsätter att leverera affärsnytta – år efter år. Läs merOffensiv säkerhetSäkerhet i utvecklingsprocessenOmegapoint har lång erfarenhet av att införa säkerhetsmetodik i utvecklingsprocesser och implementera effektiva systemstöd för både stora och små aktörer inom bank- och finanssektorn. I en bransch där regelbundna penetrationstester är ett krav för att säkerställa regelefterlevnad som bland annat TIBER-EU, erbjuder vi en välrenommerad expertgrupp som genomför tester både som enskilda insatser och som en kontinuerlig del i våra kunders produktutveckling. Läs merPrivata och publika molntjänsterDra fördel av möjligheterna med molnteknologinFör många av våra kunder är publika molntjänster en nyckelkomponent i den digitala strategin, vilket möjliggör snabbare utveckling av produkter och tjänster, ökad skalbarhet och kostnadseffektivitet. Samtidigt ställer bank- och finanssektorns strikta regelverk höga krav där säkerhet, regelefterlevnad och riskhantering måste integreras i varje steg av molnanvändningen. Vi tar stöd i molnleverantörernas Cloud Adoption Framework och Well Architected Framework samt adderar vår djupa kunskap och erfarenhet inom cybersäkerhet. Genom att involvera roller med ansvar för styrning, arkitektur, säkerhet och förändringsledning skapar vi en gemensam struktur för hur molntjänster införs, förvaltas och vidareutvecklas. Det möjliggör en kontrollerad och effektiv molnresa där både teknik och verksamhet samverkar. Allt för att nyttja den fulla potentialen med molndrift. När standardlösningar inte fullt ut möter verksamhetens krav, utvecklar vi skräddarsydda molnapplikationer som är optimerade för dina specifika behov. Lösningar som är skalbara, robusta och kostnadseffektiva, med en sömlös integration till din befintliga it-miljö. Genom vår expertis inom både systemutveckling, cybersäkerhet och med stöd av samordnade roller som säkerställer efterlevnad, innovation och kompetensutveckling – hjälper vi dig att maximera värdet av dina molntjänster och skapa en framtidssäker digital plattform för din verksamhet. Läs merPCI DSSStärk efterlevnaden av PCI DSSVi arbetar löpande med kunder inom bank och finans för att säkerställa efterlevnad av PCI DSS – från granskning och implementering till löpande rådgivning och förbättringsarbete. Med djup teknisk kompetens och praktisk erfarenhet hjälper vi er att skydda betaldata, uppfylla kraven och minimera risker. Vi förstår komplexiteten i både regelverk och verksamhetskrav, och anpassar insatserna efter era behov. Tillsammans skapar vi en hållbar och säker grund för att hantera kortbetalningar, nu och över tid. Läs merKim WikbrandAffärsansvarig Bank & Finanskim.wikbrand@omegapoint.sekontakta mig",
        "post_type": "page",
        "meta_description": "Vi erbjuder expertis och lösningar som möjliggör säker och hållbar utveckling för dig inom bank- och finanssektorn.",
        "excerpt": "",
        "modified_at": "2026-10-12T13:37:43+00:00"
    },
    {
        "title": "Cybersäker AI",
        "url": "/cybersaker-ai/",
        "content": "Cybersäker AI Växla upp med cybersäker AI​AI skapar stora möjligheter, men många företag brottas med hur de ska omsätta dem i verkligt värde och göra det på ett säkert sätt. ​Var ni än befinner er på AI-resan, hjälper vi er att göra AI till en affärsdrivande och säker del av er verksamhet. ​ Kontakta ossCybersäker AIEffektivisera och driv din affär med AIVi hjälper dig att göra AI användbart och affärsnyttigt. Med verksamhetsnära genomförande levererar vi lösningar som effektiviserar ditt arbete och möjliggör nya affärsmöjligheter. På ett cybersäkert sätt tar vi dig från idé till mätbart resultat. AI för ökad effektivitetEffektivisera arbetssätt med säker AI för produktivitet, kvalitet och lönsamhet ​ AI för att driva affärenDriv affär med säker AI genom nya produkter, tjänster och ökat kundvärde​ Tekniskt redo för säker AIBygg den tekniska struktur och datatillgänglighet som krävs för skalbar och säker AI​ Strategiskt redo för AIEtablera en AI-strategi som maximerar affärsvärde, är tekniskt genomförbar och säker​ Kunder som växlar upp med cybersäker AI​AI som minskar manuellt arbete och ökar precisionenStärkt livsmedelssäkerhet i EuropaUtmaningEuropeanFood Safety Authoritys processer för att spåra smittämnen och spårämnen i livsmedel var tidigare mestadels manuella, vilket var tidskrävande och resursineffektivt. Livsmedelsverket (SLV) fick i uppdrag att utveckla ett effektiviserande verktyg för alla EU-länder. LösningOmegapoint förstärker SLV med AI-kompetens under 2025-2026 för att ta deras idé från förstudie och proof-of-concept till en färdig AI-tjänst – automatiserad datakonvertering och rapportering med hög precision, integrerad direkt i befintliga arbetsflöden. ResultatRedan i sin pilotfas visar Al-tjänsten träffsäkerhet i nivå med manuellt arbete och lägger grunden för en snabb, skalbar och precis rapporteringsprocess med kraftigt minskat manuellt arbete och högre kvalitet som effekt. AI för säker och skalbar utvecklingVerktyg och principer för kodgenerering och informationUtmaningApoteket noterade i 2025 att utvecklingsteamen redan använde AI‑verktyg för att öka effektiviteten, men utan styrning och tydliga säkerhetsprinciper. För att kunna skala användningen krävdes ett enhetligt och säkert arbetssätt. LösningOmegapoint kontaktades och har tillsammans med Apoteket etablerat riktlinjer för val och paketering av AI-verktyg. Parallellt togs tydliga säkerhetspolicies och riktlinjer fram för hur AI ska användas i för kodgenerering och informationsinhämtning i praktiken. ResultatEn pilot med en komplett paketering av Claude AI/Claude Code har införts. Genom standardisering och uppdaterade säkerhetsklassificeringar skapas nu förutsättningar att skala lösningen i organisationen. Apoteket har lagt grunden för en hög utvecklingstakt utan att kompromissa med säkerheten. Upptäck vårt erbjudande inom cybersäker AI.Ladda ner vår one-pagerAI för ökad effektivitetEffektivisera era arbetssätt med säker AI för produktivitet, kvalitet och lönsamhet​Våra experter hjälper dig att:​ Utveckla AI-lösningar som automatiserar manuellt arbete, kortar ledtider, förstärker er operativa kapacitet och kvalitet​ Säkerställa att era AI-verktyg används på ett kostnadseffektivt, skalbart och cybersäkert sätt​ Höja kompetensen och stötta både din verksamhet och dina utvecklingsteam​ Mäta din effektivitetsökning genom förutbestämd KPI-uppföljning​ ”AI som används rätt frigör kapacitet” ​ ML | Deep Learning | LLMs | GenAI | AI Agents | Automation​ AI för att driva affärenDriv din affär med säker AI genom nya produkter, tjänster och ökat kundvärde​Våra experter hjälper dig att:​ Utveckla affärsanpassade lösningar som driver innovation, skapar nya intäktsmöjligheter och ökar kundvärde​ Integrera nya AI-initiativ så att de sömlöst blir en del av existerande produkter och tjänster​ Driva initiativ hela vägen, från utveckling till aktivering, ​på ett säkert sätt​ Mäta din affärseffekt genom förutbestämd KPI-uppföljning​ ”Integrerade AI-satsningar driver affären” ​ AI Products | AI‑Driven Growth | Intelligent Customer Experiences | Personalized services​ Tekniskt redo för säker AIBygg er tekniska struktur och tillgängliggör data för säker och skalbar AI​Våra experter hjälper dig att:​ Skräddarsytt organisera och sätta data i sammanhang så att AI kan använda den​ Bygga er tekniska struktur på ett skalbart sätt så att den anpassas efter er affär och fler AI-initiativ​ Etablera en säker datahantering, klassificering och kontrollerad åtkomst för ett sömlöst samarbete​ Säkra att ni är tekniskt redo och skalbara genom att aktivera en första AI-pilot ”AI fungerar bara om er teknik och data gör det” ​ Data Platform | AI Integration | Embeddings | RAG Systems | AI Applications​ Strategiskt redo för AIEtablera en AI-strategi som maximerar affärsvärde, ​ är tekniskt genomförbar och säker​Våra experter hjälper dig att:​ Kartlägga och prioritera AI-investeringar genom att väga affärsnytta (ROI) mot teknisk svårighet och risk​ Välja AI-verktyg och agenter efter affärsbehov önskat resultat; Copilots, ML-plattformar, LLM-plattformar​ Etablera en organisationsstruktur som möjliggör en effektfull, säker och regelrätt AI-användning​ Säkra att ni är strategiskt redo och skalbara i ett strukturerat workshopformat ​ ”En bra AI-strategi stärker affären – på ett säkert sätt” AI Strategy | AI Compliance | AI Governance | AI Risk Management | AI Operating Model​ ​ Kontakta oss om du vill ha hjälp med cybersäker AIKarin VictorinAffärsansvarig, Cybersäker AIkarin.victorin@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "Vi hjälper dig att utveckla, införa och använda AI på ett säkert, ansvarsfullt och kontrollerat sätt. Vi kombinerar cybersäkerhet, dataanalys och AI-expertis.",
        "excerpt": "",
        "modified_at": "2026-10-12T13:14:42+00:00"
    },
    {
        "title": "Applikationstjänster – Secure by Design",
        "url": "/applikationstjanster-secure-by-design/",
        "content": "Vi bygger system som gör skillnad Säker Applikationsutveckling Från idé till förvaltning bygger vi applikationer där säkerhet och affärsnytta går hand i hand. Resultatet blir en trygg grund för din digitala tillväxt. Prata med en expertApplikationsutveckling – Secure by DesignApplikationer som stärker din affär på riktigtVi ser varje digital lösning som en investering i din framtida affär och vårt löfte till dig är enkelt: Vi tar fullt ansvar från första idé till löpande vidareutveckling och ser till att varje steg skapar konkret värde för din verksamhet. Vår samlade erfarenhet bygger på hundratals skräddarsydda leveranser. Det har format ett arbetssätt där tvärfunktionella team av yrkesskickliga konsulter förvandlar dina unika behov till robusta, säkra och skalbara lösningar. Redan tidigt i leveransen skapar de mätbart affärsvärde. Vi inleder med att förstå dina mål och utmaningar på djupet. Tillsammans formulerar vi en vision där säkerhet – Secure by Design – är en naturlig del av affärsstrategin. I nära samarbete omsätter vi visionen till en applikation som stärker din konkurrenskraft, förenklar processer och öppnar nya möjligheter för tillväxt. När lösningen är lanserad erbjuder vårt dedikerade förädlingsteam proaktiv support och utvecklar vidare i takt med att behoven förändras. Resultatet är en applikation som fortsätter att leverera affärsnytta – år efter år. Säker applikationsutveckling som skyddar affären ​​Säkerhet i digitala lösningar är idag avgörande för att skydda både varumärke, kundförtroende och verksamheten. Genom att arbeta proaktivt med principer som Secure by Design, Defence in depth, OWASP, identifierar och minimerar vi risker redan i utvecklingsfasen, innan de påverkar verksamheten. Vi bygger in säkerhet i alla lager av lösningen, från webbutveckling och frontend till backend, integrationer och databaser. Resultatet blir stabila och tillförlitliga lösningar som minskar risken för kostsamma incidenter, driftstörningar och regulatoriska konsekvenser. Ni får en trygg digital grund som stärker affären – idag och över tid. ​​Skräddarsydda lösningar för era behov ​ ​Vi utgår alltid från era affärsmål och anpassar lösningen efter hur ni skapar värde. Det innebär att ni får rätt funktionalitet, i rätt tid, som passar er verksamhet. Oavsett om vi kompletterar er befintliga organisation eller tar ett helhetsansvar säkerställer vi att lösningen bidrar till effektivare arbetssätt, snabbare time-to-market och bättre affärsresultat. Vi har lång och bred teknikerfarenhet i många olika brancher, och är alltid redo att lära oss just er teknik eller tillsammans göra nästa teknikval, oavsett om det är moderna eller gamla webbramverk, cloud eller on-prem, migration av dagens lösning till morgondagens eller greenfield utveckling. ​Inkluderande användarupplevelse genom tillgänglighet och responsiv design En genomtänkt och tillgänglig användarupplevelse skapar värde i hela organisationen – inte bara i kundmötet, utan även i interna arbetssätt. Genom att säkerställa att både externa tjänster och interna verktyg är enkla, effektiva och tillgängliga för alla användare minskar vi friktion i vardagen och frigör tid för värdeskapande arbete. Vi arbetar systematiskt med WCAG-riktlinjer och tillgänglighetslagen/LPTT för att säkerställa att era tjänster fungerar för alla användare – oavsett förutsättningar eller enhet. ​Resultatet är högre produktivitet, färre fel och ökad medarbetarnöjdhet, samtidigt som ni stärker kundupplevelsen och stärker ert varumärke. ​En komplett partner genom hela den digitala livscykeln ​Vi erbjuder expertis i alla skeden av ett projekt, från den initiala visionen till långsiktig stabilitet. Våra team kan leda hela åtagandet, hantera kravställning och UX-design samt ansvara för den tekniska utvecklingen. Lösningen förvaltas och förädlas kontinuerligt för att möta nya marknadskrav och tekniska förutsättningar, vilket ger en trygg och hållbar investering över tid. Ett beprövat flöde för modern applikationsutvecklingFrån idé till riktningVi hjälper er att konkretisera behov, målbild och prioriteringar. Tillsammans lägger vi grunden för en lösning som är genomförbar, skalbar och affärsmässigt rätt från start. MVP i produktionVi tar snabbt fram en första version som skapar verkligt värde. Fokus ligger på rätt scope, kort ledtid och en lösning som går att testa, använda och bygga vidare på. VidareutvecklingNär lösningen är i drift vidareutvecklar vi den utifrån användarbeteenden, affärsbehov och nya krav. På så sätt prioriteras rätt förbättringar i rätt ordning, med kontinuerlig effekt över tid. Förädling & skyddVi tar ansvar för vidare förvaltning, driftstöd och säkerhetsarbete. Genom proaktiv uppföljning och löpande förbättringar ser vi till att lösningen fortsätter vara stabil, relevant och säker. Pelle AndelAffärsansvarig Applikationsutvecklingpelle.andel@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "Från idé till förvaltning bygger vi applikationer där säkerhet och affärsnytta går hand i hand. Resultatet blir en trygg grund för din digitala tillväxt.",
        "excerpt": "",
        "modified_at": "2026-10-12T13:11:53+00:00"
    },
    {
        "title": "Offensiv och defensiv säkerhet",
        "url": "/offensiv-och-defensiv-sakerhet/",
        "content": "Offensiv och defensiv säkerhet Vi förutser och förebyggerI takt med att cyberattacker har blivit en del av vår vardag och dessutom allt mer sofistikerade, behöver man upptäcka och åtgärda sårbarheter innan skadan är ett faktum. Genom att utsätta dina system för simulerade attacker och samtidigt rusta dem för att stå emot säkerställer vi en hög resiliens av din verksamhets affärstillgångar. Kontakta en expertOffensiv och defensiv säkerhetVi stärker din förmåga att motstå verkliga attackerOmegapoint erbjuder ett heltäckande säkerhetserbjudande som kombinerar offensiva säkerhetstester med defensiva gransknings- och förbättringsinsatser, allt anpassat till din verksamhet, teknikstack och säkerhetsnivå. Genom en kombination av djup teknisk expertis, strukturerade arbetsmetoder och verksamhetsförståelse hjälper vi våra kunder att identifiera, förstå och åtgärda säkerhetsbrister – innan en angripare gör det. Offensiv säkerhetVi testar dina försvarsförmågorVårt sätt att jobba med penetrationstester och säkerhetsgranskningar i anpassade expertteam sker genom: Erfara och högt utbildade konsulter med certifieringar såsom OSEP, OSWE, OSCP med flera. I en nära dialog med de som utvecklar och driftar systemen (white box-upplägg), där tonvikten läggs på manuellt utforskande penetrationstester. Djupa analyser där vi ofta identifierar kritiska sårbarheter som automatiserade black box-tester inte har förmåga att upptäcka. Som ett resultat från detta arbetssätt har vi registrerat ett flertal CVE:er, nämnts på EU:s Hall of Fame och, som en del av ”responsible disclosure” tillsammans med berörda parter, delat med oss av våra kunskaper. Läs mer på vår säkerhetsblogg. Defensiv säkerhetVi stärker ditt digitala försvarVi utvärderar och förbättrar er defensiva säkerhetsnivå genom: Säkerhetsgranskningar. Vi tar ett helhetsgrepp på er tekniska miljö genom analys av källkod, arkitektur och infrastruktur samt gör riskbedömningar som vägleder er framåt i föreslagna konkreta åtgärder. Ofta i kombination med hotmodellering och offensiva penetrationstester. Etablering av ett strukturerat säkerhetsarbete, där vi säkerställer att utveckling, drift och verksamhetsmål är väl anpassade till era krav och behov av säkerhet. Ofta med koppling till ledningssystem för informationssäkerhet (ISMS). Rådgivning och utbildning som stärker era team med kunskap, rutiner och verktyg för att möta både dagens och morgondagens säkerhetshot – liksom en ökande kravbild. Några exempel på hur vi har bidragit: • Som “contributor” till OWASPs ASVS • Genom artiklar på vår säkerhetsblog • Som talare på säkerhetskonferenser som t ex NDC Security och Security Fest • Som medförfattare till boken Secure By Design etc. En långsiktig partner som kombinerar teknik och strategiOffensiv säkerhet i absolut framkantI våra offensiva uppdrag tillämpar vi ett aktivt och adaptivt förhållningssätt till cybersäkerhet. Genom att ”tänka som en angripare” kan vi ge din verksamhet ett bättre skydd i en hotmiljö som ständigt förändras. Defensiv säkerhet som förebygger och skyddarI våra defensiva uppdrag har vi alltid ett tydligt fokus på att upptäcka, förhindra och hantera attacker så snabbt och effektivt som möjligt. Det handlar inte bara om att reagera, utan om att förutse och motverka hot i realtid, innan de får fäste. Ett strukturerat och beprövat arbetssättVi arbetar alltid metodiskt, systematiskt och kontinuerligt med tydliga processer, roller, verktyg och mål för att både upptäcka sårbarheter samt skydda och återhämta sig från attacker. Genom t ex hotmodellering och riskanalys identifierar vi vad som är mest sårbart, värdefullt och sannolikt att angripas. Per-Olof StrandAffärsansvarig Säkerhetpeo.strand@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "Genom att utsätta dina system för simulerade cyberattacker och rusta dem för att stå emot säkerställer vi hög resiliens av din verksamhets affärstillgångar.",
        "excerpt": "",
        "modified_at": "2026-10-12T12:42:32+00:00"
    },
    {
        "title": "Rådgivningstjänster",
        "url": "/radgivningstjanster/",
        "content": "SäkerhetsrådgivningSäkerhet kräver både teknisk expertis och strategisk förankring – vi hjälper er bygga långsiktigt skydd med hållbara lösningar. Prata med en expertCybersäkerhet från grundenDin digitala säkerhet, förenklad och förstärkt.I en värld där digitaliseringen skapar både möjligheter och risker behöver företag och organisationer en strategi som kombinerar teknik, styrning och regelefterlevnad. Omegapoint är er strategiska partner för att säkerställa att säkerhet och efterlevnad blir en naturlig del av er verksamhet – pragmatiskt, systematiskt, automatiserat och mätbart. Läs mer om våra expertområden: InformationssäkerhetRiskhanteringKontinuitetshanteringRegelefterlevnad och kontroll​Säkerhetsskydd​Krisberedskap och totalförsvar​PCI DSS​UtbildningTeknisk Due Diligence​Informationssäkerhet​Att arbeta med informationssäkerhet syftar till att skydda verksamhetens informationstillgångar utifrån fyra huvudsakliga pelare; konfidentialitet, integritet, tillgänglighet och spårbarhet. Kraven ökar på att organisationer ska kunna uppvisa ett systematiskt arbetssätt att hantera sina digitala affärsrisker – vilket då kräver ett så kallat ledningssystem för informationssäkerhet.​ ​ Vi kan bland annat stötta ert arbete med:​ Gapanalyser i förhållande till vedertagna arbetssätt, exempelvis ISO/IEC 27001 eller andra internationellt erkända standarder Utformning av verksamhetsanpassat ledningssystem för informationssäkerhet (LIS)​ Implementation av ledningssystem för informationssäkerhet Certifieringsstöd och internrevision av ledningssystem för informationssäkerhet Behöver din verksamhet hjälp med att hantera digitala affärsrisker och informationssäkerhet på ett enkelt sätt? Med vår produkt Ciso får du all information samlad på ett ställe så att organisationens arbete kan struktureras på rätt sätt. Läs mer om CisoRiskhanteringAtt bedriva riskhantering inom informationssäkerhet och it-säkerhet syftar till att identifiera, bedöma och hantera potentiella hot och sårbarheter som kan påverka organisationens digitala tillgångar och verksamhetskritiska system. Detta inkluderar:​ Riskbedömningar med fokus på informationssäkerhets- och it-säkerhetsrisker, baserat på erkända ramverk som ISO/IEC 27005 och andra relevanta standarder.​ Utveckling och implementering av skräddarsydda riskhanteringsstrategier och riktlinjer för att säkerställa adekvat skyddsnivå.​ Stöd vid implementering av riskhanteringsprocesser och verktyg för att kontinuerligt övervaka och hantera risker. KontinuitetshanteringKontinuitetshantering syftar till att säkerställa att organisationen kan upprätthålla kritiska verksamhetsfunktioner och minimera avbrott vid oplanerade händelser eller katastrofer. Detta inkluderar: Utformning, eller implementation av verksamhetsanpassade kontinuitetsplaner och återställningsstrategier för att säkerställa snabb återhämtning av verksamheten vid eventuella avbrott eller incidenter​ Testning och utvärdering av kontinuitetsplaner för att säkerställa deras effektivitet och relevans genom simulerade övningar​ Stöd vid implementering av kontinuitetsarbetet och utbildning för att förbättra organisationens förmåga att hantera och återställa verksamheten efter incidenter. Regelefterlevnad och kontroll​Alltfler regulatoriska krav omfamnar cybersäkerhet och ställer krav på organisationer. För att säkerställa regelefterlevnad och kontroll inom organisationen krävs en systematisk strategi för att upprätthålla och övervaka efterlevnaden av relevanta lagar, regler och interna riktlinjer. Ju fler regulatoriska krav en organisation har att följa, desto mer komplext blir arbetet att både utforma och underhålla ett ledningssystem som lever upp till dessa krav. Vårt erbjudande omfattar:​ Genomförande av granskningar och utvärderingar för att bedöma organisationens överensstämmelse med gällande lagar och föreskrifter.​ Utformning och implementering av kontrollåtgärder och interna riktlinjer för att säkerställa efterlevnaden och minimera risken för överträdelser.​ Stöd vid implementering av övervaknings- och rapporteringsmekanismer för kontinuerlig regelefterlevnad.​ SäkerhetsskyddGenom att kontinuerligt arbeta med sitt säkerhetsskyddsarbete kan organisationer upprätthålla ett gott skydd. Vi kan hjälpa er med att analysera och bygga upp skyddet för din verksamheten utifrån ett säkerhetsskyddsperspektiv. Vi kan stötta inom samtliga delområden: informationssäkerhet, fysisk säkerhet och personalsäkerhet. Självklart arbetar vi med att öka kunskapen och skapa processer för att stärka säkerhetsskyddet i hela verksamheten.​ Så här kan vi hjälpa er i säkerhetsskyddsarbetet:​ Genomföra en säkerhetsskyddsanalys av verksamheten​ Gå igenom verksamhetens informationssäkerhet och systemuppbyggnad​ Genomföra säkerhetsprövning av er personal​ Utbildning inom de olika delområdena​ Metoder, processer & dokumentation för verksamheten​ Förslag på säkerhetslösningar Krisberedskap och totalförsvar​Verksamheter måste fungera även när det oväntade händer – i fredstid, vid höjd beredskap och i krig. Det ställer krav på mer än bara dokumentation. Verklig beredskap innebär förmågan att leda, fatta beslut och agera samordnat under press.​ Våra seniora experter på Omegapoint hjälper er att bygga upp den förmågan. Vi analyserar ert nuläge, identifierar beroenden och ser till att rätt insatser prioriteras. Våra rådgivare stöttar i allt från strategisk planering och styrning till praktisk träning av krisledningsorganisationen.​Vi arbetar nära din verksamhet och stärker både struktur, ledarskap och operativ förmåga – med ett helhetsgrepp som gör beredskapen till en tillgång, inte bara ett krav.​​Vårt erbjudande omfattar:​ Analys och nulägesbild av er förmåga att hantera kriser​ Strategi, styrning och planering av strategier för krishantering och totalförsvar​ Skäddarsydda krisledningsövningar baserade på händelser med hög relevans​ Långsiktig förmågeuppbyggnad för att utveckla och förvalta en robust beredskapsförmåga över tid PCI DSS​​Payment Card Industry Data Security Standard (PCI DSS) är en global säkerhetsstandard som skapats av Payment Card Industry Security Standards Council (PCI SSC) – ett samarbete mellan kortutgivare som Visa, Mastercard, American Express och Discover. Syftet med PCI DSS är att skydda kortinnehavares betalningsinformation och minska risken för bedrägerier, dataintrång och informationsläckor. ​​Alla organisationer som lagrar, behandlar eller överför betalkortsdata måste följa PCI DSS – oavsett storlek. Bristande efterlevnad kan leda till höga böter, rättsliga påföljder och förlorad möjlighet att hantera kortbetalningar. ​​Vi erbjuder ett komplett tjänsteutbud för att hjälpa er uppnå och upprätthålla efterlevnad av PCI DSS. Våra tjänster omfattar:​​PCI DSS-granskning ​En PCI DSS-granskning är en grundlig genomgång av era system, processer och rutiner för att identifiera eventuella avvikelser från standardens krav. Vi använder flera metoder, bland annat intervjuer, tekniska tester och dokumentgranskning, för att bedöma er efterlevnad mot de 12 huvudkraven i PCI DSS. ​ Implementering ​Att implementera PCI DSS innebär inte bara tekniska kontroller – det krävs även dokumentation, processer och utbildning. Vi hjälper er att införa rätt åtgärder utifrån resultatet av granskningen. ​ Vägledning och stöd​PCI DSS är inte ett engångsprojekt. För att behålla efterlevnaden krävs uppföljning och ständig förbättring. ​​Har du frågor kring vad PCI DSS innebär för din verksamhet? Kontakta oss så hjälper vi dig att reda ut eventuella frågetecken. ​ Kontakta ossUtbildningGenom kvalificerad rådgivning och riktade utbildningsinsatser hjälper Omegapoint organisationer att stärka sin motståndskraft, fatta välgrundade beslut och möta ökade krav på säkerhet och styrning. En säkerhetsmedveten kultur börjar med människorna. När medarbetare hålls uppdaterade kring modern teknik och aktuella säkerhetsmetoder minskar risken för kostsamma misstag. Därför är utbildning en central del av vårt erbjudande – både som en del av ett större säkerhetsarbete och som en konkret åtgärd för att minska sårbarheter i vardagen. ​​Våra seniora experter håller i en rad efterfrågade utbildningar, bland annat:​ Cybersäkerhetsutbildning, vilket omfamnar it-säkerhet och informationssäkerhet​ NIS2-utbildning tillsammans med Dataförening Kompetens​ Hotmodellering för styrelse och ledning​ Geopolitik och cybersäkerhet ur ett styrelseperspektiv, tillsammans med Styrelseakademien ​ ​ Vi erbjuder självklart skräddarsydda utbildningar utifrån din verksamhets behov. Hör gärna av dig om du vill veta mer om hur vi kan stötta er med kompetensutveckling inom cybersäkerhetsområdet.​ Kontakta ossTeknisk Due Diligence​När vi får uppdrag att exempelvis granska ett snabbväxande fintech-bolag inför en potentiell investering, har vi en dialog med både bolaget och investeraren för att skapa oss en bild av behovet och förutsättningarna för en Teknisk Due Dilligence (TDD). Här vill vi snabbt skapa en gemensam bild av nuläge, målbild och de viktigaste frågeställningarna.​​Därefter går vi metodiskt till botten med det som verkligen spelar roll – och levererar ett beslutsunderlag som väger in risker och möjligheter ur tre centrala perspektiv: människa, teknik och organisation. Under vår TDD dyker vi djupt ner i bolagets it-struktur och letar efter nyckelinsikter, som t.ex.: ​ ​ Team och organisation – Talangfulla utvecklare, men en oroande beroendestruktur kring några få nyckelpersoner. Vad händer om de lämnar? ​ Arkitektur och systemdesign – En arkitektur som inte går i linje med investerarens ambitioner med bolaget, t.ex. en äldre monolitisk arkitektur, kan bromsa innovationstakten och skulle kräva stora investeringar för att moderniseras. Detta skulle hämma skalbarhet och hämma tillväxt. ​ Drift och förvaltning – En föråldrad disaster recovery-strategi kunde innebära att tjänsten ligger nere i timmar – eller dagar – vid ett allvarligt avbrott. ​ Cybersäkerhet – Här kan flera varningslampor lysa rött. Sårbarheter i kod och bristfällig åtkomsthantering utgör en reell risk för både robusthet, regelefterlevnad och dataintrång. ​ Kodgranskning – Teknisk skuld i form av gamla ramverk och låg testtäckning kan visa att utvecklingshastigheten kan minska över tid. ​ Att genomföra en TDD handlar inte bara om att identifiera risker – det handlar om att ge både investerare och bolag en tydlig väg framåt. Detta är varför vi älskar vårt jobb. Insikter leder till smartare affärer och säkrare investeringar. CISOHjälper dig att hantera risker och informationssäkerhetCiso är ett verktyg som hjälper dig att hantera digitala affärsrisker och informationssäkerhet. Med all information samlad på ett ställe kan organisationens arbete struktureras på rätt sätt. I takt med att cyberhoten ökar och regelverken hårdnar blir arbetet med informationssäkerhet alltmer komplext. Höga kostnader, indragna tillstånd och förlorat förtroende från kunder kan bli resultatet om du inte har kontroll. Genom Ciso kan du enklare upptäcka brister, förebygga risker och omvandla regleringar till affärsmöjligheter. Läs merArtiklarUpptäck mer om säkerhetSe alla artiklarPress2026-10-20Omegapoint bidrar med expertkompetens i nationell kraftsamling mot AI-drivna cyberhotOmegapoint har genom AI- och säkerhetsexperten Dan Bergh Johnsson en aktiv roll i en nationell kraftsamling där myndigheter, näringsliv och forskning samarbetar för att stärka Sveriges cybersäkerhet. Arbetet har redan...BlogCropped shot of an unrecognizable businessmans silhouette against a glass wall in his office.2026-10-19Motmedlet mot shadow AI är inte en tätare policyAtt medarbetare i strid med it-avdelningens instruktioner på eget bevåg installerar eller använder mjukvara, ofta kallat shadow it, är ett gammalt problem. I en tid när AI-utvecklingen går i turbofart har...Blog2026-10-14Vad händer med säkerheten när AI börjar agera själv?AI har på kort tid gått från att för många bara vara ett verktyg vi ställer frågor till, till avancerade system som kan utföra uppgifter åt oss. Nästa steg är...RekoEnklare säkerhetsprövningarVår produkt Reko gör processen kring säkerhetsprövningar säkrare, enklare och mer effektiv. Kontakta oss gärna nedan för att höra mer om hur Reko kan stötta dig och underlätta för din verksamhet. Kontakta ossVad säger våra kunder?Din digitala säkerhet, förenklad och förstärkt.Hector Rail“Vi på Hector Rail har anlitat Omegapoint två gånger för att lära oss stabsmetodik och öva vår Krisledningsgrupp. Övningarna har varit realistiska samt gett oss både verktyg och ökad förmåga att agera och jobba i stab. Vi har haft stor nytta av både övning och utbildning när vi exempelvis hade en allvarlig olycka. Vi har insett nyttan av att öva kontinuerligt och kan varmt rekommendera Omegapoint.” Björn Nettervik – Säkerhet och Kvalitetschef Hector Rail. Peab”Omegapoint levererade en mycket bra krisledningsövning anpassad efter Peabs behov och förmåga. Övningen baserades på ett komplext, eskalerande scenario utgående från en cyberattack där inspelen var byggda med ett antal kombinerade händelser så att vi kunde öva hela vår krisledningsstab. Vi inledde med en lektion i Stabsmetodik (teoreti och praktik) där vi fokuserade på: staborientering, cheforientering, tidslinjal, beslut i stort och lägesbild efter fyrfältaren som verktyg. Förberedelser genom intervjuer av Peabs befattningshavare satte en bra grund för övningen och det märktes att övningsledarna var väl insatta i Peabs krisledning. Peab har genom denna övning ökat sin krisledningsförmåga och vi ser fram emot nästa övning.” Peter Martin, Säkerhetschef på Peab Tim SönderskovAffärsansvarig Säkerhetsrådgivningtim.sonderskov@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "Säkerhet kräver både teknisk expertis och strategisk förankring – vi hjälper er bygga långsiktigt skydd med hållbara lösningar.",
        "excerpt": "",
        "modified_at": "2026-10-12T12:39:32+00:00"
    },
    {
        "title": "Säker integration i en ny värld",
        "url": "/saker-integration-i-en-ny-varld/",
        "content": "Säker integration i en ny världSäkerhet i alla verksamheter är avgörande – vi levererar cybersäkra lösningar som skyddar både verksamhet och miljö, idag och imorgon. Prata med en expertSäker systemintegrationVåra tjänsterCyberattacker sker dagligen, men inom samhällsviktig verksamhet kan attackerna få förödande konsekvenser. Systemintegration är komplex och spänner över ett omfattande it-ekosystem, där stora datavolymer måste transporteras mellan säkerhetszoner. Därför måste såväl integrationstrategi, informations- och leveransmodellmodell säkerställa att såväl tillgänglighet som säkerhet möter verksamhetens krav. IntegrationsstrategiInformationsmodellLeveransmodellCybersäker integrationsstrategiTillgänglighet och säkerhet måste gå hand i hand Integrationsförmåga bygger nästan uteslutande på olika teknikstackar, on-prem eller molnlösning, för att hantera systemintegration, OT-integration och dataintegration. Ökade krav på att tillgängliggöra data på ett säkert sätt, gärna i realtid, ställer allt högre krav på såväl teknik, arkitektur, organisation och processer. Ovan nämnda krav och utmaningar kräver en tydlig integrationsstrategi och en robust målarkitektur med en gemensam informationsmodell. När detta är på plats krävs en effektiv leveransmodell att implementera integration på ett säkert sätt med bibehållen förändringstakt. Vi erbjuder en systematiskt säkerställd integrationsleveransmodell som syftar till att stödja verksamheter i att hantera framtida utmaningar relaterade till integration. Cybersäker integrationsstrategiEn strategi som tar dig till handling​Låt dig inte skrämmas av ordet strategi – vår långa erfarenhet i att ta fram en integrationsstrategi garanterar kort kalendertid för att snabbt komma till ett användbart styrdokument. Ett dokument som sätter spelplanen med riktlinjer och regler, definition av integrationstjänst, målarkitektur, organisation, process och roller mm. Vi jobbar med att återanvända strukturkapital och har en effektiv process för att samla in data och ta fram något användbart på kort tid utan att belasta verksamheten för mycket.Om ni redan har en strategi så är vi gärna med och verifierar dess aktualitet och riktighet då detta är en viktig komponent för en lyckad integrationsleverans. Cybersäker integrationsstrategiIntegrationsstrategins olika delar Vi definierar: Övergripande affärs och verksamhetsmål Övergripande kartläggning av integrationer och IT-landskap (infrastruktur och applikation) Integrationsregler och riktlinjer. Definition av: Integration (vad är definitionen av OT-integration, systemintegration, API-integration och dataintegration) Integrationsstjänst (befintliga integrationslösningar on-prem, cloud och i olika tekniska plattformar) Målarkitektur (vilka övergripande arkitektuella riktlinjer ska råda för olika typer av integrationslösningar avseende teknik och funktion) Organisation och processer Hur ska beställning av integration genomföras? Hur vidmakthålls strategi och målarkitektur över tid? Hur förvaltas integrationslösningar inom organisationen på ett effektivt sätt? Roadmap för implementation Hur implementar vi fastslagen integrationsstrategi över tid? Cybersäker informationsmodellBättre kontroll, ökad effektivitet och minskad risk för felMed vår långa erfarenhet inom integrationsområdet och samhällsviktiga verksamheters specifika utmaningar hjälper vi er att sätta en robust informationsmodell som håller över tid och effektiviserar integrationsimplementation. Inom samhällsviktiga verksamheter används ofta flera olika system för exempelvis dokumentation, drift, underhåll, uppföljning och styrning. För att den insamlade informationen ska kunna användas effektivt krävs en gemensam informationsmodell som möjliggör spårbarhet, sammanhang och korrekt identifiering av objekt mellan systemen. Historiskt har många verksamheter arbetat i separata system utan behov av att korsreferera data. Men med ökade krav på analys, rapportering och helhetsförståelse växer behovet av ett mer sammanhängande och datadrivet IT-landskap. Samtidigt ökar komplexiteten, vilket ställer högre krav på struktur, samordning och datakvalitet. Genom att införa en central informationsmodell – som mappas mot respektive systems implementation – skapas bättre kontroll, ökad effektivitet och minskad risk för fel. Det är också avgörande att fastställa vilket system som är master för olika delar av modellen, för att undvika parallella och motstridiga versioner av samma information. Säker, effektiv och kompetent leveransmodellVår uppskattade leveransmodell bygger på djup domänkunskap inom samhällviktig verksamhet. Det är en stark fördel att förstå nomenklatur och vanliga gemensamma verksamhetsutmaningar när vi tillsammans ska få fart på integrationsleveransen. Våra team har en säker och effektiv leverans som bygger på: DevSecOps-metodik Agil produktionsmetodik för systematisk hotmodellering, dependency checks, CI/CD och schemalagda pentester. Secure By Design Vår egen “husbibel” som är obligatorisk läsning för alla våra team-medlemmar för säker och kvalitetssäkrad utveckling och arkitektur. Secure Development Procedure Om vi inte jobbar i kundens ledningssystem jobbar vi enligt vår Secure Development Procedure för att efterleva vår ISO-27001 certifiering. Well-Architected Framework Där vi använder de största kommersiella molnleverantörerna säkrar vi att följer rådande best practice avseende arkitektur och uppsättning av underliggande tjänster. Security assurance Vårt rapportverktyg för att slå i bevis och rapportera att vi bygger och levererar säkra integrationer och applikationer. Fokus på ordning och redaFör att nyttja all domänkunskap och säker levaransmetodik sätter vi ihop välbalanserade team för att skapa effektivitet med styrning och avrapportering från våra team-leads. Våra standardrapporter visar, i månadsvisa avstämningar, vad vi åstadskommit och till vilka kostnader det medfört fördelat på opex/capex samt uppföljning av ev. incidenter och förvaltningsåtagandet. Ovanpå vår teamleverans knyter vi till oss expertis för specifika frågor runt cybersäkerhet, förändringsledning, upphandlingsstöd och regelefterlevnad. Stefan ReineboAffärsansvarig Energistefan.reinebo@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "Säkerhet i alla verksamheter är avgörande – vi levererar cybersäkra lösningar som skyddar både verksamhet och miljö, idag och imorgon.",
        "excerpt": "",
        "modified_at": "2026-10-12T12:18:13+00:00"
    },
    {
        "title": "Bankboken",
        "url": "/bank-och-finans/bankboken/",
        "content": "BankbokenCybersäkerhet är inte längre enbart en teknisk fråga, utan en affärskritisk grund för bank och finans. Bankboken visar hur organisationer kan kombinera proaktiv säkerhet och tydlig regelefterlevnad för att bygga robusthet, möta nya förväntningar och accelerera digitaliseringen. Ladda nerCybersäkerhet i en ny verklighet Digitaliseringen har förflyttat bank- och finansbranschen till en ny spelplan. Hotbilden är inte längre fysisk utan digital, och tillit byggs genom tillförlitlig cybersäkerhet, inte genom låsta kassavalv. Samtidigt växer både de regulatoriska kraven och kundernas förväntningar på snabba, säkra och transparenta tjänster. Bankboken ger en samlad bild av utmaningarna och möjligheterna i branschen. Den visar hur proaktiv cybersäkerhet, strategisk styrning och väl integrerad regelefterlevnad kan bli en drivkraft för innovation, förtroende och långsiktig konkurrenskraft. Ladda ner Bankboken och ta del av insikter som hjälper din organisation att stärka robustheten, möta regelverk som DORA och NIS2, och skapa trygghet i den digitala framtiden. Nämnda referenser i Bankboken IBM X-Force (punkt 1 på s. 20) Forbes (punkt 2 på s. 20) ENISA (punkt 5 på s. 21) NIST (s. 28)",
        "post_type": "page",
        "meta_description": "Bankboken visar hur organisationer kan kombinera proaktiv säkerhet och regelefterlevnad för att bygga robusthet och accelerera digitaliseringen.",
        "excerpt": "",
        "modified_at": "2026-10-01T06:25:09+00:00"
    },
    {
        "title": "Var hör människan hemma i en utvecklingsprocess där AI-agenter skriver koden?",
        "url": "/artiklar/var-hor-manniskan-hemma-i-en-utvecklingsprocess-dar-ai-agenter-skriver-koden/",
        "content": "Alltmer av kodproduktionen kan i dag utföras av AI-agenter, där människan tar ett steg tillbaka. Det väcker en berättigad fråga: var hör människan hemma när agenterna skriver koden, och hur säkrar vi ett arbetssätt där mycket sker automatiskt? Vad kännetecknar den agentdrivna utvecklingsloopen? Ett återkommande mönster är en loop i tre steg: Intent – människor definierar mål utifrån till exempel krav.Agent-loop – agenter producerar kod i en återkopplingsloop med minimal mänsklig inblandning, genom en blandning av AI, traditionella (deterministiska) script och DevOps-verktyg.Review – människor gör riskproportionerlig kvalitetssäkring och tar vidare till driftsättning, eller skickar feedback tillbaka till loopen. Ett sätt att balansera risk och hastighet är att klassificera varje ändring efter risk. En ändring med stor påverkan kan kräva flera obligatoriska mänskliga granskare, medan en väl avgränsad och ofarlig ändring kan gå igenom med färre, eller inga. Vilka skydd behöver vi i loopen? Ur ett säkerhetsperspektiv framstår framför allt fyra saker som viktiga att automatisera i hög grad, ofta med hjälp av AI: - Säkerhetsfeedback till dem som formulerar målen (intent). Ger vi agenterna tillräckligt med kontext för att förstå hotmodellen och de icke-funktionella säkerhetskraven, till exempel behörighetsmodellen?- Säkerhetsgranskning av producerad kod inne i agent-loopen. Säkerställ att koden förbättras i linje med målen tills den är redo för verifiering (review).- Riskbedömning av de ändringar som är redo för verifiering. En snabb, korrekt riskklassificering är en nyckelfaktor för att kunna hålla hög hastighet utan att tumma på säkerheten.- Säkerhetsfeedback till dem som verifierar ändringar. Är ändringen redo för acceptanstest och driftsättning? Är compliance- och säkerhetskrav uppfyllda? Gemensamt för automation i dessa steg är behovet av en tekniskt detaljerad och korrekt hotmodell som spänner över infrastrukturkonfiguration, kod, loggar, dokumentation och krav. Utan den kontexten saknar agenten förutsättningar att fatta säkra beslut med rätt riskbedömning. Hur bygger vi ett säkert arbetssätt? Grunden är densamma som för all säker systemutveckling: väletablerade principer och mönster som Secure by Design, Defense in Depth, Zero Trust och Least Privilege. Skillnaden är att vi nu behöver väva in dem i ett arbetssätt där en stor del av koden produceras automatiskt, och där kontrollerna behöver en hög grad av automation för att möta krav på en högre takt i utvecklingen. Hur mycket mänskliga resurser som behövs i främst intent- och review-stegen behöver vara proportionerligt mot verksamhetens hotmodell och riskaptit. Att andra team väljer att köra helautomatiskt i ”YOLO-mode” betyder inte att det är rätt för dig! Vill du läsa vidare om ansvar och risk när AI agerar rekommenderas även AI-agenter och den nya verkligheten: Reflektioner från RSAC 2026, Vems ansvar är det när AI gör fel? och Hur farligt är det att släppa in AI-baserade agenter i de egna systemen?.För fördjupning finns material på Omegapoints säkerhetsblogg, bland annat en artikel om agentdriven applikationssäkerhet och ett blogginlägg om varför kontext är avgörande.",
        "post_type": "post",
        "meta_description": "Alltmer av kodproduktionen kan i dag utföras av AI-agenter. Det väcker en berättigad fråga: var hör människan hemma när agenterna skriver koden?",
        "excerpt": "Alltmer av kodproduktionen kan i dag utföras av AI-agenter, där människan tar ett steg tillbaka. Det väcker en berättigad fråga: var hör människan hemma när agenterna skriver koden, och hur säkrar vi ett arbetssätt där mycket sker automatiskt? Vad kännetecknar den agentdrivna utvecklingsloopen? Ett återkommande mönster är en loop i tre steg: Intent – människor […]",
        "modified_at": "2026-09-25T11:47:21+00:00"
    },
    {
        "title": "I skuggan av Hugging Face-attacken: Så sandboxar du AI-modeller på ett säkert sätt",
        "url": "/artiklar/i-skuggan-av-hugging-face-attacken-sa-sandboxar-du-ai-modeller-pa-ett-sakert-satt/",
        "content": "Hur kontrollerar man sina AI-modeller om inte ens ett av världens ledande AI-företag klarar av det? Det är en fråga som har fått mycket utrymme, sedan det i juli 2026 stod klart att en nyutvecklad modell från OpenAI skapat agenter som brutit sig ut ur den skyddade testmiljö som utvecklarna använde, och hackat sig in i företaget Hugging Face's system. Någon vecka efter attacken publicerade OpenAI själva en teknisk rapport om det inträffade. Det som framkom är i korthet: AI-modellen hade placerats i en sandbox, det vill säga i en skyddad testmiljö utan fri tillgång till internet. Därefter fick agenterna cybersäkerhetsuppgifter i ExploitGym. Uppgifterna gick ut på att hitta sätt att exploatera sårbarheter i programvara för att få fram ett specifikt svar, en så kallad ”flagga”. Vissa av uppgifterna var så svåra att det inte fanns någon känd lösning. Modellen hade tillgång till OpenAI:s interna verktyg Artifactory för att installera programvara. OpenAI körde modellen som ett stort antal agenter. Agenterna använde sina skriv- och läsrättigheter i Artifactory som ett slags anslagstavla för att kommunicera med varandra. De började sedan kommunicera och delegera arbete mellan sig. Agenterna hittade en sårbarhet som gjorde det möjligt att skicka godtyckliga förfrågningar till internet via Artifactory. Vid det här laget började agenterna samarbeta med varandra. OpenAI beskriver det som att de började betrakta sig själva som ett kollektiv, eller en ”agentsvärm”, som försökte lösa uppgiften tillsammans. Utifrån kommunikationen mellan agenterna har man kunnat se att en grupp agenter ”övertygade” de andra om att de skulle hjälpa varandra med de uppgifter de ursprungligen tilldelats individuellt. Agenterna kom fram till att det kunde finnas ett värde i att ta sig in i Hugging Faces interna system för att lösa några av uppgifterna. I rapporten från OpenAI framgår att en del agenter motsatte sig att hacka Hugging Face men att de blev övertalade om att det var nödvändigt. De tog sig in genom två sårbarheter i Hugging Faces hantering av dataset, och kom sedan över nycklar och behörigheter inifrån systemet. De exponerade inloggningsuppgifter som nämnts i rapporteringen hörde till andra tjänster, och användes för att bygga upp angreppsinfrastruktur. Ungefär som en mänsklig angripare hade gjort. Agenterna kom över material kopplat till själva testuppgifterna, och delar av det hamnade på publika tjänster som de använde för mellanlagring. Hugging Face uppger dock att ingen kunddata eller några kundmodeller påverkades. Attacken pågick i drygt fyra dygn innan den stoppades, och OpenAI hittade den först ungefär en vecka senare. Hos Hugging Face larmade säkerhetsverktygen, men larmet fick fel prioritet och nådde aldrig jouren. Så betyder detta att vi inte kan kontrollera AI-agenter under utveckling? Svaret är nej, men det sätter fingret på behovet av att vara förutseende och noggranna när vi skapar våra sandboxar. OpenAI:s modell i det aktuella fallet var ny och mycket kraftfullare än de agenter som finns tillgängliga publikt idag, men med tanke på utvecklingstakten måste vi tänka bortom de förmågor agenter har idag. Till att börja med måste vi förstå att LLM:er är extremt måldrivna. De saknar i praktiken den sociala kontroll och de oartikulerade moraliska avvägningar som mänskliga utvecklare gör. Om du ber en AI-agent att lösa en uppgift så kommer den, om den inte begränsas eller tränas rätt, att göra allt i sin makt för att lösa det. Eftersom modellerna är oerhört kraftfulla och – som exemplet visar – kreativa. I Hugging Face-fallet gick agenterna så långt att de försökte vilseleda OpenAI för att företaget inte skulle upptäcka vad agentsvärmen faktiskt gjorde. Agenternas motiv var inte ondska, utan att den letade efter genvägar till att lösa uppgiften. Man kan säga att den ville fuska. Du behöver alltså behandla din promptmiljö, det vill säga vilka instruktioner och vilken feedback du ger agenten, som en lika känslig miljö som en utvecklingsmiljö. En effektiv sandbox behöver inte bara innehålla begränsningar för agenten, den behöver också övervakas. I det aktuella testet hade OpenAI till och med stängt av flera guardrails. Övervakningen kan inte bygga på att agenten själv redovisar vad den gör. Den måste sitta på de lager agenten inte styr över; vad som lämnar miljön i nätverkstrafiken, vad som faktiskt körs där, och vad modellen själv resonerar sig fram till. Det sista är också ett av de områden OpenAI säger sig ha skärpt efteråt. Det är också viktigt att ha en bra egress-policy. Sandboxen reglerar vad en AI-agent får göra inne i testmiljö, medan egress-policyn reglerar vad den får göra utanför den. Det vill säga exakt vad den får hämta eller vilka anrop den får göra i system, verktyg eller tjänster utanför sandboxen. Här är ska man också komma ihåg att varje tillagd tjänst som agenterna får tillgång kan vara en potentiell väg för bryta sig ut ur sandboxen. Även här brast OpenAI i sin setup. OpenAI har alltså all anledning att fundera på hur de bygger sina sandboxar. När Hugging Face skulle analysera attackloggarna blockerades de av de kommersiella modellernas egna skyddsspärrar. Angriparen begränsades alltså inte av några regler, men försvararen gjorde det. Det är anmärkningsvärt. Poängen är alltså inte att AI-agenter är omöjliga att kontrollera. Poängen är att man måste utgå från att en tillräckligt kapabel agent kommer att försöka hitta vägar runt de begränsningar man bygger in. Sandboxen måste därför utformas som ett säkerhetssystem – med isolering, strikt egress, begränsade behörigheter, övervakning och flera oberoende skyddslager. Ju mer kapabla agenterna blir, desto viktigare blir det att säkerheten testas mot just de beteenden som utvecklaren inte hade förutsett.",
        "post_type": "post",
        "meta_description": "Hur kontrollerar man sina AI-modeller om inte ens ett av världens ledande AI-företag klarar av det? Det är en fråga som har fått mycket utrymme.",
        "excerpt": "Hur kontrollerar man sina AI-modeller om inte ens ett av världens ledande AI-företag klarar av det? Det är en fråga som har fått mycket utrymme, sedan det i juli 2026 stod klart att en nyutvecklad modell från OpenAI skapat agenter som brutit sig ut ur den skyddade testmiljö som utvecklarna använde, och hackat sig in […]",
        "modified_at": "2026-09-09T13:13:54+00:00"
    },
    {
        "title": "Cybersäkerhet",
        "url": "/cybersakerhet/",
        "content": "CybersäkerhetFör företag som vill ligga steget före hoten. Vi hjälper dig att utveckla och cybersäkra din digitala verksamhet. Tillsammans gör vi din verksamhet rustad mot dagens hot och för morgondagens krav. Prata med en expert950+Experter20+Års erfarenhet1600+KundprojektVad är cybersäkerhet? Cybersäkerhet är arbetet med att skydda system, applikationer, data och verksamhetskritiska processer mot digitala hot och obehörig åtkomst. Det här kan ske genom processer, metoder och tekniska lösningar. För Omegapoints kunder är säker digital utveckling affärskritisk. Vi anlitas när kraven på säkerhet, kvalité och leveransförmåga är höga, och samarbetar med kunder inom bland annat energi, försvar, e-handel och bank & finans. Från säkerhetsrådgivning i de första vägvalen, till att utveckla, integrera, leverera och driva lösningar som används varje dag, tar vi ansvar för att få förändring att fungera. Varför cybersäkerhet är avgörande — och vad ett angrepp kostar erDe vanligaste hoten just nu, och vad som faktiskt står på spel om ett angrepp lyckas. VANLIGA HOTPhishing & social manipulationVanligaste vägen in - en anställd luras att klicka eller lämna ut uppgifterUtpressningsvirus (ransomware)Data krypteras och verksamheten låses tills lösensumma betalas.Dataintrång & läckorObehöriga får åtkomst till kunddata, affärshemligheter eller personuppgifter.KONSEKVENSER OM NI DRABBASDriftstoppProduktion, leveranser och intäkter står stilla så länge systemen är nere.Böter & juridiskt ansvarNIS2, DORA och GDPR kan innebära sanktionsavgifter och personligt ansvar i ledningen.FörtroendeskadaKunder, partners och marknad tappar förtroendet — ofta svårare att reparera än det tekniska felet.Vet ni var ni står idag?Det kan vara svårt att veta var man ska börja. Berätta kort om ert nuläge och vad du funderar på, så hjälper vi dig att hitta ett relevant nästa steg.Få hjälp att bedöma nulägeVåra expertområdenAI som är cybersäkerEffektivisera och driv affär med AI Integrationer och dataflödenGör komplexa it-miljöer affärsanpassade Hantering av hemlig informationDigitalisera er säkerhetskänsliga verksamhet Applikationsutveckling och molntjänsterUtveckla skräddarsydda affärslösningar Defensiv och offensiv säkerhetFörebygg attacker och stärk ert försvar Strategi och säkerhetsrådgivningBygg er förmåga att fatta bättre beslut Din partner för innovation och affärsutvecklingFrån rådgivning i de första vägvalen, till att utveckla, leverera och driva lösningar som används varje dag, tar vi ansvar för att få förändring att fungera. Med djup kompetens, AI-lösningar, och vår väl beprövade leveransmodell, tar vi dig smidigt från rådgivning till färdig implementation. Genom självständiga och skalbara expertteam levererar vi säkert i ett högt tempo. Bevisad förmåga att levereraVi får innovation och affärsvärde att hända genom djup områdesexpertis och högproduktiva team. Tillsammans omsätter vi idéer till mätbara resultat. Nöjdast kunder genom partnerskapVi tror på att kombinera spetskompetens med generositet i nära partnerskap med våra kunder. Det är därför de årligen ger oss toppbetyg. Med cNPS 69 har vi några av branschens nöjdaste kunder.Säkert från grundenSäkerhet genomsyrar allt vi gör, från rekrytering av våra medarbetare och arbetssätt, till våra utvecklingsprocesser och leveranser. Vi är ”Secure by Design”.Senaste nyheter om cybersäkerhetBlogNyhet2026-09-25Var hör människan hemma i en utvecklingsprocess där AI-agenter skriver koden?Alltmer av kodproduktionen kan i dag utföras av AI-agenter, där människan tar ett steg tillbaka. Det väcker en berättigad fråga: var hör människan hemma när agenterna skriver koden, och hur...Blog2026-09-09I skuggan av Hugging Face-attacken: Så sandboxar du AI-modeller på ett säkert sättHur kontrollerar man sina AI-modeller om inte ens ett av världens ledande AI-företag klarar av det? Det är en fråga som har fått mycket utrymme, sedan det i juli 2026...Blog2026-04-17Apropå Mythos: När AI vrider upp tempot i cyberhotenAnthropic har nyligen presenterat en ny AI‑modell, Claude Mythos Preview. Det ovanliga som hände var att Anthropic valt att inte släppa modellen publikt. Motiveringen är att den fått så starka...Svenskt SäkerhetsindexOmegapoints egen årliga kartläggning av hotbild och mognad hos svenska beslutsfattare. I 2026 års rapport ser vi att siffrorna är höga; 7 av 10 beslutsfattare (70%) upplever att hotbilden är allvarlig.Läs rapportenResultat i praktikenIntegrationer för säker och skalbar expansionEn modern plattform för verksamhetskritiska dataflödenUtmaningAnicura har expanderat kraftigt genom förvärv och integrerat över 800 verksamheter. För att möjliggöra effektiv rapportering behövde information från många olika lokala system integreras; bland annat finansiell information, operationell information, tidsrapportering med lönesystem och schemaläggning med kliniksystem. LösningOmegapoint etablerade en modern integrationsplattform som matchade utmaningarna i Anicuras it-landskap. Plattformen utvecklades med höga säkerhets- och kvalitetskrav. Till exempel Secure by Design, Zero trust och Defence in Depth med hjälp av flera DevSecOps team. ResultatDen nya plattformen möjliggjorde ca 240 integrationer i det initiala projektet och skapade en skalbar grund för fortsatt expansion. Ytterligare länder och system kunde integreras snabbt och kostnadseffektivt, samtidigt som äldre integrationslösningar kunde avvecklas. Plattformen är idag en central del i AniCuras it-landskap och processar mer än 50 miljoner transaktioner per år, dygnet runt. AI för säker och skalbar utvecklingVerktyg och principer för kodgenerering och informationUtmaningApoteket noterade i 2025 att utvecklingsteamen redan använde AI‑verktyg för att öka effektiviteten, men utan styrning och tydliga säkerhetsprinciper. För att kunna skala användningen krävdes ett enhetligt och säkert arbetssätt. LösningOmegapoint kontaktades och har tillsammans med Apoteket etablerat riktlinjer för val och paketering av AI-verktyg. Parallellt togs tydliga säkerhetspolicies och riktlinjer fram för hur AI ska användas i för kodgenerering och informationsinhämtning i praktiken. ResultatEn pilot med en komplett paketering av Claude AI/Claude Code har införts. Genom standardisering och uppdaterade säkerhetsklassificeringar skapas nu förutsättningar att skala lösningen i organisationen. Apoteket har lagt grunden för en hög utvecklingstakt utan att kompromissa med säkerheten. Vanliga frågor om CybersäkerhetVad är skillnaden på cybersäkerhet och informationssäkerhet?Informationssäkerhet är det bredare begreppet och handlar om skydd som omfattar all information, oavsett format. Cybersäkerhet fokuserar specifikt på skydd mot digitala hot i nätverk och system. Vad kostar en säkerhetsgranskning?Priset på en säkerhetsgranskning kan variera och beror på hur stor omfattningen är och vilket djup granskningen har. Det som påverkar priset kan till exempel vara antal system, metod och organisationens storlek. Vad krävs för att bli NIS2-efterlevande?För att efterleva NIS2, ett EU-direktiv som i Sverige implementeras genom den nya cybersäkerhetslagen, krävs ett systematiskt arbete med ledningsansvar, riskhantering och strikta tider för incidentrapportering. Regelverket omfattar områden som ledningsansvar och organisation, riskhantering och säkerhetsåtgärder, samt incidentrapportering. Vilka branscher behöver arbeta med cybersäkerhet?Branscher där kraven på säkerhet, kvalité och leveransförmåga är höga, till exempel inom energi, försvar, e-handel och bank & finans, är en cybersäker verksamhet extra viktig. Men oavsett vilken bransch ett företag är verksamt i, så gäller det att ha koll på och skydda sin data och digitala verksamhet. Bobby Singh SangheraRådgivare inom säker digitaliseringbobby.sanghera@omegapoint.seKontakta mig",
        "post_type": "page",
        "meta_description": "Vi hjälper dig att utveckla och cybersäkra din digitala verksamhet. Tillsammans ser vi till att verksamheten står emot dagens hot och morgondagens krav.",
        "excerpt": "",
        "modified_at": "2026-09-09T07:20:42+00:00"
    },
    {
        "title": "CRA:s första krav gäller nu. Är ni redo?",
        "url": "/artiklar/cyber-resilience-act-forsta-kraven/",
        "content": "Den 11 september börjar de första kraven i EU:s Cyber Resilience Act (CRA) att tillämpas. För tillverkare av produkter med digitala komponenter innebär det att rapporteringsskyldigheterna nu blir verklighet. Om en aktivt utnyttjad sårbarhet upptäcks i en produkt börjar klockan ticka. En tidig varning ska lämnas inom 24 timmar från det att tillverkaren fått kännedom om sårbarheten. Det ställer krav på att organisationen inte bara har förberett sig för CRA, utan faktiskt har processer och ansvar på plats när något händer. Vad behöver ni ha på plats? Från och med september behöver ni ha: • förmåga att upptäcka aktivt utnyttjade sårbarheter och incidenter som påverkar säkerheten i era produkter • förmåga att på kort tid rapportera dessa till myndigheter via ENISA:s rapporteringsplattform • förmåga att snabbt ta fram och distribuera säkerhetsuppdateringar Frågan är alltså inte längre bara om ni har börjat förbereda er för CRA. Vet rätt personer vad de ska göra när en sårbarhet upptäcks? Kan ni få fram den information som krävs? Och kan ni agera tillräckligt snabbt? Nya förtydliganden från EU Under sommaren har EU-kommissionen publicerat ny vägledning som kan göra det lättare att tolka och implementera CRA i organisationen. Vägledningen förtydligar bland annat: • när lösningar för fjärrbehandling omfattas av CRA • vad som utgör en väsentlig ändring av en produkt • hur rapporteringskrav och riskbedömningskrav ska uppfyllas För organisationer som fortfarande arbetar med att tolka vad CRA innebär för de egna produkterna kan vägledningen ge svar på flera av de frågor som uppstår när regelverket ska omsättas i praktiken. Hur långt har ni kommit? Även ENISA har publicerat nytt stöd under sommaren. Ett av verktygen är SME Cyber Resilience Maturity Assessment Model, som tillsammans med en Excel mall kan användas för att bedöma organisationens nuvarande mognadsgrad och identifiera vilka aktiviteter som behöver prioriteras för att stärka produktsäkerheten. ENISA har också publicerat en slutgiltig version av Security by Design and Default Playbook, som ger mer detaljerat stöd kring hur produkter kan utvecklas på ett säkert sätt. För den obligatoriska rapporteringen har ENISA dessutom publicerat mer information om Single Reporting Platform, som ska användas för att rapportera aktivt utnyttjade sårbarheter och incidenter som påverkar produkters säkerhet. Vad behöver ni fokusera på fram till 2027?Att rapporteringsskyldigheterna börjar tillämpas är bara ett första steg. Fram till december 2027, då CRA börjar tillämpas fullt ut, behöver berörda organisationer fortsätta utveckla sina processer för bland annat riskhantering, sårbarhetshantering och säker produktutveckling. Använd hösten till att testa om processerna faktiskt fungerar: kan ni upptäcka, rapportera och hantera en sårbarhet när det händer på riktigt? Vill ni fördjupa er inom CRA? Den 17 september håller vi ett frukostseminarium på Omegapoint där vi går djupare in på vad de nya kraven innebär i praktiken och hur ni kan planera arbetet fram till december 2027. Läs mer och anmäl dig till frukostseminariet → här",
        "post_type": "post",
        "meta_description": "Cyber Resilience Act börjar tillämpas i september. Se vad ni behöver ha på plats för rapportering, sårbarhetshantering och produktsäkerhet.",
        "excerpt": "Den 11 september börjar de första kraven i EU:s Cyber Resilience Act (CRA) att tillämpas. För tillverkare av produkter med digitala komponenter innebär det att rapporteringsskyldigheterna nu blir verklighet. Om en aktivt utnyttjad sårbarhet upptäcks i en produkt börjar klockan ticka. En tidig varning ska lämnas inom 24 timmar från det att tillverkaren fått kännedom […]",
        "modified_at": "2026-09-08T15:04:25+00:00"
    },
    {
        "title": "Sök",
        "url": "/sok/",
        "content": "Vad letar du efter? Sök",
        "post_type": "page",
        "meta_description": "",
        "excerpt": "",
        "modified_at": "2026-09-07T14:04:23+00:00"
    },
    {
        "title": "Incidenthantering och cybersäkerhet",
        "url": "/faq/incidenthantering-och-cybersakerhet/",
        "content": "Vanliga frågor och svar om incidenthantering och cybersäkerhetHur kan vi hjälpa dig med incidenthantering och cybersäkerhet?Läs merKontakta ossIncidenthantering och cybersäkerhetVad är en cybersäkerhetsincident? En cybersäkerhetsincident är en händelse som påverkar, eller riskerar att påverka, säkerheten i information, system, nätverk eller digitala tjänster. Det kan exempelvis vara obehörig åtkomst, skadlig kod, ransomware, dataläckage, driftstörningar eller attacker mot tillgänglighet. Det viktiga är att organisationen snabbt kan upptäcka, klassificera, hantera och vid behov rapportera incidenten enligt tydliga roller, processer och tidskrav. Hur rapporterar man en säkerhetsincident enligt NIS2? Enligt NIS2 ska betydande cybersäkerhetsincidenter rapporteras till behörig myndighet eller CSIRT enligt de tidsfrister och rutiner som gäller i den nationella implementeringen, i Sverige genom Cybersäkerhetslagen. tidigt varningsmeddelande incidentanmälan löpande uppdateringar vid behov slutrapport För att kunna rapportera i tid behöver organisationen ha en etablerad incidentprocess, tydliga kriterier för vad som är rapporteringspliktigt, ansvariga roller, beslutsvägar och dokumenterad spårbarhet för bedömningar, åtgärder och kommunikation. Hur rapporterar man incidenter enligt DORA? Enligt DORA ska finansiella aktörer rapportera större ICT-relaterade incidenter till behörig tillsynsmyndighet, i Sverige normalt Finansinspektionen. Rapporteringen sker stegvis genom en initial rapport, kompletterande uppdateringar och en slutrapport. För att klara detta krävs tydliga klassificeringskriterier, ansvariga roller och dokumenterad spårbarhet för beslut, åtgärder och kommunikation. Vad är skillnaden mellan incidenthantering och krishantering? Incidenthantering handlar om att upptäcka, analysera, begränsa och åtgärda en specifik säkerhetshändelse. Fokus ligger på att förstå vad som har hänt, minska skadan, återställa berörda system och dokumentera beslut och åtgärder. Krishantering aktiveras när incidenten får, eller riskerar att få, så stor påverkan att den hotar verksamhetens förmåga att fungera, organisationens förtroende eller säkerheten för kunder, medarbetare eller samhällsviktiga tjänster. Kort sagt: incidenthantering hanterar händelsen, medan krishantering hanterar konsekvenserna för verksamheten. Alla incidenter blir inte kriser, men en allvarlig cyberincident kan behöva eskaleras till krishantering. Hur genomför man en cyberövning? En cyberövning genomförs för att testa organisationens förmåga att upptäcka, hantera, kommunicera och återhämta sig från en cyberincident. Ett praktiskt upplägg är att definiera mål och scenario, exempelvis ransomware, dataläckage, leverantörsincident eller driftstörning i en kritisk tjänst. Därefter bestäms vilka funktioner som ska delta, till exempel IT, säkerhet, verksamhet, ledning, juridik, kommunikation och leverantörer. Övningen genomförs ofta som en tabletop-övning eller teknisk simulering där deltagarna får hantera ett realistiskt händelseförlopp med nya inspel under tiden. Efter övningen görs en strukturerad utvärdering med identifierade styrkor, brister och konkreta förbättringsåtgärder. Det viktigaste är att resultatet leder till uppdaterade planer, tydligare ansvar och bättre förmåga inför en verklig incident. Mer från OmegapointInspiration och nyheterTa del av nyheter, artiklar och blogginlägg som fördjupar din expertis och ökar dina affärsmöjligheter.EventsHär hittar du våra kommande seminarier, webbinarier och branschevent – både de vi själva arrangerar och de vi medverkar i.Svenskt SäkerhetsindexVälkommen att ladda ner rapporten för 2026 som även fungerar som ett viktigt beslutsunderlag.",
        "post_type": "page",
        "meta_description": "",
        "excerpt": "",
        "modified_at": "2026-09-04T12:50:20+00:00"
    },
    {
        "title": "Cyber Resilience Act",
        "url": "/faq/cyber-resilience-act/",
        "content": "Vanliga frågor och svar om Cyber Resilience ActHur kan vi hjälpa dig med Cyber Resilience Act?Läs merKontakta ossEU Cyber Resilience ActVad är EU Cyber Resilience Act? EU Cyber Resilience Act (CRA) är en EU förordning med syfte att stärka kraven på säkerhet i de produkter med digitala komponenter (mjukvara) som vi använder. Att det är en EU förordning innebär att den gäller inom hela EU direkt utan att behöva anpassas av respektive EU-land. Vilka produkter omfattas av Cyber Resilience Act? De produkter som omfattas är alla produkter med digitala komponenter (mjukvara), enligt definitionen. Det innebär fysiska produkter som innehåller mjukvara men också rena mjukvaruprodukter som installeras som en app i en telefon eller som ett program på en dator. Om produkten pratar med en backend, via t.ex ett API, så är den också inkluderad i CRA kraven. När börjar Cyber Resilience Act gälla? Den träder i kraft i två steg, där den första delen “Rapporteringsskyldigheter” händer nu i September 2026 och resterande fullständiga krav i December 2027. Första delen, “Rapporteringsskyldigheter” i September 2026 innebär att: Ni ska rapportera till EU myndigheter (ENISA) inom 24 timmar efter att ni fått kännedom om att användare av er produkt/produkter drabbas av sårbarheter som utnyttjas eller att ni drabbas av en säkerhetsincident kopplat till produkten. Inom 72 timmar ska en fullständig rapport vara inlämnad med Ni bör också ha förmågan att erbjuda en uppdaterad version av er produkt där den utnyttjade sårbarheten är åtgärdad. Den andra stora delen i December 2027 innebär att alla era produkter med digitala komponenter ska uppfylla samtliga krav i CRA: Essential requirement (13 st) Vulnerability handling (8 st) Baserat på den “cybersecurity risk assessment” ni har genomfört för varje produkt så implementerar ni de krav som ni anser vara relevanta. Hur påverkar CRA mjukvaruutveckling? CRA påverkar egentligen inte mjukvaruutveckling annat än att man behöver visa att man har en fungerande process för säker utveckling och att det finns dokumentation som bevisar att man jobbar som man har sagt. För varje release ska ni sparar dessa “bevis” tillsammans med en Software Bill of Materials (SBOM) som listar de ingående open-source/tredjeparts-komponenter som finns i produkten. Hur påverkar CRA SaaS-leverantörer? Begränsad direkt påverkan (då fokus är på produkter). Men om en SaaS-lösning används som backend till SaaS-bolagets egen produkt med digitala komponenter så kommer SaaS-delen vara inkluderad. Hur kan företag förbereda sig för CRA? Införa säker utvecklingsprocesser, inventera komponenter (SBOM), förbättra patchning och skapa rutiner för sårbarhetshantering Bestämma produktens livslängd (minimum 5 år) vilket blir den tid då ni måste tillhandahålla säkerhetsuppdateringar. För er egen och era användares skull bör ni se till så att produkten enkelt och automatiskt kan uppdateras. Automatiserade bygg- och deploy-flöden för att skapa SBOM och bevis för att produkten inte har några kända sårbarheter som går att utnyttja. Mer från OmegapointInspiration och nyheterTa del av nyheter, artiklar och blogginlägg som fördjupar din expertis och ökar dina affärsmöjligheter.EventsHär hittar du våra kommande seminarier, webbinarier och branschevent – både de vi själva arrangerar och de vi medverkar i.Svenskt SäkerhetsindexVälkommen att ladda ner rapporten för 2026 som även fungerar som ett viktigt beslutsunderlag.",
        "post_type": "page",
        "meta_description": "",
        "excerpt": "",
        "modified_at": "2026-09-04T12:45:17+00:00"
    },
    {
        "title": "ISO 27001",
        "url": "/faq/iso-27001/",
        "content": "Vanliga frågor och svar om ISO 27001Hur kan vi hjälpa dig med ISO 27001?Läs merKontakta ossISO 27001Vad är ISO 27001? ISO 27001 är en internationell standard som beskriver hur en organisation etablerar, implementerar, driver och kontinuerligt förbättrar ett ledningssystem för informationssäkerhet (LIS/ISMS). Det centrala är att informationssäkerhet inte ses som en isolerad IT-fråga, utan som en styrningsfråga på verksamhetsnivå. Standarden bygger på ett riskbaserat arbetssätt där organisationen identifierar sina mest kritiska informationstillgångar, analyserar hot och sårbarheter, och beslutar om proportionella skyddsåtgärder. Resultatet blir ett strukturerat och audit‑bart arbetssätt som möjliggör både intern styrning och extern verifiering. Vad är ett LIS/ISMS? Ett LIS är det ramverk som gör informationssäkerhetsarbetet systematiskt, repeterbart och styrbart. Det omfattar typiskt: styrande dokument (policyer, riktlinjer, mål) organisation (roller, ansvar, beslutsstrukturer) processer (riskhantering, incidenthantering, leverantörsstyrning) kontroller (tekniska och organisatoriska) LIS:et fungerar som “motorn” i säkerhetsarbetet – det är genom detta som organisationen planerar, genomför, följer upp och förbättrar sina säkerhetsåtgärder. Det innebär ett skifte från att skydda system till att säkerställa att verksamheten fungerar trots störningar. Vad är målet med ISO 27001? Målet är att skydda organisationens information genom att säkerställa: konfidentialitet (rätt personer har tillgång) riktighet (informationen är korrekt) tillgänglighet (informationen finns när den behövs) Men på en högre nivå handlar det om att reducera affärsrisker. ISO 27001 säkerställer att risker kopplade till cyberhot, driftstörningar, dataläckor och leverantörer hanteras strukturerat och i linje med verksamhetens riskaptit. Vad innebär en ISO 27001-certifiering? Certifiering innebär att en extern, oberoende revisor verifierar att organisationens LIS uppfyller kraven i standarden. Det viktiga här är inte själva certifikatet, utan vad det representerar: att processer är dokumenterade att ansvar är tydligt definierat att risker hanteras systematiskt att arbetet är spårbart och revisionsbart Certifieringen fungerar därmed som ett externt bevis på att informationssäkerhet inte är ad hoc utan strukturerad. Vilka organisationer kan certifieras? ISO 27001 är helt branschneutral och kan tillämpas av: myndigheter SaaS-bolag industriföretag finansbolag små och stora organisationer Det som skiljer är inte om man kan certifieras, utan hur omfattande LIS:et behöver vara. Standarden är designad för att anpassas till verksamhetens storlek, komplexitet och riskbild. Varför inför organisationer ISO 27001? De vanligaste drivkrafterna är: Riskreduktion Organisationen får kontroll på cyberrisker, leverantörsrisker och operativa risker. Styrning och struktur Säkerhetsarbetet går från personberoende till processbaserat. Regelefterlevnad ISO 27001 fungerar som ett ramverk för att möta krav i NIS2, DORA, GDPR m.fl. Affärsvärde Certifiering krävs ofta i upphandlingar och stärker kundförtroendet. I praktiken är ISO 27001 ofta en kombination av compliance‑behov och affärsstrategi. Hur påverkar ISO 27001 affären? ISO 27001 har en direkt koppling till affär: Många upphandlingar kräver certifiering (eller motsvarande) Den minskar risken för affärskritiska incidenter Den ökar förtroendet hos kunder och partners Men viktigast: den gör att organisationen kan visa hur risker hanteras – inte bara hävda det. Det är ofta avgörande i regulatoriska och kommersiella dialoger. Hur skapar ISO 27001 förtroende? Förtroende kommer från transparens och struktur. ISO 27001 innebär att: ansvar är definierat risker är dokumenterade beslut är spårbara kontroller är implementerade och uppföljda Detta gör att kunder, revisorer och myndigheter kan förstå hur organisationen arbetar med säkerhet – vilket avsevärt minskar osäkerhet. Kan ISO 27001 ge ekonomiska effekter? Ja, både direkt och indirekt: Direkt: färre incidenter mindre driftstopp reducerade kostnader för återställning Indirekt: bättre affärsmöjligheter effektivare processer minskad regulatorisk risk Många organisationer ser ROI främst genom att undvika stora incidentkostnader. Är ISO 27001 bara dokumentation? Nej – men det är en vanlig missuppfattning. Dokumentation är en förutsättning för: spårbarhet revision styrning Men värdet ligger i hur dokumentationen används: som grund för riskbeslut som stöd för processer som underlag för uppföljning Ett bra LIS är inte ett dokumentarkiv, utan ett aktivt styrsystem. Vad omfattar ISO 27001? ISO 27001 omfattar både styrning och operativt genomförande av informationssäkerhet. Det innebär att standarden täcker hela kedjan från beslut till implementering och uppföljning. Konkret innefattar det: etablering av styrande dokument (policyer, mål, riktlinjer) riskhantering (identifiering, analys, behandling) införande av säkerhetskontroller (tekniska och organisatoriska) incidenthantering leverantörsstyrning internrevision och uppföljning kontinuerlig förbättring Det centrala är att ISO 27001 inte bara definierar vad som ska göras, utan hur det ska styras och följas upp. Det är därför ett ledningssystem – inte ett kontrollbibliotek. Vad innebär riskbaserat arbetssätt? Det riskbaserade arbetssättet är kärnan i ISO 27001. Det innebär att organisationen: Identifierar sina informationstillgångar (system, data, processer) Analyserar hot och sårbarheter Bedömer konsekvenser för verksamheten Beslutar om vilka åtgärder som är proportionerliga Det viktiga här är att: alla kontroller inte behöver implementeras säkerhetsnivån ska motsvara affärsrisk Det är alltså inte “maximal säkerhet” som är målet, utan rätt säkerhet baserat på risk och verksamhetsbehov. Vad är säkerhetskontroller? Säkerhetskontroller är de konkreta åtgärder organisationen inför för att hantera identifierade risker. De kan vara: tekniska (t.ex. MFA, loggning, kryptering) organisatoriska (t.ex. policyer, ansvarsfördelning) processrelaterade (t.ex. incidenthantering, change management) En viktig poäng i ISO 27001 är att kontroller: alltid ska vara kopplade till risk ska vara dokumenterade och motiverade (via SoA) ska följas upp och mätas Det är alltså inte kontroller i sig som är fokus – utan kontroller som en konsekvens av riskbeslut. Hur mycket dokumentation krävs? Dokumentation är central men ska vara ändamålsenlig. ISO 27001 kräver dokumentation för att säkerställa: spårbarhet (vad har beslutats och varför) ansvar (vem gör vad) revision (kan detta granskas extern/intern) Typiska dokument: informationssäkerhetspolicy riskregister processbeskrivningar riktlinjer och instruktioner revisionsrapporter Det viktiga är att dokumentationen: används aktivt (inte bara finns) reflekterar hur organisationen faktiskt arbetar Vad innebär ständig förbättring? ISO 27001 bygger på en PDCA‑logik (Plan–Do–Check–Act). Det innebär att LIS inte är statiskt utan ska: följas upp (mätning, KPI:er) granskas (intern revision) utvärderas (ledningens genomgång) förbättras (åtgärder, uppdateringar) I praktiken innebär det att: risker förändras → åtgärder uppdateras incidenter inträffar → processer förbättras krav förändras → LIS justeras Detta är avgörande för att LIS inte ska bli “hyllvärmare”. Hur implementerar man ISO 27001? En typisk implementation sker i steg: NulägesanalysVad gör organisationen idag? Scope-definitionVad ska omfattas? GAP-analysSkillnad mellan nuläge och krav Etablering av LISPolicyer, roller, processer RiskhanteringIdentifiera och behandla risker Införande av kontrollerTekniska och organisatoriska åtgärder Intern revision & förbättringFörbered certifiering Det viktiga är att implementationen drivs som ett verksamhetsinitiativ – inte ett IT-projekt. Vad är en GAP-analys? En GAP-analys jämför organisationens nuvarande arbetssätt med kraven i ISO 27001. Resultatet blir: identifierade brister (gap) prioriterade åtgärder en roadmap för implementation Den används för att: skapa en realistisk plan undvika överarbete fokusera på verkliga brister I praktiken är GAP-analysen ofta det viktigaste första steget för att strukturera arbetet. Vilken roll har ledningen? Ledningen är avgörande i ISO 27001. De ansvarar för: att sätta mål och riktning att besluta om riskacceptans att tilldela resurser att följa upp arbetet Detta är också en viktig koppling till NIS2 och DORA, där: ledningen har formellt ansvar brister kan få regulatoriska konsekvenser Ett LIS där ledningen inte är aktivt involverad blir nästan alltid ineffektivt. Behövs externa konsulter? Nej – men ofta ja i praktiken. Konsulter används typiskt för att: accelerera implementation bidra med metodik och erfarenhet undvika vanliga misstag säkerställa revisionsbar kvalitet Men: det är avgörande att organisationen själv: äger sitt LIS förstår sina processer driver sitt säkerhetsarbete Annars blir lösningen beroende av extern part. Kan arbetet digitaliseras? Ja – och det är ofta en nyckel för att lyckas. Digitala verktyg används för att: hantera riskregister strukturera kontroller och krav följa upp efterlevnad dokumentera och dela information hantera leverantörsrisker Det stora värdet är att: arbetet blir skalbart ansvar och status blir transparent uppföljning förenklas Utan stöd riskerar LIS att bli tungrott och manuellt. Hur går certifiering till? Certifieringsprocessen sker vanligtvis i flera steg och handlar i grunden om att verifiera att organisationens LIS fungerar i praktiken – inte bara på papper. Steg 1 – Förberedelse LIS etableras riskhantering genomförs kontroller implementeras intern revision genomförs Steg 2 – Revision (Stage 1) övergripande granskning av dokumentation och struktur säkerställer att organisationen är redo för huvudrevision Steg 3 – Revision (Stage 2) djupgranskning av hur LIS fungerar i praktiken intervjuer, stickprov, verifiering av processer Steg 4 – Certifikat utfärdas om kraven är uppfyllda med eventuella krav på åtgärder Det avgörande är att revisionen testar faktiskt arbetssätt, inte bara dokumentation. Hur ofta följs systemet upp? Ett certifierat LIS är föremål för både intern och extern uppföljning: Årliga uppföljningsrevisioner (externa) Omcertifiering var tredje år Löpande intern uppföljning (KPI:er, kontroller, risker) Men det viktigaste är den interna rytmen: riskanalyser uppdateras regelbundet ledningen följer upp LIS incidenter och avvikelser analyseras Det innebär att LIS måste vara ett levande styrsystem, inte något man “uppdaterar inför revision”. Vad händer vid avvikelser? Avvikelser är en naturlig del av ett fungerande LIS och ses inte som ett misslyckande – utan som en del av förbättringsarbetet. När en avvikelse identifieras ska organisationen: Dokumentera avvikelsen Analysera rotorsak Vidta korrigerande åtgärder Säkerställa att problemet inte återkommer Vid extern revision finns normalt: mindre avvikelser (måste åtgärdas) större avvikelser (kan påverka certifiering) Det viktiga är att visa på kontroll och systematik i hanteringen, inte att vara helt felfri. Hur håller man LIS levande? Detta är en av de vanligaste fallgroparna – att LIS “stannar upp” efter certifiering. Ett fungerande LIS hålls levande genom: återkommande riskanalyser kontinuerlig uppföljning av kontroller regelbunden internrevision aktiv ledningsinvolvering utbildning och awareness Nyckeln är att integrera LIS i: verksamhetsplanering förändringsarbete beslutsfattande Om LIS blir en separat aktivitet tappar det snabbt sin effekt. Hur relaterar ISO 27001 till NIS2? ISO 27001 och NIS2 överlappar i stor utsträckning, men har olika roller: ISO 27001: ramverk för hur man arbetar systematiskt fokus på struktur, process och risk NIS2: lagkrav (juridiskt bindande) specificerar vad organisationer måste göra ISO 27001 täcker många av NIS2:s kärnkrav, exempelvis: riskbaserat arbete styrning och ansvar dokumentation kontroll av leverantörer Men NIS2 ställer ytterligare krav, t.ex.: obligatorisk incidentrapportering tydligare ledningsansvar tillsyn och sanktioner I praktiken används ISO 27001 ofta som grund, som sedan kompletteras för full NIS2‑efterlevnad. Hur relaterar ISO 27001 till DORA? Relationen mellan ISO 27001 och DORA är liknande NIS2, men ännu tydligare: ISO 27001: generiskt ramverk (alla branscher) fokus på informationssäkerhet DORA: sektorsspecifik (finans) fokus på operativ resiliens och ICT-risk ISO 27001 täcker delar av DORA, t.ex.: styrning och governance riskhantering kontrollstruktur Men DORA går längre inom: ICT-riskhantering (mer detaljerat) incidentrapportering till myndigheter testning av motståndskraft (t.ex. scenario/tester) tredjeparts- och leverantörsstyrning Det innebär att ISO 27001 är en stark grund – men inte tillräcklig i sig. Är ISO 27001 tillräckligt för DORA? Nej – och det är en viktig poäng i dialog med kunder. ISO 27001 ger: struktur processer styrning Men DORA kräver: regulatorisk anpassning sektorsspecifika kontroller mer detaljerad dokumentation och rapportering explicit fokus på operativ resiliens Så rätt sätt att se det: ISO 27001 = plattform DORA = utökning + skärpta krav Organisationer som redan har ISO 27001 har dock ett tydligt försprång i DORA-arbetet. Vad är scope i ISO 27001? Scope definierar: vilka delar av organisationen som omfattas vilka system, tjänster och processer som ingår Det är en strategisk avgränsning och påverkar: certifieringens omfattning vilka risker som hanteras vad som granskas i revision Ett för snävt scope kan: minska värdet skapa risker utanför LIS Ett för brett scope kan: göra implementationen tung Därför är scope ett av de viktigaste besluten tidigt i projektet. Vad är SoA (Statement of Applicability)? SoA är ett nyckeldokument i ISO 27001 som: listar vilka kontroller som ingår motiverar varför de är valda anger hur de implementeras visar vilka kontroller som inte används (och varför) Det fungerar som en “brygga” mellan: riskanalysen och implementationen SoA är också centralt i revision eftersom det visar att organisationen: förstår sina risker fattar medvetna beslut kan motivera sitt säkerhetsarbete Vad är största framgångsfaktorn vid införande av ISO27001? Den enskilt viktigaste faktorn är att integrera informationssäkerhet i verksamhetens styrning. Det innebär att: ledningen är aktivt involverad risker kopplas till affärsbeslut LIS används i vardagen ansvar är tydligt fördelat Misslyckade implementationer kännetecknas ofta av: att det drivs som IT-projekt att det saknar ledningsstöd att det inte kopplas till affären Framgångsrika implementationer: använder LIS som ett verktyg för styrning kopplar säkerhet till affärsmål arbetar kontinuerligt – inte projektbaserat Mer från OmegapointInspiration och nyheterTa del av nyheter, artiklar och blogginlägg som fördjupar din expertis och ökar dina affärsmöjligheter.EventsHär hittar du våra kommande seminarier, webbinarier och branschevent – både de vi själva arrangerar och de vi medverkar i.Svenskt SäkerhetsindexVälkommen att ladda ner rapporten för 2026 som även fungerar som ett viktigt beslutsunderlag.",
        "post_type": "page",
        "meta_description": "",
        "excerpt": "",
        "modified_at": "2026-09-04T12:44:40+00:00"
    },
    {
        "title": "NIS2",
        "url": "/faq/nis2/",
        "content": "Vanliga frågor och svar om NIS2Hur kan vi hjälpa dig med NIS2?Läs merKontakta ossNIS2 Vad är NIS2-direktivet/Cybersäkerhetslagen?NIS2 (Network and Information Security Directive 2) är ett EU-direktiv som syftar till att höja den gemensamma cybersäkerhetsnivån inom EU. Det ersätter det tidigare NIS-direktivet och ställer skärpta krav på både privata och offentliga organisationer. Direktivet fokuserar på: systematiskt och riskbaserat cybersäkerhetsarbete tydligt ledningsansvar krav på incidentrapportering stärkta krav på leverantörskedjor tillsyn och sanktioner Eftersom det är ett direktiv implementeras det nationellt, i Sverige genom Cybersäkerhetslagen. Vad är Cybersäkerhetslagen? Cybersäkerhetslagen är den svenska implementeringen av NIS2-direktivet och innebär att de krav som definieras på EU-nivå blir juridiskt bindande för organisationer i Sverige. Vilka organisationer omfattas av NIS2? NIS2 omfattar organisationer som anses vara samhällsviktiga eller viktiga för ekonomin. Det inkluderar exempelvis: energi, transport, hälso- och sjukvård finanssektorn digital infrastruktur och IT-tjänster offentlig sektor vissa tillverknings- och industriföretag Organisationer delas in i: väsentliga entiteter (strängare tillsyn) viktiga entiteter Klassificeringen baseras främst på: sektor storlek verksamhetens kritikalitet Vad är skillnaden mellan NIS och NIS2?NIS2 är en vidareutveckling av det första NIS-direktivet och innebär en tydlig skärpning: NIS (tidigare): begränsad sektorstäckning mindre krav på ledningen mindre harmoniserad tillsyn NIS2: omfattar fler sektorer och fler organisationer tydligt krav på ledningsansvar och ansvarsskyldighet mer detaljerade krav på riskhantering skärpta krav på incidentrapportering inför sanktioner vid brister Kort sagt: NIS2 gör cybersäkerhet till en affärs- och ledningsfråga, inte bara en IT-fråga. Hur vet jag om mitt företag omfattas av NIS2? För att avgöra om du omfattas behöver du analysera tre saker: SektorTillhör ni en sektor som omfattas (t.ex.energi, finans, IT, offentlig sektor)? StorlekMånga krav gäller organisationer över en viss storlek (t.ex.medelstora/stora företag). KritikalitetÄr er verksamhet samhällsviktig eller beroende av digital infrastruktur? I praktiken görs detta ofta genom: en initial NIS2-screening/analys dialog med tillsynsmyndighet (i vissa fall) Vilka krav ställer NIS2 på cybersäkerhet? NIS2 ställer krav på att organisationer arbetar systematiskt, dokumenterat och riskbaserat med cybersäkerhet. Kärnkraven är: etablera ett riskhanteringsramverk införa tekniska och organisatoriska säkerhetsåtgärder säkerställa incidenthantering arbeta med kontinuitet och resiliens hantera leverantörsrisker tydliggöra ledningens ansvar Detta ligger nära hur ett LIS enligt ISO 27001 är uppbyggt – vilket är varför standarden ofta används som bas. Vilka säkerhetsåtgärder krävs enligt NIS2? NIS2 specificerar inte exakta tekniska lösningar, men kräver att organisationer inför ”lämpliga och proportionerliga åtgärder”, bland annat: riskhanteringsprocesser incidenthantering kontinuitets- och återställningsplaner (backup, redundans) åtkomstkontroll och autentisering säkerhet i leverantörskedjan utbildning och awareness Det viktiga är att åtgärder: är riskbaserade dokumenteras följs upp Vad innebär incidentrapportering enligt NIS2? Organisationer måste rapportera allvarliga cybersäkerhetsincidenter till tillsynsmyndighet inom definierade tidsramar. Det innebär: att organisationen måste ha en definierad incidentprocess att incidenter klassificeras (vad är rapporteringspliktigt?) att rapportering sker inom fastställda tidsfönster att uppföljning och slutrapport krävs Detta ställer krav på både: teknik (upptäckt och loggning) process (vem rapporterar och hur) Vilka sanktioner finns vid bristande efterlevnad av NIS2? NIS2 inför tydligare sanktionsmöjligheter än tidigare: administrativa sanktionsavgifter förelägganden från tillsynsmyndighet krav på åtgärder i vissa fall personligt ansvar för ledning Detta innebär att cybersäkerhet inte längre är “frivillig förbättring” utan regulatoriskt krav med konsekvenser. Hur förbereder man sig för NIS2? Ett strukturerat arbetssätt är avgörande. Vanligt upplägg: Screening – omfattas vi? GAP-analys – vad saknas? Etablera ramverk (ofta ISO 27001) Införa kontroller och processer Säkerställa rapportering och uppföljning Nyckeln är att inte implementera punktlösningar utan bygga ett sammanhängande system (LIS). Hur genomför man en NIS2-mognadsbedömning? En mognadsbedömning analyserar hur väl organisationen uppfyller NIS2-kraven. Den omfattar typiskt: styrning och ledning riskhantering tekniska kontroller incidenthantering leverantörsstyrning Resultatet blir: nulägesbild identifierade gap prioriterad åtgärdsplan Detta är ofta första steget i ett NIS2-program. Hur kan ledningen arbeta med NIS2? Ledningen har en central roll enligt NIS2 och ansvarar för: att godkänna riskhanteringsåtgärder att följa upp cybersäkerhetsarbetet att säkerställa resurser att integrera säkerhet i verksamhetsstyrning I praktiken innebär det att: cybersäkerhet lyfts från IT till ledningsnivå risker hanteras som affärsrisker beslut dokumenteras Detta är en av de största förändringarna jämfört med tidigare regelverk. Hur påverkar NIS2 leverantörskedjan? NIS2 ställer tydliga krav på att organisationer ska hantera risker i leverantörskedjan. Det innebär att man måste: identifiera kritiska leverantörer ställa säkerhetskrav i avtal följa upp leverantörer säkerställa att tredjepartsrisker hanteras Detta är ofta ett av de mest krävande områdena i praktiken, eftersom det involverar: flera parter beroenden mellan system och tjänster behov av kontinuerlig uppföljning Mer från OmegapointInspiration och nyheterTa del av nyheter, artiklar och blogginlägg som fördjupar din expertis och ökar dina affärsmöjligheter.EventsHär hittar du våra kommande seminarier, webbinarier och branschevent – både de vi själva arrangerar och de vi medverkar i.Svenskt SäkerhetsindexVälkommen att ladda ner rapporten för 2026 som även fungerar som ett viktigt beslutsunderlag.",
        "post_type": "page",
        "meta_description": "",
        "excerpt": "",
        "modified_at": "2026-09-04T12:44:34+00:00"
    },
    {
        "title": "Riskhantering",
        "url": "/faq/riskhantering/",
        "content": "RiskhanteringHur kan vi hjälpa dig med riskhanteringLäs merKontakta ossRiskhantering Vad är cyberriskhantering? Cyberriskhantering är det systematiska arbetet med att identifiera, analysera, värdera och hantera risker kopplade till organisationens digitala tillgångar och IT‑miljöer. Det handlar inte bara om teknik, utan om att koppla cybersäkerhet till affärsrisk. Organisationen måste därför förstå vilka digitala tillgångar som är kritiska, vilka hot som finns och vilka konsekvenser dessa kan få för verksamheten. Ett moget arbete innebär att risker är dokumenterade, prioriteras utifrån affärspåverkan, hanteras genom tydliga åtgärder och följs upp kontinuerligt. Detta är grunden i ISO 27001, NIS2 och DORA. Hur genomför man en cyberriskanalys? En cyberriskanalys genomförs strukturerat och i flera steg. Först identifieras organisationens tillgångar, därefter kartläggs hot och sårbarheter. Nästa steg är att bedöma konsekvenserna om något inträffar, både ur ett affärs‑ och regulatoriskt perspektiv. Därefter värderas sannolikheten och en risknivå fastställs. Slutligen beslutas hur risken ska hanteras – exempelvis genom att minska den med säkerhetsåtgärder, acceptera den eller överföra den. Det viktigaste är att analysen kopplas till verksamhetens prioriteringar och inte enbart drivs av tekniska perspektiv. Hur identifierar man kritiska tillgångar? Identifiering av kritiska tillgångar utgår från vad verksamheten är beroende av för att fungera. Det kan handla om system, data, processer eller externa beroenden. En tillgång anses kritisk om ett bortfall skulle få stor påverkan på verksamheten, exempelvis i form av driftstopp, ekonomiska förluster eller regulatoriska konsekvenser. I praktiken används ofta informationsklassning, verksamhetskartläggning och business impact analysis (BIA). Detta är också centralt i DORA, där organisationer måste förstå sina kritiska funktioner och beroenden. Hur arbetar man med tredjepartsrisker? Tredjepartsrisker omfattar alla risker kopplade till leverantörer och externa parter. Ett strukturerat angreppssätt innebär att organisationen identifierar sina leverantörer, klassificerar deras kritikalitet, ställer krav i avtal, genomför riskbedömningar och följer upp efterlevnaden löpande. En central princip är att ansvar inte kan outsourcas – även om en tjänst levereras av en extern part är det fortfarande organisationen som ansvarar för riskerna. Hur kan man minska cyberrisker i leverantörskedjan? Tredjepartsrisker omfattar alla risker kopplade till leverantörer och externa parter. Ett strukturerat angreppssätt innebär att organisationen identifierar sina leverantörer, klassificerar deras kritikalitet, ställer krav i avtal, genomför riskbedömningar och följer upp efterlevnaden löpande. En central princip är att ansvar inte kan outsourcas – även om en tjänst levereras av en extern part är det fortfarande organisationen som ansvarar för riskerna. Vilka risker fokuserar DORA och NIS2 på? DORA och NIS2 fokuserar på liknande typer av risker, men med olika fokusområden. DORA riktar sig mot finanssektorn och fokuserar på ICT‑risker, operativ resiliens, leverantörsberoenden samt förmåga att hantera och återhämta sig från incidenter. NIS2 är bredare och omfattar samhällsviktig verksamhet i flera sektorer, med fokus på cybersäkerhetsrisker, systematiskt riskarbete, ledningsansvar och incidentrapportering. Gemensamt för båda regelverken är att risker ska hanteras strukturerat, kopplas till verksamheten och följas upp kontinuerligt. Mer från OmegapointInspiration och nyheterTa del av nyheter, artiklar och blogginlägg som fördjupar din expertis och ökar dina affärsmöjligheter.EventsHär hittar du våra kommande seminarier, webbinarier och branschevent – både de vi själva arrangerar och de vi medverkar i.Svenskt SäkerhetsindexVälkommen att ladda ner rapporten för 2026 som även fungerar som ett viktigt beslutsunderlag.",
        "post_type": "page",
        "meta_description": "",
        "excerpt": "",
        "modified_at": "2026-09-02T06:33:43+00:00"
    },
    {
        "title": "FAQ",
        "url": "/faq/",
        "content": "Vanliga frågor och svarHär har vi samlat vanliga frågor och svar för att hjälpa organisationer att förstå regelverk, risker och säkerhetskrav i en föränderlig digital värld. Vad kan vi hjälpa dig med?DORANIS2ISO 27001Cyber Resilience ActIncidenthantering och cybersäkerhetRiskhanteringHur kan vi hjälpa dig?Kontakta ossLediga tjänster",
        "post_type": "page",
        "meta_description": "",
        "excerpt": "",
        "modified_at": "2026-09-01T14:20:09+00:00"
    },
    {
        "title": "DORA",
        "url": "/faq/dora/",
        "content": "Vanliga frågor och svar om DORAHur kan vi hjälpa dig med DORA?Läs merKontakta ossDORAVad är DORA?DORA (Digital Operational Resilience Act) är en EU‑förordning som syftar till att stärka den digitala operativa motståndskraften inom finanssektorn. Till skillnad från ett direktiv gäller den direkt i medlemsstaterna utan nationell implementering. Syftet är att säkerställa att finansiella organisationer kan stå emot, hantera och återhämta sig från IT‑incidenter, har kontroll över sina ICT‑risker och upprätthåller stabila finansiella tjänster även vid störningar. DORA är därmed inte bara ett säkerhetsramverk – utan ett regelverk för operativ resiliens i en digital ekonomi. Vad innebär DORA för finanssektorn? DORA innebär en tydlig förflyttning från traditionell IT‑säkerhet till operativ motståndskraft. Organisationer måste kunna identifiera och hantera IT‑risker systematiskt, upprätthålla drift vid incidenter, snabbt återställa verksamheten och säkerställa att beroenden fungerar. Det innebär ett skifte från att skydda system till att säkerställa att verksamheten fungerar trots störningar. Vilka företag omfattas av DORA? DORA omfattar i princip hela finanssektorn inom EU, inklusive banker, försäkringsbolag, värdepappersbolag, betalningsinstitut och fintech‑bolag. Dessutom omfattas även kritiska tredjepartsleverantörer, exempelvis molntjänster, IT‑driftleverantörer och SaaS‑plattformar, vilket innebär att även externa aktörer påverkas indirekt. Hur vet jag om mitt företag omfattas av DORA? Du omfattas direkt om du är en finansiell aktör enligt EU:s definition. Du kan omfattas indirekt om du levererar IT‑tjänster eller stödjer kritiska funktioner åt finansiella aktörer. I praktiken krävs ofta en regulatorisk analys och kartläggning av affärsrelationer för att avgöra detta. Vilka krav ställer DORA på IT-säkerhet? DORA kräver att organisationer etablerar ett ICT‑riskhanteringsramverk, säkerställer incidenthantering, inför kontinuitet och återställning, genomför tester och hanterar tredjepartsrisker. Det handlar inte bara om teknik utan om styrning, processer och kontinuitet i hela organisationen. Vad är ICT risk management enligt DORA? ICT risk management är kärnan i DORA och innebär att organisationen ska ha ett dokumenterat och heltäckande riskramverk. Det omfattar hela livscykeln: identifiering skydd upptäckt respons återställning Ramverket ska vara integrerat i styrningen och följas upp kontinuerligt. Vad innebär DORA för banker och försäkringsbolag? För banker och försäkringsbolag innebär DORA skärpta krav på styrning, IT‑riskhantering, operativ resiliens och leverantörskontroll. IT‑risk blir en affärskritisk fråga där ledningen har ett tydligt ansvar, vilket ofta driver större transformationsprogram. Hur påverkar DORA tredjepartsleverantörer? Organisationer måste kartlägga, klassificera och följa upp alla leverantörer som påverkar kritiska funktioner. Det innebär att: ansvar inte kan outsourcas hela leverantörskedjan måste styras och kontrolleras kontinuerlig uppföljning krävs Vad händer om man inte uppfyller DORA? Eftersom DORA är en förordning gäller juridiskt bindande krav. Bristande efterlevnad kan leda till: sanktionsavgifter tillsynsåtgärder krav på åtgärder påverkan på affär och licenser Tillsyn sker löpande, inte bara vid incidenter. Hur förbereder man sig för DORA? Ett strukturerat angreppssätt är avgörande: analysera om organisationen omfattas genomföra GAP‑analys etablera ramverk (ofta baserat på ISO 27001/22301) införa processer och kontroller testa och följa upp Det viktigaste är att bygga ett sammanhängande system, inte isolerade åtgärder. Vilka kompetenser behövs för att uppfylla DORA? DORA kräver kombination av kompetenser inom: informationssäkerhet ICT risk management kontinuitet och återställning compliance IT‑arkitektur Samt förändringsledning och governance för att få genomslag i organisationen. Hur genomför man en DORA-gap-analys? En DORA‑GAP analyserar nuläget mot kraven inom: ICT risk management incidenthantering resiliens leverantörsstyrning governance Resultatet blir en tydlig lista över gap, prioriteringar och en roadmap framåt. Hur kan ett konsultbolag hjälpa till med DORA? Konsulter hjälper med: tolkning av regelverket GAP‑analys etablering av ramverk implementation av processer programledning Det minskar risk, ökar tempo och säkerställer revisionsbar kvalitet. Vad kostar ett DORA-projekt? Kostnaden varierar beroende på: organisationens storlek mognadsnivå befintliga ramverk komplexitet i IT‑miljö och leverantörer Det bör ses som ett transformationsprogram snarare än ett enskilt projekt – där investeringen speglar både compliance och långsiktig resiliens. Mer från OmegapointInspiration och nyheterTa del av nyheter, artiklar och blogginlägg som fördjupar din expertis och ökar dina affärsmöjligheter.EventsHär hittar du våra kommande seminarier, webbinarier och branschevent – både de vi själva arrangerar och de vi medverkar i.Svenskt SäkerhetsindexVälkommen att ladda ner rapporten för 2026 som även fungerar som ett viktigt beslutsunderlag.",
        "post_type": "page",
        "meta_description": "",
        "excerpt": "",
        "modified_at": "2026-09-01T14:17:08+00:00"
    },
    {
        "title": "Visselblåsning",
        "url": "/visselblasning/",
        "content": "VisselblåsningVad innebär visselblåsning och i vilka fall kan man rapportera? Visselblåsning ger alla en möjlighet att kunna rapportera missförhållanden som uppmärksammas i ett arbetsrelaterat sammanhang. Det innebär att anställda, uppdragstagare, praktikanter, externa konsulter m.fl. kan göra en visselblåsning. Några exempel på missförhållanden som kan rapporteras är: Omständigheter som äventyrar anställdas liv eller hälsa Skador på klimatet eller miljön (farliga produkter, föroreningar etc.) Korruption, mutor eller andra ekonomiska brott (som förskingring, stöld, bedrägeri etc.) Missbruk av finansiella medel Osund arbetsmiljö (trakasserier, mobbning, sexuella trakasserier, diskriminering, rasism, etc.) Överträdelser av uppförandekoden, vår whistleblower policy och andra tillämpliga policyer eller riktlinjer. Om det som rapporteras rör ett brott kommer en anmälan göras till Polismyndigheten. Visselblåsarlagen gäller inte vid rapportering av säkerhetsskyddsklassificerade uppgifter eller viss information som rör nationell säkerhet. Den rapporterande personen får i de fall förutsättningarna är uppfyllda, skydd i form av ansvarsfrihet, förbud mot hindrande åtgärder och repressalier. Ansvarsfriheten har vissa begränsningar, t.ex. medför den inte rätt att lämna ut handlingar. Den som genom rapporteringen eller inhämtande av information gör sig skyldig till ett brott omfattas inte av skyddet. Arbetsgivaren är skyldig att inrätta rapporteringskanaler och förfaranden för rapportering och uppföljning. Du kan läsa mer i lagen (2021:890) om skydd för personer som rapporterar om missförhållanden. Så här gör du för att rapportera: Omegapoint Group har anlitat företaget Lantero att hantera rapporteringen. Förutom att ta emot rapporterna ingår i deras uppdrag också att bekräfta att rapporten är mottagen, följa upp det som rapporterats och lämna återkoppling om åtgärder. Den som hanterar ett uppföljningsärende omfattas av tystnadsplikt. Din identitet hanteras med 100% anonymitet. Din identitet avslöjas inte utan att du själv valt att godkänna detta. Lantero samlar in dina personuppgifter under den tid som ärendet är aktivt. Det som lagras är namn, e-postadress och telefonnummer. När ärendet är avslutas raderas all information ifrån de krypterade servrarna som är lokaliserade hos GleSYS i Falkenberg och/eller Stockholm. Du har alltid rätt, enligt GDPR, att begära att se vilken information som är sparad samt begära att radera uppgifter om dig och din identitet, under vissa förutsättningar. Vill du rapportera ett missförhållande så använder du länken via knappen nedan, eller ring på telefonnummer 020-899 433 om du vill lämna ditt ärende muntligt. Gör en anmälan här",
        "post_type": "page",
        "meta_description": "Visselblåsning ger alla en möjlighet att kunna rapportera missförhållanden som uppmärksammas i ett arbetsrelaterat sammanhang.",
        "excerpt": "",
        "modified_at": "2026-08-25T11:07:03+00:00"
    },
    {
        "title": "Tidigare Events",
        "url": "/tidigare-events/",
        "content": "EventsOmegapoint finns där det händer. Här hittar du våra kommande seminarier, webbinarier och branschevent – både de vi själva arrangerar och de vi medverkar i. Tidigare eventPlatsAllaGöteborgMalmöOnlineÖrebroStockholmUmeåVisbyTyp av eventAllaEventExternt eventMasterclassSeminariumWebinarSe aktuella eventAVSLUTAT14 oktober 202608:00 - 17:00Di BankTech 2026Den finansiella sektorn står inför ett avgörande teknikskifte. Välkommen till en mötesplats för beslutsfattare, innovatörer och tech-experter inom bank och finans. Vi utforskar hur data, ekosystem och AI faktiskt löser branschens mest kritiska utmaningar – här och nu.StockholmAVSLUTAT1 oktober 202608:30 - 17:00Di Tech Strategy Summit 2026Arbetar du med IT på en strategisk nivå och vill ligga steget före i den digitala utvecklingen? På Tech Strategy Summit får du konkreta verktyg, insikter och kontakter för att driva innovation och skapa affärsnytta i din organisation.StockholmAVSLUTAT24 juni 202608:00 - 17:30Almedalen 2026Under Almedalen arrangerar vi tre panelsamtal med ledande representanter för cybersäkerhetsbranschen, en rad samhällsviktiga verksamheter och politiken.VisbyAVSLUTAT21 maj 202608:00 - 09:00Frukostseminarium om Mythos och GlasswingI april lanserade Anthropic AI-modellen Mythos, som är ovanligt kapabel att självständigt ta fram exploits, dvs fungerande angrepp. Dan Bergh Johnsson är en av författarna bakom rapporten som NCSC och AI Sweden publicerade i samband med Mythos-nyheten Under seminariet går vi igenom vad som faktiskt hänt, vad Glasswing skyddar och vad vi konkret kan göra.…StockholmAVSLUTAT19 maj 202608:00 - 17:00AI-fokus 2026AI-fokus is a one-day, no-nonsense conference for developers, architects, and tech leaders who want to stay ahead in the rapidly evolving world of artificial intelligence.StockholmAVSLUTAT7 maj 202608:30 - 17:00Di Resiliens & Infrastruktur 2026Di Resiliens & Infrastruktur 2026 samlar beslutsfattare från energi-, transport-, industri- och offentlig sektor för att diskutera hur vi stärker motståndskraften i våra mest kritiska system. Fokus ligger på konkreta lösningar för riskhantering, säkerhetsinvesteringar och ny teknik som kan skydda – och framtidssäkra – hela samhällsstrukturen.StockholmAVSLUTAT4 maj 202608:00 - Vitalis 2026Vitalis är Nordens ledande mötesplats för framtidens hälsa, vård och omsorg och hålls varje år på Svenska Mässan i Göteborg. Där samlas experter, företag, myndigheter och vårdaktörer för att diskutera och visa lösningar inom bland annat e-hälsa, AI, digitalisering och välfärdsteknik.GöteborgAVSLUTAT28 april 202608:00 - 10:00Svenskt Säkerhetsindex 2026 UmeåVarmt välkommen till vårt frukostseminarium i Umeå: Svenskt Säkerhetsindex 2026 om den upplevda hotbilden hos beslutsfattare i samhällsviktig verksamhet. Vi går igenom det rykande färska resultatet och du får den tryckta rapporten med dig hem.UmeåAVSLUTAT17 april 202609:00 - 23:00Studentkonferensen 2026Välkommen på ett spännande och inspirerande evenemang arrangerat av Omegapoint, som riktar sig till studenter över hela Sverige.StockholmAVSLUTAT17 mars 202608:30 - 18:00Radar Security 2026Cybersäkerhet utmanar oss alla och trenden går fortfarande åt fel håll. Någon nollvision inom området känns just nu som en utopi. Radar Security kommer att ge data, insikter och råd för alla företag och verksamheter som vill och som behöver ta ett tydligare grepp om sin robusthet och motståndskraft.Stockholm",
        "post_type": "page",
        "meta_description": "Här ser du tidigare event, föreläsningar och seminarier som vi haft online och runt om i landet.",
        "excerpt": "",
        "modified_at": "2026-08-25T11:06:28+00:00"
    },
    {
        "title": "Omegapoint i Almedalen",
        "url": "/almedalen-2024/",
        "content": "Välkommen till Omegapoints panelsamtal i AlmedalenLåt oss prata om cybersäkerhet En växande geopolitiska otryggheten, pågående konflikter i vår närhet och signaler om annalkande krig – med det förändrade säkerhetsläget i Sverige, ökar cyberattackerna mot svenska verksamheter både i frekvens och intensitet. Samtidigt visar mätningarna gång på gång att svenskarnas tilltro till samhällets digitala motståndskraft blir allt lägre. Bristen på tillit innebär ett säkerhetshot i sig, då samhällets resiliens vilar på allmänhetens förtroende för att beslutsfattare inom samhällsviktiga verksamheter fattar nödvändiga beslut i tid. Som ett ledande cybersäkerhetsföretag bjuder Omegapoint för första gången någonsin in till en egen scen under demokrativeckan i Almedalen. Den 27 juni arrangeras tre panelsamtal med ledande representanter för cybersäkerhetsbranschen och samhällsviktiga verksamheter, med syfte att diskutera hur näringslivet, offentliga sektorn, politiken och allmänheten tillsammans kan stärka det svenska samhällets digitala robusthet. Välkommen att läsa mer om våra panelister. Program tisdag 27 juniHur skapar vi ett tryggt och motståndskraftigt digitalt samhälle?Klockan 10:00 – 10:45 Medverkande panelister: Johan Malmliden, vd och koncernchef, Omegapoint Patrik ”Paf” Fältström, Chief Security Officer, Netnod Karl-Erik Svedin, Senior Security Advisor & Head of BCM, Tele2 Magnus Bergström, it- och informationssäkerhetspecialst, IMY Samtalet modereras avElin Ahldén, Lennox PR Läs mer om programmet här Hur bör samhället möta hotet från cyberkriminalitet?Klockan 13:00 – 13:45 Medverkande panelister Nicklas Haglund, vd, Basalt Freddy Jönsson Hanberg, ordförande, Totalförsvarsstiftelsen Björn Eriksson, kriminalinspektör och gruppchef vid avdelningen komplexa cyberbrott, NOA Andreas Heed, Director Payment Law, Finansinspektionen Anders Brännström, generalmajor och senior rådgivare inom krisberedskap och totalförsvar, Basalt Samtalet modereras av Elin Ahldén, Lennox PR Läs mer om programmet här Samhällsviktiga verksamheter får bakläxa på cybersäkerheten – vem bär ansvaret?Klockan 14:00 – 14:45 Medverkande panelister: Johan Malmliden, vd och koncernchef, Omegapoint John Billow, chef för inspektionen för cybersäkerhetscertifiering (ICC), FMV Hanna Linderstål, vd och säkerhetskonsult, Earheart Business Protection Agency Åke Holmgren, chef avdelningen för cybersäkerhet och säkra kommunikationer, MSB Elin Ahldén, moderator, Lennox PR Läs mer om programmet här Presentation av våra panelisterJohan MalmlidenJohan Malmliden är vd och koncernchef för cybersäkerhetsföretaget Omegapoint. Han har arbetat med it- och informationssäkerhetsfrågor från slutet av 80-talet, inom både universitet, forskningslaboratorium och i näringslivet. Johan har byggt ett antal expertföretag inom cybersäkerhet och avancerad systemutveckling sedan slutet av 90-talet. Patrik “Paf” FältströmPatrik “Paf” Fältström är Chief Security Officer på Netnod, en neutral och oberoende organisation för internetinfrastruktur. Fältström är också ledamot i Kungl. Ingenjörsvetenskapsakademien (IVA) och arbetar deltid för Försvarsmakten med cyberförsvar. Tidigare har han bland annat varit teknisk internetexpert i regeringens it-politiska säkerhetsgrupp, medlem i regeringens it-råd och arbetat med människorättsfrågor och internationell telekommunikationspolitik inom FN. Karl-Erik SvedinKarl-Erik Svedin är Senior Security Advisor och Head of BCM på Tele2 i Sverige. I den rollen täcker han även operationella risker samt totalförsvarsplanering. Sedan början av 2000-talet har Svedin arbetat i Tele2-koncernen inom nätverks- och säkerhetsdomänen. Han representerar Tele2 i externa forum såsom NTSG, FIDI-Telekom, Mediernas Beredskapsråd och GSMA Magnus BergströmMagnus Bergström är it- och informationssäkerhetsspecialist på Integritetsskyddsmyndigheten (IMY), där han gör bedömningar och ger vägledning i lämpliga säkerhetsåtgärder enligt dataskyddslagstiftningen. Bergström är också expert i den statliga utredning som ska ge förslag på hur NIS2 och CER-direktiven ska införlivas i svensk lag. Nicklas HaglundNicklas Haglund är grundare och vd för cybersäkerhetsföretaget Basalt, som bland annat släpper den årliga rapporten Svenskt Säkerhetsindex. Haglund har lång erfarenhet som teknisk konsult, it-arkitekt, teknisk projektledare och entreprenör. Freddy Jönsson HanbergFreddy Jönsson Hanberg är ordförande för Totalförsvarsstiftelsen, styrelseledamot i Civilförsvarsförbundet och strategisk rådgivare till företag, myndigheter och politik i frågor som rör totalförsvar, försörjningsberedskap och riskhantering. Jönsson Hanberg har också ett direkt uppdrag från NATO att leda en systemanalysstudie rörande hybridhot mot förnybara energisystem. Björn ErikssonBjörn Eriksson är kriminalinspektör och gruppchef för avdelningen komplexa cyberbrott (KCB) på Polismyndighetens nationella operativa avdelning (Noa). Eriksson har nära 20 års erfarenhet inom Polismyndigheten och arbetar idag primärt med brottsutredning av cyberattacker mot svenska verksamheter. Han har tidigare varit utredare av grova brott samt har en bakgrund inom den privata it-branschen Andreas HeedAndreas Heed är Director Payment Law på Finansinspektionen. Rättsavdelningen har ett finanssektorövergripande ansvar för bland annat tillsyn av it-risker och säkerhetsskydd samt samordning av myndighetens uppdrag som ansvarig för beredskapssektorns finansiella tjänster. Heed ansvarar för frågor kopplat till den nationella såväl som den internationella finansiella infrastrukturen. Anders BrännströmAnders Brännström är generalmajor, senior rådgivare inom krisberedskap och it-säkerhet på cybersäkerhetsföretaget Basalt. Anders Brännström är också ledamot i Kungl. Krigsvetenskapsakademien (KKRVA) och har 40 års erfarenhet från Försvarsmakten, där han bland annat varit arméchef. John BillowJohn Billow är chef för Inspektionen för cybersäkerhetscertifiering (ICC) samt avdelningen cybersäkerhet och certifiering vid Försvarets materielverk (FVM), Sveriges nationella myndighet för cybersäkerhetscertifiering enligt EU:s cybersäkerhetsakt. Tidigare har Billow bland annat varit rättsråd och polisrådgivare på Sveriges FN-representation i New York med fokus på freds- och säkerhetsarbete inom rättsstats- och cyberområdet och arbetat med samordnings- och policyfrågor på Interpols cyberdirektorat i Singapore. Hanna LinderstålHanna Linderstål är säkerhetskonsult, vd och grundare av cybersäkerhetsbyrån Earhart Business Protection Agency, som stödjer myndigheter, organisationer och den privata sektorn med ledningsrådgivning gällande cyberhot, informationssäkerhet, digitalisering och AI samt utbildning i dessa frågor. Linderstål är också medordförande för arbetsgruppen för metaverse cybersäkerhet i International Telecommunication Union (ITU), FN:s specialiserade organ för informations- och kommunikationsteknik. Åke HolmgrenÅke Holmgren är chef för avdelningen för cybersäkerhet och säker kommunikation på Myndigheten för samhällsskydd och beredskap (MSB). Holmgren är också medlem i den strategiska ledningsgruppen för Nationellt center för cybersäkerhet (NCSC) i Sverige, ledamot i tillsynsrådet för Integritetsskyddsmyndigheten (IMY) samt ledamot i beredskapsrådet för Transmissionsnätsmyndigheten (SvK). Elin AhldénElin Ahldén är kommunikationskonsult, grundare av Lennox PR och en erfaren moderator. Hon är expert på kriskommunikation, strategisk kommunikation och corporate communications och har ett fokus på uppdrag inom it och infrastruktur. Hitta hitSamtliga Omegapoints panelsamtal äger rum på Takterassen, Hamngatan 5,Donnerska Huset i Visby För frågor, kontakta Johanna Jung, Lennox PR.",
        "post_type": "page",
        "meta_description": "Här hittar du information om Omegapoints deltagande på Almedalen.",
        "excerpt": "",
        "modified_at": "2026-08-25T11:02:11+00:00"
    },
    {
        "title": "Omegapoint i Almedalen",
        "url": "/almedalen/",
        "content": "Välkommen till Omegapoints panelsamtal i AlmedalenBusiness Professionals Networking on a Rooftop Terrace During a Sunset Event with City Skyline ViewsCybersäkerhet som möjliggörareSom norra Europas ledande techbolag inom säker digital innovation bjuder Omegapoint in till en egen scen under Almedalsveckan. Den 23 juni arrangerar vi tre panelsamtal med fokus på hur cybersäkerhet kan gå från att vara en broms till att bli en möjliggörare för innovation, AI och samhällsutveckling. Vi ser fram emot att träffa dig i Visby på Joda Bar, där vi genom dialog förhoppningsvis kan bidra till ett säkrare Sverige. Välkommen att läsa mer om våra samtal nedan. Program tisdag 23 juniFrån risk till framsteg: Cybersäkerhet som katalysator för innovation Klockan 13:30 – 14:30 Medverkande panelister: Ewa Skoog Haslum, chef Försvarsmaktens operationsledning Sandra Barouta Elvin, CSO, Microsoft Niclas Lamberg, IT-direktör Trafikverket John Billow,chef NCSC Daniel Deogun, CTAO och Partner, Omegapoint Samtalet modereras av Cissi Elwin Läs mer om programmet här Lägg till i din kalenderNär AI accelererar – hur säkrar vi tilliten? Klockan 15:00 – 16:00 Medverkande panelister: Jacob Henricson,VD och medgrundare Nørdsnipe Marcus Weiland,vVD, Savantic Dan Bergh Johnsson, Head of AI och Partner, Omegapoint Niels Paarup-Petersen (C)Talesperson digitalisering och cybersäkerhet Andreas Bergqvist,CSO, BankID Samtalet modereras av Cissi Elwin Läs mer om programmet här Lägg till i din kalenderFrån paralys till handlingskraft – så täpper vi till cybersäkerhetsglappetKlockan 16:30 – 17:30 Medverkande panelister: Petra Klein,CSO, Swedbank Hanna LinderstålVD Earhart och Årets Säkerhetsprofil 2024 Johanna Parikka Altenstedt, Verksamhetsansvarig för Cybernode, RISE Jonas Hasselberg, CEO, Omegapoint Pär Olsson, Director Security, Bosch Samtalet modereras av Cissi Elwin Läs mer om programmet här Lägg till i din kalenderOmegapoints VIP-mingelAnmäl dig till vårt mingelVi bjuder in till ett avslappnat kvällsevent om cybersäkerhet som möjliggörare för innovation, AI och samhällsutveckling. Mellan 17:30-19:30 får du möjlighet att mingla med kollegor i branschen och knyta värdefulla kontakter. Observera att minglet är väldigt populärt men utrymmet är tyvärr begränsat. Vi bekräftar löpande om du får en plats. Vi ses! Anmäl dig härVälkommen på temafrukostar i Almedalen!Välkommen på frukost tillsammans med Omegapoint! Vi bjuder in till två temafrukostar, på onsdag och torsdag den 24 respektive 25 juni, på Villa Alma. Anmäl dig via länkarna nedan. Observera att vi har ett begränsat antal platser och våra frukostar är mycket populära. När du har registrerat din intresseanmälan på länken så återkommer vi med en bekräftelse på mailen om du erbjuds en plats. Onsdag 24/6Kl 8:00 – 09:30Tema: Hur kan säkerhetsdrivna organisationer växa när andra bromsar? Ett samtal om hur handlingskraftigt säkerhetsarbete kan lägga grunden för tillväxt och konkurrenskraft. Och insikten om att säker digital utveckling är affärskritisk. PlatsVilla Alma, Strandgatan 8, Visby Anmäl dig härTorsdag 25/6Kl 08:00 – 09:30Tema: Den nya generationen av AI driver upp tempot i såväl samhälle som organisationer. Då fungerar vare sig rigorös kontroll eller produktivt kaos. Istället blir tilliten mellan människor, organisationer och till tekniken själv avgörande för både säkerhet och långsiktig tillväxt. Hur ska vi styra och leda i denna AI-driven omvärld? Hur får vi ansvarstagande autonomi? PlatsVilla Alma, Strandgatan 8, Visby Anmäl dig härPresentation av våra panelisterJacob Henricson Jacob Henricson är VD och medgrundare av Nørdsnipe. Med en bakgrund som CISO på Ericsson och Skanska, samt VP Services på deeptech-bolaget Foreseeti (sålt till Google 2022), har han djup erfarenhet av cybersäkerhet och den teknik som krävs framåt. Genom startupen Nørdsnipe fokuserar Jacob på att skapa verktyg för AI-assisterad pentestning för att möta de hot som uppstår med ny teknologi och en förändrad världsbild. Petra KleinPetra Klein är koncernsäkerhetschef och Head of Group Security & Cyber Defence på Swedbank, med lång erfarenhet inom cybersäkerhet och samhällskritisk IT. Hon har tidigare arbetat som etisk hacker på FRA och med säkerhetslösningar inom både Polisen och finanssektorn. Petra är en uppskattad talare inom cybersäkerhet, ledarskap och säkerhetskultur, och driver även initiativ som Swedbank Women in Tech för att inspirera fler kvinnor till techbranschen. John BillowJohn Billow är chef för Nationellt cybersäkerhetscenter (NCSC) och har lång erfarenhet av internationella säkerhets- och cyberfrågor. Han har tidigare arbetat vid Interpols cyberbrottsdirektorat i Singapore samt haft flera roller inom svensk statsförvaltning, EU och FN med fokus på cybersäkerhet, säkerhetspolitik och internationellt samarbete. Han är jurist med examen från Uppsala University. Dan Bergh JohnssonDan Bergh Johnsson är en profilerad expert inom säker systemutveckling och cybersäkerhet. Han är en av författarna bakom rapporten som AI Sweden och NCSC publicerade i samband med Mythos-nyheten och har grävt djupt i det tillgängliga materialet. Dan är även medförfattare till boken Secure by Design och en uppskattad internationell talare inom cybersäkerhet, AI och systemdesign. Sandra Barouta ElvinSandra Barouta Elvin är nationell säkerhetschef på Microsoft Sverige och har över två decenniers erfarenhet av strategiskt och operativt säkerhetsarbete inom både offentlig och privat sektor. Hon är en drivande kraft i att öka medvetenheten om cyberhot och att stärka organisationers förmåga att hantera dessa. Andreas BergqvistAndreas Bergqvist är Chief Security Officer (CSO) på BankID. I sin roll leder han företagets arbete med att skydda en av Sveriges mest kritiska digitala infrastrukturer. Andreas har omfattande erfarenhet inom informations- och cybersäkerhet, inklusive ledande befattningar inom Sveriges finans- och telekomsektor. Johanna Parikka AltenstedtJohanna Parikka Altenstedt är verksamhetsansvarig för Cybernoden – Sveriges nationella kompetensgemenskap för innovation och cybersäkerhet – vid RISE, där hon leder initiativ som syftar till att stärka Sveriges cybersäkerhetsförmåga genom samverkan mellan akademi, näringsliv och offentlig sektor. Niclas Lamberg HR-diriktör TrafikverketNiclas Lamberg Niclas Lamberg är it-direktör på Trafikverket och leder myndighetens transformation med fokus på att integrera AI och automatisering för att förbättra infrastrukturens säkerhet och effektivitet. Med lång erfarenhet från både offentlig sektor och näringsliv leder han arbetet med att implementera digitala lösningar som stärker robustheten i transportsystemet. Jonas Hasselberg Jonas Hasselberg är vd och koncernchef för Omegapoint som är specialiserade på cybersäker digitalisering för affärs- och samhällskritiska verksamheter. Med bakgrund från ledande positioner inom bland annat Proact, TeliaCompany, Nokia och Microsoft har han lång internationell erfarenhet av att driva utveckling med fokus på trygghet, tillit och motståndskraft. Daniel DeogunDaniel Deogun är Chief Technology & Academy Officer på Omegapoint och en internationellt erkänd expert inom cybersäkerhet, säker systemutveckling och mjukvaruarkitektur. Han är medförfattare till boken Secure by Design och har över 20 års erfarenhet av att bygga säkra digitala lösningar. Daniel är en uppskattad talare som kombinerar djup teknisk kompetens med ett engagerande och pedagogiskt sätt att förklara hur säkerhet kan bli en naturlig del av modern systemutveckling. Marcus WeilandMarcus Weiland är vice vd på AI-bolaget Savantic och en uppskattad profil inom artificiell intelligens, digital transformation och affärsutveckling. Han arbetar med att hjälpa organisationer omsätta AI från vision till konkret affärsvärde, särskilt inom industri, energi och samhällsutveckling. Marcus är också grundare av podden En AI till Kaffet och har utsetts till Årets AI-inspiratör för sitt arbete med att göra AI begripligt, praktiskt och relevant för fler verksamheter. Cissi ElwinCissi Elwin är journalist, programledare och erfaren moderator med en lång karriär inom media, ledarskap och kommunikation. Hon har varit vd för Svenska Filminstitutet, chefredaktör för tidningen Chef och vd för Chefakademin. Med sin värme, skärpa och stora scenvana leder hon samtal med både energi och trygghet – alltid med fokus på att skapa engagerande och relevanta diskussioner. Niels Paarup-PetersenNiels Paarup-Petersen är riksdagsledamot för Centerpartiet och en profilerad röst inom digitalisering, cybersäkerhet och teknikpolitik. Med bakgrund som entreprenör och ett starkt engagemang för innovation och demokrati arbetar han för att stärka Sveriges konkurrenskraft och digitala motståndskraft. Niels är en uppskattad talare som kombinerar politiska perspektiv med praktiska insikter kring teknikens roll i samhällsutvecklingen. Hanna LinderstålHanna Linderstål har över 25 års erfarenhet inom cybersäkerhet. Hon är en strateg med omfattande expertis i att ge råd till regeringar, myndigheter och företag världen över. Hannas kunskap sträcker sig över områden som hybridkrigföring, immersiv AI, cyberhot och analys, vilket har gjort henne till en auktoritet i det snabbt föränderliga digitala hotlandskapet. 2024 utsågs hon till årets svenska säkerhetsprofil. Ewa Skoog HaslumEwa Skoog Haslum är chef för Försvarsmaktens operationsledning. Hon var tidigare marinchef och blev den första kvinnan i Sverige att nå graden amiral. Med stor erfarenhet av säkerhetsfrågor, ledarskap och internationellt försvarssamarbete är hon en uppskattad talare kring totalförsvar, geopolitik och Sveriges säkerhet i en föränderlig omvärld. Pär OlssonPär Olsson är Director of Security & Hardware Development på Bosch och har över 20 års erfarenhet inom mjukvaruutveckling, cybersäkerhet och teknisk innovation. Med bakgrund från bland annat Ericsson och Sony Mobile leder han idag team som utvecklar säkra och uppkopplade produkter för framtidens mobilitet och IoT-lösningar. Pär är en uppskattad talare inom cybersäkerhet, AI och säker produktutveckling, med särskilt fokus på hur säkerhet kan integreras som en naturlig del av innovation och affärsutveckling. Hitta hitSamtliga panelsamtal sker på innergården till Joda Bar och kök, Skeppsbron 24, Visby För frågor, kontakta Elin Agorelius, Lennox PR.",
        "post_type": "page",
        "meta_description": "Här hittar du information om Omegapoints deltagande på Almedalen.",
        "excerpt": "",
        "modified_at": "2026-08-25T11:01:52+00:00"
    },
    {
        "title": "Koncernledning",
        "url": "/koncernledning/",
        "content": "KoncernledningHär hittar du information om vår koncernledning Möt vår koncernledningJonas HasselbergKoncernchef / CCOjonas.hasselberg@omegapoint.sePeter De VerdierCFOpeter.deverdier@omegapoint.seAnna-Clara SöderbaumCEO Sverigeanna-clara.soderbaum@omegapoint.seWilhelm Hedman-DybeckCEO Stockholmwilhelm.hedman-dybeck@omegapoint.seAnna StormCEO Göteborganna.storm@omegapoint.seFredrik LundbeckCEO Malmöfredrik.lundbeck@omegapoint.sePatrik LannergårdCEO Uppsalapatrik.lannergard@omegapoint.seDouglas IngmanCEO Örebrodouglas.ingman@omegapoint.seNicklas HaglundCEO Basaltnicklas.haglund@basalt.seHur kan vi hjälpa dig?Kontakta ossLediga tjänster",
        "post_type": "page",
        "meta_description": "Här hittar du information om vår koncernledning.",
        "excerpt": "",
        "modified_at": "2026-08-25T11:00:12+00:00"
    },
    {
        "title": "Events",
        "url": "/event/",
        "content": "EventOmegapoint finns där det händer. Här hittar du våra kommande seminarier, webbinarier och branschevent – både de vi själva arrangerar och de vi medverkar i. Aktuella eventPlatsAllaGöteborgMalmöOnlineÖrebroStockholmUmeåVisbyTyp av eventAllaEventExternt eventMasterclassSeminariumWebinarSe tidigare event12 november 202608:00 - 17:00Radar Summit 2026På Radar Summit får du verktygen, analysen och nätverket som hjälper dig att bygga motståndskraft och digital självständighet i en orolig omvärld, optimera din IT-budget med FinOps och nya exitstrategier samt förvandla R&D till affärsnytta genom AI, kvant och green tech.Stockholm=\",\"type\":\"DATE\"}],\"no_results_template\":\"4466\",\"post_status\":\"publish\",\"paged\":1,\"posts_per_page\":\"10\"}\" data-original-query-vars=\"[]\" data-page=\"1\" data-max-pages=\"1\" data-start=\"1\" data-end=\"1\">",
        "post_type": "page",
        "meta_description": "Här ser du våra event, föreläsningar och seminarier som vi håller online och runt om i landet.",
        "excerpt": "",
        "modified_at": "2026-08-25T10:57:58+00:00"
    },
    {
        "title": "Energimässan 2025",
        "url": "/energimassan-2025/",
        "content": "21-22 MAJ 2025 Kom och träffa oss på Energimässan 2025 Energimässan 2025 är den självklara arenan för innovation, samverkan och affärer. Oavsett om du leder, utvecklar eller implementerar energilösningar, är detta mötesplatsen där du tar nästa steg. Omegapoint kommer att prata om digitaliserat säkerhetsskydd och välkomnar dig till monter D:42. Lyssna på våra föredrag:Digitalisering av säkerhetskänslig och samhällsviktig information.ONSDAG 21 MAJ KL 09.30 – 10.15 Tillgänglighet och säkerhet är ofta två motpoler. Att låsa in din dator med säkerhetsskyddsklassificerad information i kassaskåpet uppfyller visserligen regelefterlevnaden, men tillgängligheten blir högst begränsad. Vad gör du när du måste samarbeta med andra kring säkerhetsskyddade uppgifter på olika geografiska platser? Och hur säkerställer du att genvägar inte uppstår så att dina medarbetare på ett enkelt sätt kan upprätthålla säkerheten? Att bygga en lösning för säkerhetsskydd i digitala system är bland det svåraste man kan göra. Ändå har vi gjort just det. Varmt välkommen så ska jag berätta hur. Nils Ågren, Affärsansvarig Craton, OmegapointMats Balkö, chef för Utveckling och hållbarhet på Varberg EnergiEnergisystemet och energibolagens utmaning i hybridkrigföringTORSDAG 22 MAJ KL 10.15 – 10.45 Elnätet och energibolagen står i centrum för attacker i hybridkrigföring. Det energisystem vi har idag består både av fysiska elnät och av virtuella ”elnät” i form av Virtual Power Plant. Likaså av nya energiresurser såsom nätbatterier, hembatterier och laddboxar. Baserat på erfarenheter från attacken på Ukrainas elnät och en simulerad att mot Varberg Energi, beskriver vi vilka möjligheter och utmaningar som finns i Virtual Power Plant. Fredrik Sandström, senior säkerhetskonsult, BasaltDu hittar oss i monter D:42 tillsammans med våra experter inom cybersäker digitaliseringKom och träffa våra säkerhetsexperter: Stefan Reinebo, Affärsansvarig Energi Nils Ågren, Affärsansvarig Craton Fredrik Sandström, Senior säkerhetskonsult Larry Björkqvist, Senior affärsrådgivare Jonas Rehn, Senior affärsrådgivare Magnus Ahlgren, KAM Tim Sönderskov, Affärsansvarig Rådgivning Hämta din kostnadsfria mässbiljett eller köp en biljett till konferensen till halva priset med vår exklusiva länk. Hämta din biljettCraton™ – beprövad lösning för säkerhetsskydd i digitala systemCraton är den första och enda produkten i sitt slag på marknaden som gör det möjligt att digitalisera din säkerhetskänsliga verksamhet och samtidigt uppfylla säkerhetsskyddslagen. Artikelserie – Försvar på djupet – att bygga säkra systemDigitaliseringen går fort och alltför ofta prioriteras säkerheten ner. Den här artikelserien handlar om utveckling och om att göra rätt från början Ciso - Hjälper dig att hantera risker och informationssäkerhetCiso är ett verktyg som hjälper dig att hantera digitala affärsrisker och informationssäkerhet. Med all information samlad på ett ställe kan organisationens arbete struktureras på rätt sätt. Reko – Enklare säkerhetsprövningarVår produkt Reko gör processen kring säkerhetsprövningar säkrare, enklare och mer effektiva. Kontakta oss gärna nedan för att höra mer om hur den kan stötta dig och underlätta för din verksamhet.",
        "post_type": "page",
        "meta_description": "Omegapoint deltar på Energimässan. Träffa oss där!",
        "excerpt": "",
        "modified_at": "2026-08-25T10:57:28+00:00"
    },
    {
        "title": "Dokument",
        "url": "/dokument/",
        "content": "DokumentHär hittar du dokument och filer som kan vara relevanta för dig som kund hos Omegapoint. Allt samlat på ett ställe för enkel åtkomst och nerladdning. Våra dokumentHär samlar vi alla Omegapoints nerladdningsbara dokument på ett och samma ställe. Utforska rapporter, handböcker och övriga filer. AllaHandböckerWhitepapersRapporterÅrsredovisningarBankbokenBankboken ger en samlad bild av utmaningarna och möjligheterna i branschen. Den visar hur proaktiv cybersäkerhet, strategisk styrning och väl integrerad regelefterlevnad kan bli en drivkraft för innovation, förtroende och långsiktig konkurrenskraft. Årsredovisning 2025Årsredovisning 2025 på svenska Annual report 2025Annual report 2025 in English EnergibokenEnergiboken är en handbok som syftar till att ge en praktisk och tydlig vägledning i hur energibolag kan förstärka sin cybersäkerhet och skydda sina verksamheter från cyberangrepp. FörsäkringsbokenFörsäkringsboken ger en samlad bild av utmaningarna och möjligheterna i branschen. Den visar hur proaktiv cybersäkerhet, strategisk styrning och väl integrerad regelefterlevnad kan bli en drivkraft för innovation, förtroende och långsiktig konkurrenskraft. Svenskt Säkerhetsindex 2026Svenskt Säkerhetsindex är vår årliga rapport där vi mäter den aktuella hotbilden hos beslutsfattare inom samhällsviktig verksamhet. Svenskt Säkerhetsindex 2025Svenskt Säkerhetsindex är vår årliga rapport där vi mäter den aktuella hotbilden hos beslutsfattare inom samhällsviktig verksamhet. Svenskt Säkerhetsindex 2024Svenskt Säkerhetsindex är vår årliga rapport där vi mäter den aktuella hotbilden hos beslutsfattare inom samhällsviktig verksamhet. Svenskt Säkerhetsindex 2023Svenskt Säkerhetsindex är vår årliga rapport där vi mäter den aktuella hotbilden hos beslutsfattare inom samhällsviktig verksamhet. 1 2 3 → Life science-bokenLife science-boken är en handbok som syftar till att ge en praktisk och tydlig vägledning i hur life science-bolag kan förstärka sin cybersäkerhet och skydda sina verksamheter från cyberangrepp. FörsäkringsbokenFörsäkringsboken ger en samlad bild av utmaningarna och möjligheterna i branschen. Den visar hur proaktiv cybersäkerhet, strategisk styrning och väl integrerad regelefterlevnad kan bli en drivkraft för innovation, förtroende och långsiktig konkurrenskraft. BankbokenBankboken ger en samlad bild av utmaningarna och möjligheterna i branschen. Den visar hur proaktiv cybersäkerhet, strategisk styrning och väl integrerad regelefterlevnad kan bli en drivkraft för innovation, förtroende och långsiktig konkurrenskraft. EnergibokenEnergiboken är en handbok som syftar till att ge en praktisk och tydlig vägledning i hur energibolag kan förstärka sin cybersäkerhet och skydda sina verksamheter från cyberangrepp. Agentic AIHow to ensure robust cybersecurity, operational resilience and regulatory compliance as you race to transform your business with agentic AI. Svenskt Säkerhetsindex 2023Svenskt Säkerhetsindex är vår årliga rapport där vi mäter den aktuella hotbilden hos beslutsfattare inom samhällsviktig verksamhet. Svenskt Säkerhetsindex 2024Svenskt Säkerhetsindex är vår årliga rapport där vi mäter den aktuella hotbilden hos beslutsfattare inom samhällsviktig verksamhet. Svenskt Säkerhetsindex 2025Svenskt Säkerhetsindex är vår årliga rapport där vi mäter den aktuella hotbilden hos beslutsfattare inom samhällsviktig verksamhet. Svenskt Säkerhetsindex 2026Svenskt Säkerhetsindex är vår årliga rapport där vi mäter den aktuella hotbilden hos beslutsfattare inom samhällsviktig verksamhet. Annual report 2025Annual report 2025 in English Årsredovisning 2025Årsredovisning 2025 på svenska Årsredovisning 2010-2011Årsredovisning 2010-2011 Årsredovisning 2011-2012Årsredovisning 2011-2012 på svenska Årsredovisning 2013-2014Årsredovisning 2013-2014 på svenska Årsredovisning 2015Årsredovisning 2015 på svenska Årsredovisning 2016Årsredovisning 2016 på svenska Årsredovisning 2017Årsredovisning 2017 på svenska Årsredovisning 2018Årsredovisning 2018 på svenska Årsredovisning 2019Årsredovisning 2019 på svenska Årsredovisning 2020Årsredovisning 202 på svenska Årsredovisning 2021Årsredovisning 2021 på svenska Annual report 2022Annual report 2022 in English Årsredovisning 2022Årsredovisning 2022 på svenska Annual report 2023Annual report 2023 in English Årsredovisning 2023Årsredovisning 2023 på svenska Annual report 2024Annual report 2024 in English Årsredovisning 2024Årsredovisning 2024 på svenska",
        "post_type": "page",
        "meta_description": "Här hittar du dokument och filer som kan vara relevanta för dig. Allt samlat på ett ställe för enkel åtkomst och nerladdning.",
        "excerpt": "",
        "modified_at": "2026-08-25T10:56:13+00:00"
    },
    {
        "title": "Cookiepolicy",
        "url": "/cookiepolicy/",
        "content": "CookiepolicyNedan beskrivs hur AB Omegapoint, med organisationsnummer 559312-6120, (”oss”, ”vi” eller ”vår”), använder cookies och eventuella andra liknande tekniker som samlar in information om besök på och användning av vår webbplats www.omegapoint.se och därtill relaterade sidor, (nedan gemensamt kallade ”Webbplatsen”).",
        "post_type": "page",
        "meta_description": "Hur Omegapoint använder cookies och andra liknande tekniker som samlar in information om besök på och användning av vår webbplats.",
        "excerpt": "",
        "modified_at": "2026-08-25T10:52:12+00:00"
    },
    {
        "title": "Plattform & arkitektur",
        "url": "/commerce/plattform-arkitektur/",
        "content": "Commerce Trygg förändring börjar i arkitekturenMånga e-handelsinitiativ faller inte på ambition utan på grundstruktur. Med rätt plattform och arkitektur kan ni skala, integrera och utveckla utan att varje steg blir dyrare och mer riskfyllt. Förändring börjar under ytanEn e-handelsplattform ska göra det lättare att förändra. Ändå hamnar många organisationer i ett läge där varje ny funktion, kanal eller integration blir dyr, långsam och riskfylld. Ofta handlar det inte om att plattformen är “fel”. Det handlar om att arkitektur, principer och ansvar inte är tillräckligt tydliga för att skydda tempo och kontroll över tid. Rätt plattform och rätt arkitektur skapar trygg tillväxt.Du kan leverera snabbare utan att bygga in nya risker. Bygg för tempo – inte bara funktionTeknisk inlåsning uppstår sällan över en natt. Den växer fram när man: löser nya behov med specialanpassningar som bara ett fåtal kan underhålla bygger tätt kopplade integrationer där flera system måste ändras samtidigt saknar tydliga kontrakt för data och API:er skjuter säkerhets- och driftkrav framför sig tills de blir akuta Konsekvensen är att färdplanen börjar styras av begränsningar.“Vi kan inte” ersätter “det här ger mest affärseffekt”. Tempo blir en riskfråga i stället för en prioriteringsfråga. När arkitekturen inte skyddar förändring, börjar den styra affären.Bakom varje enkel lösning finns tydlig arkitekturDet som upplevs som enkelt i verksamheten är ofta resultatet av många medvetna tekniska val. Arkitekturen avgör hur system samverkar, hur data rör sig och hur förändring kan ske utan att skapa nya risker. När arkitektur, principer och ansvar är tydliga kan komplexitet hanteras strukturerat – utan att den spiller över i organisationen eller bromsar affären. Det innebär att: system har tydliga roller och ansvar data ägs, delas och förändras på ett kontrollerat sätt integrationer är spårbara och möjliga att vidareutveckla förändring kan ske stegvis, utan att helheten riskeras API-first och integrationssäkerhetI modern e-handel är integrationerna ofta det mest affärskritiska. Order, lager, kunddata, priser och betalningar rör sig mellan många system – och varje koppling är en potentiell risk. När arkitekturen bygger på tydliga API-kontrakt och gemensamma principer blir förändring förutsägbar. Nya funktioner kan läggas till utan att befintliga flöden bryts, och konsekvenserna av förändring går att bedöma i förväg. Det innebär att: data har tydliga ägare och definierade källor till sanning API:er versioneras och förändras kontrollerat integrationer är spårbara, övervakade och möjliga att felsöka säkerhet och behörighet följer med hela flödet När integrationer behandlas som en produkt blir de en styrka inte en sårbarhet. Trygghet byggs i arkitekturen – så att förändring kan ske utan att öka risken.Composable & headless när flexibilitet är rätt valComposable och headless arkitektur gör det möjligt att förändra delar av lösningen utan att hela plattformen måste röras. Upplevelse, affärslogik och data kan utvecklas i olika takt, med tydliga gränssnitt mellan dem. Det ger flexibilitet och tempo, men ställer också högre krav på ansvar, styrning och arbetssätt. Därför är det ett arkitekturval som måste stödja affärens behov – inte bli ett mål i sig. Secure-by-design i arkitekturvalSäkerhet blir ofta något man lägger till när lösningen redan är på plats. Resultatet är fler kontroller, mer friktion och lägre tempo. Secure-by-design handlar om motsatsen: att fatta rätt beslut tidigt så att säkerhet blir en naturlig del av leveransförmågan. När säkerhet byggs in i arkitekturen från början skyddas både affären och förändringstakten. Risker kan hanteras innan de blir akuta, och nya funktioner kan lanseras med större förutsägbarhet. Säkerhet som byggs in tidigt kostar mindre och skyddar mer. Så hjälper vi digVi hjälper dig att ta fram en kravbild som håller i verkligheten – och översätter den till arkitekturval, prioriteringar och en färdplan som går att genomföra. Typiska insatser: analys av nuläge: plattform, integrationer, dataflöden, drift och risk målbild för arkitektur och styrande principer beslutstöd för plattforms- och leverantörsval, kopplat till affärseffekt plan för införande och förvaltning – hur ni levererar med kontroll över tid Ett bra första steg är att kartlägga 3–5 affärskritiska flöden, till exempel order, lager, pris, kund och produktdata. Bedöm dem utifrån tempo, risk och spårbarhet. Det gör snabbt tydligt: var ni vinner mest på förändring vad som måste tas i rätt ordning Vill du veta var ni står?Vi börjar gärna med en gemensam genomlysning. Jens OdeAffärsansvarig Commercejens.ode@omegapoint.seKontakta oss",
        "post_type": "page",
        "meta_description": "Vi hjälper er att välja, utforma och vidareutveckla e-handelsplattformar och arkitektur som stödjer förändring, skalbarhet och kontroll över tid.",
        "excerpt": "",
        "modified_at": "2026-08-25T10:51:25+00:00"
    },
    {
        "title": "PIM",
        "url": "/commerce/pim/",
        "content": "Commerce Trygg produktdata i hela kedjanProduktinformation är mer än innehåll. Den är grunden för flöden, beslut och förtroende från leverantör till slutkund. Produktdata som hållerNär produktdata fungerar märks det knappt. Flöden hänger ihop, informationen är samlad och förändringar sker med kontroll. När den inte gör det uppstår osäkerhet. Merarbete, manuella korrigeringar och fel som måste fångas i efterhand ofta långt från där de uppstod. Trygg produktdata byggs inte av mer information, utan av rätt struktur från början. En grund som håller även när sortiment, marknader och krav förändras. PIM skapar ordning i komplexitetenI takt med att sortiment växer, marknader tillkommer och kraven ökar blir produktdata snabbt svår att hålla ihop. Information sprids mellan system, filer och personer, och det som en gång var tydligt blir svåröverblickbart. PIM samlar produktinformationen i en gemensam struktur.Inte för att samla mer data, utan för att skapa tydlighet: vad som är rätt, vad som gäller och var ansvaret ligger. När ordningen finns på plats blir produktdata något man kan lita på även när verkligheten förändras. Trygg produktdata börjar med ordning. Det är där vi börjar.GS1 - ett gemensamt språk för produktdataGS1-standarder gör produktdata jämförbar, maskinläsbar och möjlig att automatisera. Syftet är enkelt: att samma produkt ska kunna förstås på samma sätt oavsett mottagare. I praktiken handlar det om:unika identiteter för produkter och förpackningsnivåer tydliga definitioner av attribut som mått, vikt och innehåll ett konsekvent sätt att dela produktdata mellan parter När alla tolkar data likadant minskar risken för fel och förtroendet kan byggas även mellan organisationer. PIM som grund för GS1GS1 beskriver hur produktdata ska struktureras och delas. PIM är det som gör att strukturen faktiskt går att upprätthålla i vardagen. I praktiken är PIM ofta motorn bakom GS1-arbetet. Det är där produktinformation samlas, kvalitetssäkras och förvaltas över tid – inte bara inför en lansering eller ett enskilt flöde. Det handlar bland annat om att: modellera produkter och förpackningshierarkier så de speglar verkligheten säkra datakvalitet med regler och validering som fångar fel tidigt skapa tydliga arbetsflöden för berikning, granskning och godkännande bygga spårbarhet: var data kommer ifrån, vem som ändrat vad och när När PIM och GS1 hänger ihop blir standarden inte ett separat krav, utan en naturlig del av hur produktdata hanteras. Det är då tryggheten håller även när sortiment, marknader och system förändras. GS1 fungerar först när produktdata är i ordning.Vanliga utmaningar i praktikenNär produktdata ska fungera i hela kedjan uppstår ofta utmaningar som inte beror på bristande ambition utan på komplexitet som vuxit fram över tid. Det handlar till exempel om: förpackningsnivåer och relationer som inte hänger ihop kritisk information som kräver ständig uppdatering, som ingredienser och allergener olika krav per kanal eller marknad som leder till parallella versioner av samma produktdata Var och en av dessa kan verka hanterbar. Tillsammans skapar de osäkerhet, merarbete och en vardag där det är svårt att veta vilken information som faktiskt gäller. När grunden inte hållerNär produktdata brister märks det sällan direkt i ett system – utan i verksamheten. Tid går åt till att rätta, komplettera och dubbelkontrollera. Lanseringar tar längre tid och varje förändring innebär en ny risk. Konsekvenserna blir ofta: ökande manuellt arbete och svårigheter att skala längre ledtider vid lansering av nya produkter eller marknader ökad risk för fel i logistik, listning och kundinformation minskat förtroende internt och externt Det som saknas är sällan mer information. Det som saknas är en grund som håller, även när kraven ökar. Så hjälper vi digVi hjälper organisationer med komplexa sortiment att skapa ordning i produktdata från struktur och arbetssätt till systemstöd och samspel mellan parter. Med erfarenhet från handel, leverantörer och e-handel vet vi var det ofta brister, och vad som krävs för att få PIM och standarder som GS1 att fungera i praktiken. Fokus ligger alltid på det som gör skillnad i vardagen: en datamodell som speglar sortiment och förpackningshierarkier styrning och arbetsflöden som gör datakvalitet hållbar över tid integrationer och flöden som är robusta, spårbara och lätta att förvalta Ofta börjar vi avgränsat. En produktgrupp, ett flöde eller en marknad.Genom att kartlägga nuläge, identifiera gap och prioritera rätt insatser skapar vi snabb effekt och en grund som går att bygga vidare på. Jens OdeAffärsansvarig Commercejens.ode@omegapoint.seKontakta oss",
        "post_type": "page",
        "meta_description": "Vi erbjuder stöd inom hela produktdatakedjan och hjälper er att skapa ordning, kvalitet och styrning i er produktinformation från källa till kanal.",
        "excerpt": "",
        "modified_at": "2026-08-25T10:51:04+00:00"
    },
    {
        "title": "Kundupplevelse",
        "url": "/commerce/kundupplevelse-2/",
        "content": "Commerce Tryggare kundupplevelseI e-handel är upplevelsen mer än gränssnitt. Den är ett löfte. Att kunden kan hitta rätt, förstå villkor och genomföra köpet utan onödig friktion. Förtroende byggs i upplevelsenI e-handel är upplevelsen mer än gränssnitt, den är hur affären fungerar i praktiken. Det är i samspelet mellan design, struktur och teknik som konvertering skapas. UX/UI är inte dekoration. Det är logiken bakom hur kunden hittar rätt, förstår villkor och vågar genomföra köpet. När upplevelsen är tydlig, snabb och konsekvent byggs förtroende. UX-arbetet börjar långt innan implementationen: i analys, struktur och testade prototyper som säkerställer att lösningen fungerar i verkliga kundscenarion. Enkelhet som känns – och hållerEn bra upplevelse känns enkel – men är sällan förenklad. Den guidar, förklarar och skapar trygghet utan att bli tung. Det betyder att: onödig komplexitet skalas bort tydlighet och transparens förstärks säkerhetsmoment integreras i flödet, inte läggs ovanpå När upplevelsen är genomtänkt i varje detalj uppstår en känsla av kontroll. Och det är där förtroendet börjar. Tryggare e-handel är inget man lägger till. Det är något man bygger från grunden.Bakom varje enkel upplevelse finns genomtänkt designEn stark upplevelse avgörs inte av hur den ser ut utan av hur den fungerar. Den formas i hur allt hänger ihop, hur information presenteras, hur stegen följer på varandra och hur användaren leds vidare utan att tveka. Bra UX handlar om att förstå vad användaren försöker göra – och göra det enkelt att lyckas. Det betyder att: rätt information finns på rätt plats nästa steg känns självklart osäkerhet fångas upp innan den blir ett hinder komplexitet hanteras utan att döljas Trygghet byggs i det som görs rätt från börjanDet arbetet behöver ske innan lösningen byggs på riktigt. När strukturen är genomtänkt och testad blir implementationen stabilare – och förändringar mindre riskfyllda. När designbeslut baseras på verkligt beteende och faktisk användning blir upplevelsen inte bara snygg. Den blir pålitlig, skalbar och möjlig att förbättra över tid. Och det är där tryggare e-handel börjar. Inte i det som läggs ovanpå – utan i det som byggs rätt från början. Det som känns enkelt och tryggt börjar under ytan.B2B och B2C ställer olika kravI B2B är ofta kundens resa längre, fler steg involverade och fler roller involverade — vilket ställer krav på UX/UI som: hanterar komplex information utan att förlora användarens uppmärksamhet erbjuder tydliga roller och rätt åtkomst i designen visualiserar villkor, prislogik och flöden utan kaos I B2C är det ofta enkelhet, hastighet och förväntningar som styr — vilket gör mikrokopplingar mellan UI-detaljer och konverteringspipelines avgörande. UX/UI blir här verktyget som förenklar komplexa beslut och driver affärsmål snarare än bara att se snyggt ut. AI i upplevelsenAI kan förstärka upplevelsen. Men bara när den används på användarens villkor. När rekommendationer, personalisering och automatisering integreras i UX på ett tydligt sätt upplevs de som stöd, inte som påverkan. Det innebär att: rekommendationer placeras där de faktiskt hjälper besluten det är tydligt varför något visas användaren kan förstå och påverka sin egen upplevelse När AI skapar relevans utan att ta ifrån användaren kontroll stärks både konvertering och förtroende. Det är avgörande för en tryggare e-handel – även när tekniken blir mer avancerad. Så hjälper vi digVi ser UX och UI som en del av affären, inte som ett lager ovanpå tekniken. Därför arbetar vi med upplevelsen från analys till förvaltning, med fokus på mätbar effekt och långsiktig stabilitet. Vi hjälper dig med: användarinsikter och kundresor som visar var konvertering tappas och förtroende byggs design som gör komplexitet begriplig och rätt information synlig i rätt läge implementation som gör upplevelsen testbar, mätbar och möjlig att förbättra över tid integrerade risk- och säkerhetsflöden som känns naturliga – inte påklistrade Ett bra första steg är att analysera en kritisk del av kundresan – exempelvis sök, produkt, varukorg eller checkout – utifrån tre perspektiv: upplevelse, affärseffekt och risk. Det ger en tydlig väg framåt mot en tryggare, mer hållbar e-handel. Jens OdeAffärsansvarig Commercejens.ode@omegapoint.seKontakta oss",
        "post_type": "page",
        "meta_description": "Vi arbetar med design och struktur för att skapa kundupplevelser som är konsekventa, användbara och förtroendeskapande i alla digitala kanaler.",
        "excerpt": "",
        "modified_at": "2026-08-25T10:50:33+00:00"
    },
    {
        "title": "Digital Strategi",
        "url": "/commerce/digital-strategi/",
        "content": "Commerce Strategi för digital handelRätt ordning ger kontroll.En hållbar strategi skapar tydliga prioriteringar, minskar risk och gör det möjligt att växa utan att komplexiteten tar över. Strategi före plattformDigital handel tappar sällan fart på grund av brist på ambition.Den tappar fart när beslut tas i fel ordning. När plattformen väljs först och strategi, processer, data och säkerhet ska lösas i efterhand, byggs komplexitet in från start. Det leder till omtag, ökade kostnader och en färdplan som inte håller när verksamheten växer. En hållbar strategi för digital handel ger inte fler visioner. Den ger riktning, prioriteringar och kontroll så att ni kan växa utan att risk och komplexitet ökar för varje ny satsning. Från riktning till genomförandeNär strategin är tydlig blir det lättare att fatta rätt beslut även när behoven förändras. Ni får en gemensam grund som gör att affär, teknik och arbetssätt drar åt samma håll. Det innebär ofta att ni kan: prioritera initiativ utifrån affärseffekt, inte intern efterfrågan utveckla nya kanaler och funktioner minska beroenden mellan system och team fatta snabbare beslut med bättre beslutsunderlag Resultatet är en digital handel som går att utveckla stegvis med kontroll på både tempo och risk. Strategi handlar inte om att välja lösning. Det handlar om att välja ordning.Strategi som håller i förändringStrategi handlar om att skapa handlingsutrymme, inte om att låsa fast en plan. När riktningen är tydlig blir det möjligt att fatta konsekventa beslut även när förutsättningarna förändras. En hållbar strategi ger er ett gemensamt ramverk för prioritering. Den gör det tydligt vad som är viktigt, vad som kan vänta och vad som bör undvikas, oavsett om det gäller nya initiativ, plattformar eller arbetssätt. När strategin är tydlig kan struktur, arkitektur och teknik ta form på rätt sätt som stöd för affären, inte som styrande kraft. Strategi för digital handel i praktikenStrategi i digital handel handlar om mer än vägval på ledningsnivå. Den påverkar hur snabbt ni kan lansera nya sortiment, hur enkelt ni kan gå in i nya kanaler och hur väl kundupplevelse, data och teknik hänger ihop i vardagen. När strategin är tydlig för e-handeln blir det möjligt att fatta konsekventa beslut även när behoven förändras – utan att varje initiativ kräver ett omtag. I praktiken innebär det att ni kan: utveckla och förändra kundresan utan att bryta befintliga flöden lansera nya kanaler och marknader utan att öka komplexiteten okontrollerat hålla ihop sortiment, innehåll och data över systemgränser prioritera utveckling utifrån affärseffekt och kundvärde Strategi för digital handel skapar därmed handlingsutrymme där affär, kundupplevelse och teknik rör sig i samma riktning. I digital handel är strategi inte en plan. Det är förmågan att fatta rätt beslut - om och om igen.Strategi som skapar trygg tillväxtI digital handel sker förändring hela tiden. Nya krav, nya kanaler och nya förväntningar gör att strategin måste hålla även när förutsättningarna ändras. En genomtänkt strategi för digital handel skapar trygghet genom att göra förändring möjlig utan att risk och komplexitet tar över. Den ger er kontroll på hur affär, kundupplevelse, data och teknik utvecklas tillsammans. Det är den tryggheten som gör att strategi blir ett verktyg för tillväxt, inte ett hinder för förändring. Så hjälper vi digVi hjälper er att göra strategi för digital handel användbar i praktiken.Fokus ligger inte på fler planer, utan på att skapa tydlighet i de beslut som styr tempo, risk och utveckling över tid. Tillsammans med er arbetar vi för att: skapa en gemensam bild av nuläget – affär, e-handel, data och teknik tydliggöra vilka vägval som faktiskt spelar roll för er fortsatta utveckling prioritera initiativ utifrån affärseffekt och genomförbarhet säkerställa att strategi, kundupplevelse och teknik drar åt samma håll Resultatet är en tydligare riktning för er digitala handel – och bättre förutsättningar att utvecklas utan att komplexitet och risk tar över. Jens OdeAffärsansvarig Commercejens.ode@omegapoint.seKontakta oss",
        "post_type": "page",
        "meta_description": "Vi erbjuder strategisk rådgivning som hjälper er att fatta välgrundade beslut och bygga en hållbar grund för långsiktig utveckling.",
        "excerpt": "",
        "modified_at": "2026-08-25T10:50:06+00:00"
    },
    {
        "title": "Data, insikter & AI",
        "url": "/commerce/data-insikter-ai/",
        "content": "Commerce Data, insikter och AI Vi hjälper dig att gå från mätning till beslut, och från insikt till effekt. Med strukturerad optimering, och AI som stöd inte genväg. Förtroende byggs i beslutenTillväxt i e-handel är sällan en fråga om fler idéer. Det handlar om att fatta rätt beslut – oftare, snabbare och med mindre risk. När data är tillförlitlig och insikter går att omsätta i handling blir optimering en del av vardagen. Då kan små förbättringar i kundresa, sortiment och flöden ge mätbar effekt över tid. Här handlar data och AI om beslutskvalitet. Om tydliga signaler, kontrollerad analys och ett arbetssätt där tillväxt byggs strukturerat med respekt för integritet och trygghet från grunden. Trygg tillväxt byggs från grundenData skapar inte värde av sig själv. Det är först när mätning, analys och arbetssätt hänger ihop som insikter blir beslut, och beslut blir effekt. En hållbar tillväxtmodell bygger på att ni kan lita på siffrorna, förstå vad som faktiskt påverkar affären och våga fatta beslut utan att gissa. Då blir optimering något som sker kontinuerligt, inte i undantag. Det är också här tryggheten kommer in. När struktur, kvalitet och ansvar är på plats kan ni röra er snabbare – utan att tappa kontroll på affär, teknik eller integritet. Tillväxt handlar mindre om fler idéer, mer om bättre beslut.Tillväxtoptimering som ett kontinuerligt arbeteHållbar tillväxt kommer sällan från enskilda initiativ. Den byggs genom ett löpande arbete där hypoteser testas, effekter mäts och lärande omsätts i nästa steg. När optimering blir en rytm snarare än en punktinsats minskar beroendet av stora releaser. I stället skapas ett arbetssätt där förbättringar sker oftare, med lägre risk och tydligare koppling till affärsmål. Grunden är enkel men kräver disciplin: tydliga prioriteringar, mätning som går att lita på och korta feedbackloopar mellan insikt och förändring. Det är så tillväxt blir både mätbar och trygg. Mätning som stöd för beslutMätning har bara värde om den hjälper er att prioritera rätt. Inte när den rapporterar allt – utan när den gör det tydligt vad som faktiskt påverkar affären. För att kunna fatta trygga beslut behöver ni ofta förstå samspelet mellan flera perspektiv, snarare än att optimera enskilda KPI:er isolerat. Det handlar till exempel om att kunna se: var i kundresan ni tappar kunder – och varför hur sortiment och produktinformation påverkar klick, köp och returer vilken effekt prestanda och stabilitet har på intäkter vilka skillnader mellan kanaler och marknader som är verkliga, och vilka som beror på mätfel Grunden är alltid densamma: konsekventa definitioner och spårbarhet hela vägen. Utan det blir analys osäker – och beslut onödigt riskfyllda. Det är inte mängden data som avgör utan vad ni gör med den.AI i analys och discoveryAI kan vara ett kraftfullt stöd när mängden data växer och tiden för analys är begränsad. Rätt använd hjälper den er att se mönster snabbare och fokusera på det som faktiskt påverkar affären. Det kan handla om att: identifiera beteendemönster och segment i kunddata upptäcka friktion i sök, navigation och avbrutna flöden flagga avvikelser i KPI:er, trafik eller ordermönster stödja prioritering genom att väga effekt, kostnad och risk Men värdet uppstår inte i automatiseringen i sig. Det uppstår när AI används inom tydliga ramar, med kända datakällor och mänsklig granskning innan beslut fattas. Trygg AI är inte snabbast möjliga AI utan AI som går att lita på. Privacy-by-designHur ni hanterar data påverkar mer än regelefterlevnad. Det påverkar tempo, samarbete och förtroende både internt och externt. När privacy-by-design är inbyggt från början blir det enklare att: fatta beslut utan osäkerhet kring vad som är tillåtet bygga personalisering som känns relevant, inte påträngande anpassa sig när krav, teknik eller affär förändras I praktiken handlar det ofta om att samla mindre men mer relevant data, ha tydliga syften och bygga in åtkomstkontroll och spårbarhet som en naturlig del av lösningen. Det som skapar trygghet under ytan gör det möjligt att röra sig snabbare ovanför. Så hjälper vi digVi hjälper organisationer att använda data, insikter och AI för att driva tillväxt på ett sätt som går att lita på – från mätning och analys till arbetssätt och beslutsstöd. Med erfarenhet från e-handel, tillväxtoptimering och datadrivna team vet vi var det ofta brister, och vad som krävs för att insikter faktiskt ska leda till beslut och affärseffekt. Fokus ligger alltid på det som gör skillnad i vardagen: mätning och definitioner som går att lita på över tid arbetssätt för prioritering, experiment och uppföljning analys och AI-stöd som ger tydliga signaler, inte mer brus struktur för privacy-by-design som skapar trygghet i utvecklingen Ofta börjar vi avgränsat. En KPI, ett flöde eller en del av kundresan.Genom att kartlägga nuläge, identifiera gap och prioritera rätt insatser skapar vi snabb effekt – och en grund som går att bygga vidare på. Jens OdeAffärsansvarig Commercejens.ode@omegapoint.seKontakta oss",
        "post_type": "page",
        "meta_description": "Vi hjälper er att samla, strukturera och använda data inklusive AI-baserade lösningar för bättre beslut, effektivare arbetssätt och hållbar tillväxt.",
        "excerpt": "",
        "modified_at": "2026-08-25T10:49:34+00:00"
    },
    {
        "title": "Investor Relations",
        "url": "/investor-relations/",
        "content": "Investor relationsHär hittar du årsredovisningar som beskriver vårt finansiella resultat och våra framtidsutsikter. Information som hjälper dig att förstå vår långsiktiga tillväxt och utveckling. 530+Aktiva kunder950+Experter20+Års erfarenhet1600+KundprojektAB OmegapointOmegapoint grundades 2001 och är idag norra Europas ledande techbolag inom säker digital innovation. Tillsammans med våra kunder bygger vi digitala verksamheter som är resilienta från grunden. Bolaget växer snabbt och har idag drygt 900 medarbetare i Stockholm, Göteborg, Malmö, Uppsala, Örebro, Enköping, Västerås och Umeå. Omegapoint ägs delvis av medarbetare, delvis av FSN Capital. Årets höjdpunkterPress2026-10-20Omegapoint bidrar med expertkompetens i nationell kraftsamling mot AI-drivna cyberhotOmegapoint har genom AI- och säkerhetsexperten Dan Bergh Johnsson en aktiv roll i en nationell kraftsamling där myndigheter, näringsliv och forskning samarbetar för att stärka Sveriges cybersäkerhet. Arbetet har redan...BlogCropped shot of an unrecognizable businessmans silhouette against a glass wall in his office.2026-10-19Motmedlet mot shadow AI är inte en tätare policyAtt medarbetare i strid med it-avdelningens instruktioner på eget bevåg installerar eller använder mjukvara, ofta kallat shadow it, är ett gammalt problem. I en tid när AI-utvecklingen går i turbofart har...Blog2026-10-14Vad händer med säkerheten när AI börjar agera själv?AI har på kort tid gått från att för många bara vara ett verktyg vi ställer frågor till, till avancerade system som kan utföra uppgifter åt oss. Nästa steg är...ÅrsredovisningarÅrsredovisning 2025Årsredovisning 2025 - SvenskaÅrsredovisning 2025 - EngelskaÅrsredovisning 2024Årsredovisning 2024 - SvenskaÅrsredovisning 2024 - EngelskaÅrsredovisning 2023Årsredovisning 2023 - SvenskaÅrsredovisning 2023 - EngelskaÅrsredovisning 2022Årsredovisning 2022 - SvenskaÅrsredovisning 2022 - EngelskaÅrsredovisning 2021Årsredovisning 2021 - SvenskaÅrsredovisning 2020Årsredovisning 2020 - SvenskaÅrsredovisning 2019Årsredovisning 2019 - SvenskaÅrsredovisning 2018Årsredovisning 2018 - SvenskaÅrsredovisning 2017Årsredovisning 2017 - SvenskaÅrsredovisning 2016Årsredovisning 2016 - SvenskaÅrsredovisning 2015Årsredovisning 2015 - SvenskaÅrsredovisning 2014-2015Årsredovisning 2014-2015 - SvenskaÅrsredovisning 2013-2014Årsredovisning 2013-2014 - SvenskaÅrsredovisning 2012-2013Årsredovisning 2012-2013 - SvenskaÅrsredovisning 2011-2012Årsredovisning 2011-2012 - SvenskaÅrsredovisning 2010-2011Årsredovisning 2010-2011 - SvenskaPeter de VerdierCFO och Head of Investor Relationspeter.deverdier@omegapoint.seKontakta oss",
        "post_type": "page",
        "meta_description": "Här hittar du årsredovisningar som beskriver vårt finansiella resultat och våra framtidsutsikter.",
        "excerpt": "",
        "modified_at": "2026-08-24T10:32:45+00:00"
    },
    {
        "title": "Digital suveränitet, modeord eller strategiskt beslut?",
        "url": "/artiklar/digital-suveranitet/",
        "content": "Europeiska företag och organisationer är idag djupt beroende av amerikanska molnplattformar som Azure, AWS och GCP. Under lång tid uppfattades det som ett okomplicerat val: hög innovationsgrad, snabb skalbarhet och en mogen tjänsteportfölj. Men den geopolitiska utvecklingen de senaste åren har förändrat förutsättningarna. Sedan 2018 gäller den amerikanska CLOUD Act, som innebär att amerikanska molnleverantörer kan tvingas att lämna ut data till amerikanska myndigheter, oavsett var datan lagras. Detta kan hamna i konflikt med GDPR och EU:s syn på individens integritet. Samtidigt har USA:s utrikespolitiska prioriteringar skiftat. Det innebär att europeiska verksamheter inte längre kan utgå från att amerikanska intressen alltid sammanfaller med europeiska. För organisationer som hanterar skyddsvärd data, som personuppgifter, är detta en strategisk risk, inte en teknisk detalj. Många amerikanska molnleverantörer erbjuder idag europeiska datacenter och lovar att kunddata lagras inom EU. Det är ett steg i rätt riktning – men inte en garanti. Data residency handlar om var data lagras. Data sovereignty handlar om vem som har rätt att komma åt den. CLOUD Act innebär att amerikanska företag måste kunna lämna ut data även om den ligger i Frankfurt, Dublin eller Stockholm. Det är därför viktigt att inte förväxla geografisk lagring med juridiskt skydd. Den verkliga utmaningen: inlåsning och beroenden De amerikanska molntjänsterna erbjuder ett mycket moget ekosystem av tjänster och verktyg. Det gör dem attraktiva – men också svåra att lämna. Många organisationer upplever att migration bort från dessa plattformar är: kostsam tidskrävande organisatoriskt svår att motivera Detta skapar en inlåsningseffekt som gör att verksamheter riskerar att tappa kontrollen över både kostnader och handlingsfrihet. Tre risker som alla bör ta på allvar1. DataskyddsriskenDen mest uppenbara. Skyddsvärd data kan omfattas av amerikansk jurisdiktion även om den lagras i EU. För vissa verksamheter är detta en oacceptabel risk av två skäl: dels regelefterlevnad, exempelvis GDPR, dels skydd av affärskritisk information, immateriella tillgångar eller andra uppgifter som kan vara attraktiva ur ett underrättelse- eller säkerhetspolitiskt perspektiv. 2. InlåsningsriskenJu mer verksamheten bygger på proprietära tjänster, desto svårare blir det att agera om läget förändras. Det gäller både geopolitik, leverantörers affärsmodeller och regulatoriska krav. 3. KostnadsriskenMolntjänster kan ge stora effektivitetsvinster, men också skapa ekonomiska beroenden. Ju svårare det är att flytta en tjänst, desto mindre handlingsutrymme har organisationen om priser, villkor eller affärsbehov förändras. Det strategiska vägvalet Att stanna kvar i amerikanska molntjänster kan vara rätt beslut. Att lämna dem kan också vara rätt beslut. Men det får inte vara ett slentrianbeslut. Organisationer som hanterar skyddsvärd data behöver göra en strukturerad riskbedömning och väga: Juridiska risker Affärskritiska beroenden Kostnadsutveckling Teknisk flexibilitet Alternativen begränsas inte heller till amerikanska hyperscalers eller on-prem-lösningar. Europeiska molnleverantörer har under de senaste åren mognat avsevärt och erbjuder idag allt från virtuella servrar till containerplattformar och managerade tjänster. För många organisationer kan de därför utgöra ett rimligt alternativ.Samtidigt innebär ökad kontroll ofta ett större ansvar. Funktioner som bland annat identitetshantering, loggning, övervakning, backup och hög tillgänglighet måste i större utsträckning byggas och förvaltas av verksamheten själv. Även driftsättning och automatisering av infrastrukturen kan vara mer tidskrävande eftersom verktygsstöd, integrationer och IaC-moduler ofta är mindre mogna utanför de stora amerikanska molnleverantörarnas ekosystem.Slutsatser – vad alla kan göra redan idag Gör en riskbedömningBeslutet att använda amerikanska molntjänster måste vara grundat i juridiska, affärsmässiga och säkerhetsmässiga överväganden. Bygg för portabilitetBygg systemen modulärt och undvik täta kopplingar till proprietära tjänster. Använd öppna standarder där det är möjligt och abstrahera kritiska komponenter som databaser, identitetstjänster och integrationslager. Detta ökar handlingsfriheten i längden. Automatisera drift och underhållAutomatisering minskar kostnader, ökar robusthet och gör det enklare att flytta system vid behov.Dessa tre steg är inte kontroversiella och det finns etablerade verktyg och processer för att hantera dem. Digital suveränitet handlar inte bara om var systemen körs idag, utan om hur enkelt organisationer kan anpassa sig till en omvärld i ständig förändring.",
        "post_type": "post",
        "meta_description": "Vad innebär digital suveränitet? Läs om CLOUD Act, molnberoenden och hur organisationer kan stärka kontrollen över sin data och teknik.",
        "excerpt": "Europeiska företag och organisationer är idag djupt beroende av amerikanska molnplattformar som Azure, AWS och GCP. Under lång tid uppfattades det som ett okomplicerat val: hög innovationsgrad, snabb skalbarhet och en mogen tjänsteportfölj. Men den geopolitiska utvecklingen de senaste åren har förändrat förutsättningarna. Sedan 2018 gäller den amerikanska CLOUD Act, som innebär att amerikanska molnleverantörer kan […]",
        "modified_at": "2026-08-20T09:44:22+00:00"
    },
    {
        "title": "Dataskyddspolicy",
        "url": "/dataskyddspolicy/",
        "content": "DataskyddspolicyOmegapoints dataskyddspolicyDenna policy är framtagen för att beskriva Omegapoints hantering av personuppgifter utifrån kraven i EU:s Dataskyddsförordning. AB Omegapoint med dotterbolag lagrar och behandlar personuppgifter för personal, kunder och leverantörer som vi har avtal med. Vi hanterar också personuppgifter för de som aktivt visat intresse för Omegapoint som arbetsgivare, samarbetspartner eller för kompetensutbyte. Vi kommer också i marknadsföringssyfte registrera kontaktuppgifter på personer som representerar möjliga partners, kunder och möjliga kandidater för anställning utifrån på en intresseavvägning som beskrivs nedan. Registrering av kandidater kan bygga på tips från privatpersoner, rekryteringsföretag eller på uppgifter som den berörde själv har publicerat. Omegapoints hantering av personuppgifter på företagets webbsajter Inga personuppgifter som besökare inte själv medvetet lämnat kommer att sparas. Temporärt, under ditt besök kan information lagras för att webbens funktion skall säkras, t.ex. att inloggning skall fungera. Lagstöd för behandling av personuppgifter hos Omegapoint All behandling och lagring av personuppgifter hos Omegapoint skall ske på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade.De villkor som beskriver vad som är en laglig behandling och som Omegapoint hänvisar till är samtycke, att fullgöra avtal, uppfylla rättslig förpliktelse eller utifrån en intresseavvägning. Dessa villkor beskrivs nedan. Samtycke Om inget annat lagstöd finns för behandling av personuppgifter skall samtycke begäras från berörda. Omegapoint skall sedan kunna visa att den registrerade lämnat samtycke. Den registrerade kan när som helst återkalla sitt samtycke och få berörda uppgifter raderade. Fullgöra avtal ”Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.” – Dataskyddsförordningen Artikel 6 pkt. 1b. Ovanstående gäller normalt för personer som nämns i affärsavtal som Omegapoint tecknar. Gäller även för de flesta uppgifter som är knutna till anställning och anställningsvillkor som regleras i anställningsavtal. Uppfylla rättslig förpliktelse. ”Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.” – Dataskyddsförordningen Artikel 6 pkt. 1c. Här gäller i huvudsak uppgifter och behandling som krävs för att uppfylla lagar och myndighetskrav, t.ex. krav i bokföringslag och krav från Skattemyndigheten. Intresseavvägning. ”Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre” – Dataskyddsförordningen Artikel 6 pkt. 1f. Omegapoint gör avvägningen att det finns ett ömsesidigt intresse för att hitta kandidater för rekrytering och representanter för möjliga kunder eller partnerföretag. Omegapoint kan därför välja att samla kontaktuppgifter såsom (namn, roll, epost-adress, telefonnummer) och annan information som personen delgivit oss muntligt eller skriftligt. Dina rättigheter enligt dataskyddsförordningen (artikel 15-18) Du har rätt att få bekräftelse på om personuppgifter som gäller dig behandlas eller finns lagrade hos Omegapoint. Finns det uppgifter så kan du begära att få tillgång till dessa samt besked om för vilket ändamål de behandlas. Vidare har du rätt att begära uppgifterna raderade om det inte finns krav i lag att de skall sparas. Dessutom kan du begära att felaktiga uppgifter rättas. Hur kontaktar du Omegapoint med frågor om dataskyddsförordingen? För besked om det finns uppgifter om dig hos oss och om du vill få kopior av dessa eller begära, om det finns stöd i lagen, att få dina uppgifter raderade så kontakta gdpr@omegapoint.se",
        "post_type": "page",
        "meta_description": "Här kan du läsa vår policy för hur vi hanterar personuppgifter.",
        "excerpt": "",
        "modified_at": "2026-08-20T09:37:33+00:00"
    },
    {
        "title": "Vems ansvar är det när AI gör fel?",
        "url": "/artiklar/ansvar-for-ai/",
        "content": "Ponera att du använder en AI‑agent som första linjen i din kundsupport. När en kund kontaktar er möts de av en LLM‑baserad chatbot som svarar på vanliga frågor. En fullt rimlig lösning som sparar tid för både organisationen och kunden, som slipper vänta på en ledig handläggare. Men vad händer när chatboten gör fel? När den ger felaktig information som får konsekvenser för både kund och företag. Vem bär då ansvaret? Kunden? Utvecklaren? Eller är det företaget som AI‑agenten representerar? Detta dilemma blev högst verkligt för Air Canada 2022. Deras chatbot informerade en kund om att han kunde få pengar tillbaka på en resa i efterhand eftersom han hade rätt till en rabatt. Problemet? Chatboten hallucinerade. Rabatten gällde bara om den begärdes innan resan. Air Canada erbjöd en värdecheck, men kunden vägrade och stämde bolaget. Domstolen gav honom rätt: företaget ansvarade för chatbotens misstag. Flygbolaget fick betala hela beloppet plus rättegångskostnader. Fallet illustrerar hur komplex ansvarsfrågan blir när vi låter AI agera i vårt namn. Det är lätt att tycka att Air Canada borde ha tagit ansvar direkt och bara betalat ut rabatten. Men om vi drar ut linjerna blir frågan betydligt svårare: Vem ansvarar om en AI‑agent raderar all kunddata (något som faktiskt hänt i ett uppmärksammat fall med utvecklingsverktyget Replit)? Vem ansvarar om en självkörande bil orsakar en olycka? Vem ansvarar om ett autonomt vapensystem begår ett krigsbrott? Detta är frågor som forskare inom etik och juridik brottas med världen över. Till skillnad från klassisk kod är AI‑modeller icke‑deterministiska. Vi kan inte följa en kodsträng och se exakt varför modellen gav ett visst svar, vilket också gör dem svåra att testa. Därför kan vi inte heller betrakta AI‑fel som: ett tillverkningsfel en bug en barnsjukdom Även om modellerna blir bättre kommer de alltid att kunna göra misstag — precis som människor. Samtidigt är AI‑modeller tränade att blidka användaren, utan att ha verklig etik, moral eller kontext. De kan låta säkra även när de har fel. Det gör ansvarsfrågan unik. För att kunna dra nytta av AI:s enorma fördelar måste vi väga: Vinsten i effektivitet och kostnadsbesparingarmot Risken för skada om AI:n gör fel I ena änden av spektrumet: en felaktig rabatt. I den andra: något som kan hota hela verksamheten. Därför bör det alltid finnas någon som är ansvarig – vare sig det är en människa eller ett företag. Mina rekommendationer i korthet: Klargör ansvarsförhållandena — en människa ska kunna stoppa, korrigera eller godkänna beslut. Inför flera nivåer av granskning i känsliga fall — viktiga beslut bör ha flera par ögon på sig. Låt risken styra — är det en testmiljö eller skarp drift mot kunder? Anpassa kontrollnivån därefter. Säkra att du har kontroll över dina AI-agenter. Du behöver säkra att agenterna inte har rättigheter, i praktiken inte har möjlighet, att göra sådant som du inte vill. Det går, som erfarenheten visat, inte att lita på att de avstår bara för att du instruerat dem att låta bli.",
        "post_type": "post",
        "meta_description": "Vem bär ansvaret när AI gör fel? Vi tittar på AI-agenter, risker och varför företag behöver tydligt ansvar och mänsklig kontroll.",
        "excerpt": "Ponera att du använder en AI‑agent som första linjen i din kundsupport. När en kund kontaktar er möts de av en LLM‑baserad chatbot som svarar på vanliga frågor. En fullt rimlig lösning som sparar tid för både organisationen och kunden, som slipper vänta på en ledig handläggare. Men vad händer när chatboten gör fel? När […]",
        "modified_at": "2026-08-11T08:58:37+00:00"
    },
    {
        "title": "Omegapoint på Almedalsveckan – här är insikterna",
        "url": "/artiklar/omegapoint-pa-almedalsveckan-har-ar-insikterna/",
        "content": "Almedalsveckan 2026 kretsade till stor del kring försvar, säkerhet och – givetvis – AI. Här delar Omegapoints representanter med sig av vad de tar med sig hem från Gotland. Anna-Clara Söderbaum, COO: ”Vi befinner oss i en fantastisk samhällsförändring som kommer att skapa en massa galenskap. Och det är i den galenskapen som innovationen föds. Det är en nåd att få vara i det, först och främst. Här i Visby har det mesta kretsat kring cybersäkerhet eller AI. Intressant är hur vi tycks se på de två ämnena som isolerade företeelser. I dag borde det inte handla om AI eller inte, utan om hur vi förhåller oss. Gällande AI har vi inget val, den typen av intelligens kommer att ställa om produktions-Sverige och vi kommer att behöva räkna på nya sätt, precis som under industrialiseringen. Var behövs människor och var behövs de inte. Samma sak gäller cybersäkerhet, många famlar och pratar om det i stället för att förhålla sig och låta säkerhet genomsyra hela organisationen. Samtidigt har vi sett att många samtal i Almedalen har berört just det.” Jonas Hasselberg, koncern-vd: ”Årets upplaga av Almedalen är levande, brusigt och energifullt. Våra frågor röner stort intresse och alla vill prata om våra expertområden. De geopolitiska utsikterna börjar ljusna något, ekonomin likaså och vi ser att Sverige får framdrift i allt som görs för att öka beredskapen. Ifjol pratades det mycket om vad vi måste göra ur ett beredskapspersepktiv – i år ser vi att det händer. Det finns en framtidstro och en positiv syn på teknikens möjligheter. Geopolitiken och försvarsfrågorna har blivit väldigt dominanta. Angelägenheten skapar spänstiga diskussioner och frågorna börjar lyftas till en högre samhällsnivå. I dag handlar cybersäkerhet inte bara om skurkar som vill komma åt information, utan allt mer om hur olika aktörer skulle kunna påverka ett helt lands åsikter. En annan reflektion är att många pratar AI som ett fristående fenomen som ska lösa allt. Men man måste se på AI ur ett större affärsperspektiv och här lyftes en del intressanta exempel där AI snarare är en av många teknikkomponenter i hela affärssatsningar.” Dan Bergh Johnsson, AI-säkerhetsexpert: ”För det första finns det en växande insikt om vilken roll säkerhet kan spela. Säkerhet börjar betraktas som akut viktigt, bland annat utifrån Mythosdiskussionerna. Känslan bland många är att vi inte kan snooza så länge till. Insikten växer om att man riskerar man att råka illa ut om man gör det. Folk upplever läget mer akut och mindre hypotetiskt. För det andra finns en gryende insikt om att säkerhet som tidigare setts som ett nödvändigt ont, snarare börjar ses som en möjliggörare. Jämför med att köra bil med eller utan säkerhetsbälte. Med bältet på känner du dig automatiskt tryggare bakom ratten och kan hålla en jämn, hög fart. Utan bälte krypkör du och vågar inte gasa. God cybersäkerhet ger samma trygghet och hastighet. Dessutom har jag har fått vatten på min kvarn utifrån att vi behöver fokusera mer på hur AI påverkar våra arbetsflöden, mer än på hur AI påverkar enskilda arbetsmoment. För att knyta tillbaka till säkerhet så är det liknande mekanismer, säkerhet handlar inte om att optimera enskilda små moment, utan om att få ett tryggare, starkare flöde. AI och säkerhet är båda möjliggörare och liknar varandra mer än vad vi tidigare trott.” Daniel Deogun, affärsansvarig Academy: ”Resiliens är ett samhällsproblem och inte ett IT-problem. Det vet alla vi som arbetar med det varje dag, men medvetenheten om det är lägre hos många andra. Tydligt är också att kunskapen hos tekniker, utvecklare och organisationer om hur man bygger system med AI behöver stärkas. Med den snabba utvecklingen och de potenta AI-verktygen är det i dag ännu mer utmanande. Om du igår jobbade med en trähammare, har du idag tillgång till en laserhammare. Kunskap är centralt. Många organisationer trevar kring hur AI-användning kan ske på ett lönsamt sätt, man försöker och försöker, och är fortfarande i ett experimenterande tillstånd. Då är det lätt att glömma säkerheten. Viktigt att fortsätta prata om att det är en affärskontinutetsfråga snarare än ett IT-problem, hela verksamheten måste vara med.”",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Almedalsveckan 2026 kretsade till stor del kring försvar, säkerhet och – givetvis – AI. Här delar Omegapoints representanter med sig av vad de tar med sig hem från Gotland. Anna-Clara Söderbaum, COO: ”Vi befinner oss i en fantastisk samhällsförändring som kommer att skapa en massa galenskap. Och det är i den galenskapen som innovationen föds. Det […]",
        "modified_at": "2026-06-25T12:46:54+00:00"
    },
    {
        "title": "Därför gör din riskmetod mer skada än nytta",
        "url": "/artiklar/darfor-gor-din-riskmetod-mer-skada-an-nytta/",
        "content": "Riskhantering är en central del av informationssäkerhetsarbetet. Under lång tid har organisationer använt kvalitativa metoder för att identifiera, bedöma och prioritera risker. Genom att uppskatta sannolikhet och konsekvens på en skala och sammanställa resultatet i en riskmatris har verksamheter fått ett strukturerat sätt att skapa överblick och fatta beslut. Den här typen av metoder har flera styrkor. De är relativt enkla att förstå, kräver begränsade resurser att genomföra och fungerar ofta väl som ett gemensamt språk mellan verksamhet, säkerhetsfunktion och ledning. Samtidigt står många organisationer idag inför nya utmaningar. Cyberhoten utvecklas snabbt, verksamheter behöver förstå på ett bättre sätt systemisk risk och investeringar i säkerhet behöver ofta motiveras i konkurrens med andra affärsinitiativ. I den miljön väcks frågan om det finns sätt genomföra riskbedömningar för att skapa ännu bättre beslutsunderlag. Är riskmatrisen utdaterad? En vanlig utmaning med kvalitativa riskbedömningar är att resultatet bygger på mänskliga bedömningar. Även med tydliga riktlinjer kan olika personer tolka begrepp som \"hög sannolikhet\" eller \"allvarlig konsekvens\" på olika sätt. Analysen tenderar att bli fragmenterad snarare än heltäckande, och osäkerheten kring resultatet blir stort. Detta kan leda till att scoring-metoder och riskmatriser kan göra mer skada än nytta i bedömningsprocessen och värsta fall fungera som ett slags \"analysis placebo\", där känslan av att ha gjort en ordentlig analys ersätter den faktiska nyttan av den. Utmaningen blir särskilt tydlig när risker ska kommuniceras till ledning och styrelse. Medan säkerhetsspecialister ofta är vana vid att resonera kring risknivåer och säkerhetsåtgärder behöver den högsta verksamhetsledningen fatta beslut utifrån affärsmässiga prioriteringar, investeringar och resursfördelning. I sådana sammanhang uppstår ofta behovet av att kunna beskriva risker på ett sätt som tydligare kopplar samman säkerhet och verksamhet. Det finns beprövade alternativ Kvantitativa riskmetoder är inget nytt. Inom försäkring, finans och säkerhetskritiska industrier som flyg och processindustri har man länge uttryckt risk i ekonomiska termer. Det finns också etablerade ramverk som utgår från scenariobaserade metoder och skiftar fokus från enskilda tillgångar till realistiska attackkedjor, hur ett hot faktiskt kan materialisera sig snarare än en abstrakt bedömning av en specifik server eller ett system. Gemensamt för de mer moderna ansatserna är insikten att kvantifiering, även med ofullständig data, ger bättre beslutsunderlag än subjektiva kategorier. Genom att uttrycka risk som potentiell förlust eller exponering skapas ett underlag som kan vara lättare att integrera i verksamhetens övriga beslutsprocesser. En riskmetod som kombinerar det bästa Vi har utvecklat en scenariobaserad kvantitativ riskmetod som bygger på dessa insikter och som är utformad för att fungera i praktiken, inte bara i teorin. Metoden är strukturerad i tre nivåer som hänger ihop: strategisk, taktisk och operationell. Vår erfarenhet från många organisationer är att riskhantering blir som mest värdefull när den knyter samman flera nivåer i verksamheten. På den strategiska nivån identifieras och analyseras risker som kan påverka organisationens mål och verksamhetsförmåga. Det handlar om scenarier som sträcker sig bortom enskilda system, exempelvis ett ransomware-angrepp som slår ut centrala verksamhetssystem, påverkar kundleveranser och utlöser tillsynsgranskning. Konsekvensen av dessa scenarier uttrycks i kronor och beräknas utifrån faktorer som driftstopp, återställningskostnader, viten och indirekta effekter som förtroendeförlust. Det är på den här nivån risken blir ett affärsspråk. Den taktiska nivån konkretiserar hur ett strategiskt scenario faktiskt kan inträffa. Här använder vi MITRE ATT&CK som struktur för att identifiera realistiska angreppssätt och attackkedjor. Det gör analysen reproducerbar och förankrad i hur verkliga hotaktörer opererar, snarare än i generella antaganden. Från den taktiska analysen härleds sannolikheten, baserat på vilka säkerhetsbrister som faktiskt finns i miljön, inte på en subjektiv uppskattning. På den operationella nivån bryts de taktiska riskerna ned till konkreta issues per tillgång. Om den taktiska risken är exempelvis \"MFA saknas\" så blir den operationella nivån \"MFA saknas i M365\". Det är på den här nivån man ser exakt vad som behöver åtgärdas och var. När dessa nivåer kopplas samman skapas en tydlig linje från verksamhetsrisk till konkreta säkerhetsåtgärder. Logiken i modellen är medveten: konsekvensen härleds uppifrån, från den strategiska nivån, eftersom taktiska risker ytterst är verksamhetsrisker med påverkan på hela organisationen. Sannolikheten byggs nerifrån, från den operationella och taktiska nivån, baserat på faktiska brister i miljön. Tillsammans ger de en Förväntad Årlig Förlust, ett kvantifierat mått i kronor per år. Från färgkod till beslutsunderlag Kvantifieringen görs med Monte Carlo-simulering, vilket innebär att vi inte räknar med ett enda punktvärde utan med ett sannolikhetsintervall för möjlig förlust. Det speglar den genuina osäkerhet som alltid finns i riskbedömningar, och det ger ett mycket mer ärligt och användbart underlag än en siffra som låtsas vara exakt. Resultatet är en riskbild som säkerhetsledare kan ta med till högsta ledningen och styrelsen och prata om i affärstermer. Inte \"vi har tio höga risker\", utan \"det här scenariot har en förväntad årlig kostnad på 2,4 MSEK, och med den här åtgärden halverar vi den exponeringen.\" Det är en fundamental skillnad i hur säkerhetsarbetet uppfattas och prioriteras på ledningsnivå. Det är också, menar vi, ett mer ärligt sätt att arbeta. Vi vet att våra bedömningar innehåller osäkerhet. Frågan är om vi döljer den bakom en färgskala eller om vi är transparenta med den och använder den som ett verktyg för bättre beslut. Men värdet stannar inte vid styrelserummet. Genom att den taktiska analysen är strukturerad kring MITRE ATT&CK:s attackkedjor får säkerhetsteamet också ett direkt verktyg för prioritering av åtgärder. I stället för att behandla säkerhetsbrister som en lika lång lista att beta av, kan man se var i en attackkedja en åtgärd ger mest effekt, vilka åtgärder som bryter flest möjliga angreppssätt och därmed minskar risken mest per investerad krona. Och eftersom metoden identifierar konkreta issues på operationell nivå, vet man exakt vilka sårbarheter som behöver åtgärdas och var. Det är på detta sätt vi kopplar samman det strategiska beslutsfattandet med det operationella säkerhetsarbetet.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Riskhantering är en central del av informationssäkerhetsarbetet. Under lång tid har organisationer använt kvalitativa metoder för att identifiera, bedöma och prioritera risker. Genom att uppskatta sannolikhet och konsekvens på en skala och sammanställa resultatet i en riskmatris har verksamheter fått ett strukturerat sätt att skapa överblick och fatta beslut. Den här typen av metoder har […]",
        "modified_at": "2026-06-23T07:31:22+00:00"
    },
    {
        "title": "Hållbarhetsarbete",
        "url": "/omegapoints-hallbarhetsarbete/",
        "content": "Vårt hållbarhetsarbetePå Omegapoint tror vi att teknik kan vara en kraft för gott. Vi vill bidra till ett tryggare, mer hållbart och motståndskraftigt samhälle genom lösningar som är säkra, resurseffektiva och byggda för framtiden. Vårt hållbarhetsarbete handlar om att ta ansvar, både för vår egen påverkan och för hur vi kan hjälpa våra kunder göra samma resa. Vi vill förbättra världen och skapa en hållbar framtidOmegapoints vision är att skapa en framtid där alla kan lita på tekniken när det verkligen gäller. Du ska kunna handla med ditt kreditkort även om din bank utsätts för en cyberattack. Om du hamnar på sjukhus ska din journal vara tillgänglig oavsett yttre hot. Din kommun ska fortsätta leverera samhällstjänster även i tider av höjd beredskap. För att tekniken ska fungera även under press måste systemen vara byggda för att klara störningar – som när delar tillfälligt ligger nere eller data blir korrumperad.Genom att arbeta strukturerat och bygga in robusthet från början hjälper Omegapoint företag och myndigheter skapa teknik som verkligen går att lita på. All mänsklig aktivitet påverkar miljön. Därför strävar vi efter att alltid väga in klimatpåverkan i våra beslut.Vår miljöpolicy uppdateras årligen för att säkerställa att arbetet är både ambitiöst och genomförbart i praktiken.De åtgärder vi väljer ska ha påvisbar effekt, stå i rimlig proportion till sin kostnad och bidra till en verklig minskning av Omegapoints klimatavtryck.Genom att regelbundet följa upp och utveckla vårt arbete tar vi steg för steg mot en mer hållbar verksamhet. Fyra fokusområden för ett hållbart Omegapoint Omegapoint strävar efter hållbarhet både hos våra kunder, samt i den egna verksamheten. Vi delar in vårt hållbarhetsarbete i fyra huvudgrupper; Säkerhet, Miljö, Socialt Ansvar, och Bolagsstyrning. SäkerhetEn trygg digital värld är grunden för ett hållbart samhälle. Som ledande aktör inom cybersäkerhet hjälper vi våra kunder bygga säkra system som skyddar både människor och verksamheter. Vi utvecklar ständigt våra metoder, delar kunskap och agerar rådgivare i en värld där tillit är en förutsättning för hållbar utveckling. MiljöVi arbetar aktivt för att minska våra koldioxidutsläpp i linje med Parisavtalet. Vår klimatpåverkan mäts och följs upp varje år, och vi vidtar konkreta åtgärder inom energi, resor och inköp. Vårt mål är tydligt: att varje beslut vi tar – från hur vi reser till hur vi bygger it-lösningar – ska bidra till minskad miljöpåverkan. Socialt ansvarVi vill vara en arbetsplats där människor växer och känner mening. Genom vårt fokus på inkludering, kompetensutveckling och jämställdhet skapar vi en kultur där alla får möjlighet att bidra. Vi mäter kontinuerligt engagemang och trivsel och vi är stolta över att ha en av branschens högsta eNPS-nivåer. BolagsstyrningHållbarhet börjar med ansvarstagande ledarskap.Vi arbetar aktivt med etik, transparens och god bolagsstyrning för att säkerställa att vår verksamhet lever upp till både våra egna och våra kunders förväntningar. Vår Code of Conduct gäller för alla medarbetare och är en grundpelare i hur vi driver vår verksamhet. Omegapoints klimatmål är validerade av Science Based Targets initiativeOmegapoints klimatmål är validerade av Science Based Targets initiative (SBTi) och bygger på Parisavtalets ambition om att begränsa den globala uppvärmningen till 1,5 °C. Det innebär att vi har åtagit oss att: Minska våra direkta utsläpp (Scope 1 och 2) med 55 % till år 2033 Minska våra indirekta utsläpp (Scope 3) med 33 % till år 2033 Vi följer upp och rapporterar våra framsteg årligen i verktyget Cemasys. Genom att integrera klimatdata i vår affärsplanering säkerställer vi att våra beslut leder till verklig, mätbar förändring. Läs merNulägesrapportVåra utsläpp minskar år för år och vi är på rätt spår mot de mål vi förbundit oss till genom Science Based Targets initiative (SBTi). Här redovisar vi hur det faktiskt går. Scope 1+2 minskar med 6% per år och Scope 3 med 3% per år sedan basåret 2023 Vill du veta mer om vårt hållbarhetsarbete?Vi tror att teknik kan vara en positiv kraft i samhället – och vi vill samarbeta med fler som delar den övertygelsen. Kontakta oss om du vill veta mer om hur vi arbetar för att förena teknik, affärsnytta och hållbarhet, eller läs mer i Omegapoints års- och hållbarhetsredovisning.",
        "post_type": "page",
        "meta_description": "Vi vill bidra till ett tryggare, mer hållbart och motståndskraftigt samhälle genom lösningar som är säkra, resurseffektiva och byggda för framtiden.",
        "excerpt": "",
        "modified_at": "2026-06-16T09:52:50+00:00"
    },
    {
        "title": "Varje incident är ett lärotillfälle – om kulturen tillåter det",
        "url": "/artiklar/varje-incident-ar-ett-larotillfalle-om-kulturen-tillater-det/",
        "content": "Föreställ dig att en flock apor tar sig in i din organisations serverhall. De drar ut sladdar, välter servrar och skapar fullständigt kaos. Hur skulle era system klara sig — och hur skulle ni som organisation reagera? Detta tankeexperiment är exakt vad Netflix gjorde när de introducerade sitt Chaos Monkey-test 2011. De ville testa hur den egna infrastrukturen, och organisationen, skulle fungera om ett stort antal av företagets datorer helt plötsligt slutade fungera. Målet är att designa system som är förberedda på attacker från kaotiska apor, även fast ingen vet när de kommer eller vad de kommer att förstöra. Resultatet blev ett system som kommit att bli en måttstock för hur vi skapar verklig resiliens, men Chaos Monkey handlar egentligen inte om apor eller servrar. Det handlar om hur människor och organisationer reagerar när något oväntat händer. För i slutänden vill vi skapa anti-fragila system. Anti-fragila system är inte bara robusta — de förbättras av störningar. Varje incident gör dem starkare än innan. Ungefär som att ett skenben blir starkare när det läker efter ett benbrott. Då räcker det inte med systemarkitektur. Det handlar också om hur alla i organisationen beter sig. Det är alltså inte bara en teknisk fråga, utan även en social. Låt oss återvända till aporna i Netflix serverhall. Om organisationens huvudsakliga fokus blir vem som glömde låsa dörren, förlorar vi inte bara värdefull tid, vi riskerar också att motverka lärande. Den huvudsakliga frågan – så snart vi säkrat driften – är så klart vad vi kan göra för att det inte ska hända igen. Då måste vi också ha en kultur där alla vågar vara öppna med sina misstag, och räcker upp handen för att bidra. Om jag var den som inte dubbelkollade att dörren var stängd, gör jag mest nytta om jag berättar det och kanske påpekar att kanske dörrstängaren inte fungerar som den ska. Om jag skrev koden som skapade en sårbarhet, bidrar jag bäst genom att dela med mig av hur jag tänkte och varför det blev fel. Detta kräver en trygg kultur som genomsyrar hela organisationen. För att skapa och upprätthålla en sådan krävs att såväl individer som team, chefer och medarbetare på andra delar av företaget tar sitt ansvar. Var och en behöver bidra till en organisation där vi inte bara gör vårt mesta för att upprätthålla resiliens och säkerhet, men också där vi alla vågar berätta om våra misslyckanden. Annars kan vi inte bli starkare av incidenter. Annars är vi ingen lärande organisation. Min checklista efter en incident är alltså: Skapa forum för lärande — Dokumentera, diskutera och följ upp incidenter systematiskt. Säkerställ psykologisk trygghet — Fråga er själva om människor vågar berätta om misstag, tvekan och observationer. Analysera beteenden och incitament — Hur reagerar du? Hur reagerar teamet? Hur reagerar organisationen? Vad driver dessa beteenden? Som jag och mina medförfattare Daniel Deogun och Dan Sawano skriver i boken Secure by Design handlar säkerhet inte bara om kod och arkitektur, det handlar lika mycket om att skapa en säkerhetsmedveten kultur. Det är så vi arbetar på Omegapoint, och det är det evangeliet vi sprider till våra kunder, och till alla andra som vill lyssna.",
        "post_type": "post",
        "meta_description": "Vad kan organisationer lära av Netflix Chaos Monkey? Om säkerhetskultur, psykologisk trygghet och hur incidenter stärker verksamheten.",
        "excerpt": "Föreställ dig att en flock apor tar sig in i din organisations serverhall. De drar ut sladdar, välter servrar och skapar fullständigt kaos. Hur skulle era system klara sig — och hur skulle ni som organisation reagera? Detta tankeexperiment är exakt vad Netflix gjorde när de introducerade sitt Chaos Monkey-test 2011. De ville testa hur […]",
        "modified_at": "2026-06-16T09:09:30+00:00"
    },
    {
        "title": "Kvantdatorerna kommer – så skyddar du verksamheten redan idag",
        "url": "/artiklar/sa-kvantsakrar-du-din-verksamhet/",
        "content": "Låt oss leka med tanken att någon okänd aktör i hemlighet redan idag har lyckats bygga en användbar kvantdator – vad skulle den/de faktiskt kunna göra? Och hur allvarligt vore detta hot? Svaret är att konsekvenserna skulle vara enorma. En sådan aktör skulle i hemlighet inte bara kunna läsa nästan all information vi skickar över internet idag. De skulle också kunna förfalska nästan alla digitala identiteter och signaturer. Det är alltså inte bara dina privata email eller beslutsfattares konfidentiella konversationer som skulle vara vidöppna att läsa. Hotet gäller även inloggning till internetbanker, identifiering hos myndigheter, signering av ekonomiska transaktioner, digitala kontroller av pass och kreditkort med mera, dvs stora delar av det som idag bygger grunden till vårt digitala samhälle. I den här texten kommer jag att försöka bryta ner frågorna på ett sätt som är användbart för dig som vill agera och skydda dina system och dina data mot detta hot. Hur fungerar kvantdatorer och varför utgör de ett hot? Kvantdatorer löser problem på ett helt annat sätt än konventionella datorer. Förenklat kan man säga att vanliga datorer arbetar digitalt med svaga elektriska strömmar som nollor och ettor, medan kvantdatorer använder kvantmekaniska tillstånd och sannolikhets­fördelningar. För de allra flesta problem så kommer kvantdatorer alltid vara klumpiga, extremt dyra och underlägsna de klassiska datorer vi redan har idag. Men för vissa specifika matematiska problem känner vi till algoritmer som bara fungerar på kvantdatorer, och som kan utnyttja kvantdatorernas svårtämjda potentiella kraft. Dessvärre råkar det vara just den matematik som ligger bakom säkerheten i de bästa och vanligaste algoritmer vi vanligen använder idag för att säkra våra system. I praktiken innebär det att kvantdatorer riskerar att sopa bort den trygghet vi har idag med standarder för kryptering och signering som RSA och Elliptiska kurvor vars säkerhet bygger att det är extremt krävande för vanliga datorer att faktorisera väldigt stora tal. När kommer kvantdatorerna? Om hotet nu är så allvarligt – varför har inte alla redan byggt om system och algoritmer för att hindra detta? Svaret är att det finns många olika bud på hur långt fram i tiden hotet ligger. Att bygga en användbar kvantdator är en extrem teknisk utmaning, och det är inte ens säkert att de någonsin kommer bli ett reellt hot. Men tekniken går snabbt framåt, och som alltid är det svårt att sia om när en ny teknik går från Proof of Concept till en fungerande produkt. På senaste åren/året har dessutom stora framsteg gjorts på den teoretiska sidan, där man kunnat optimera de teoretiska kvant-algoritmerna på så sätt att de skulle gå att exekvera på betydligt mindre kvantdatorer än man tidigare trott. Gapet mellan det dagens fungerande Proof of Concept och fullt realiserat hot minskar. De mest optimistiska gissningarna säger att vi kan komma att se tillräckligt stora kvantdatorer för att bryta de första koderna redan inom två år. Andra säger fem till tio år. Amerikanska National Institute of Standards and Technology (NIST) har satt upp en tidslinje där våra nuvarande algoritmer ska anses osäkra år 2030, och måste bytas ut helt senast 2035. Google har nyligen meddelat att de kommer börja kräva post-kvant säkrade algoritmer redan 2029. Vad bör jag göra för att kvantsäkra min verksamhet? Vägen framåt är att byta till nya de algoritmer som är konstruerade utifrån vad vi vet idag att vara säkra för kvantdatorer. De nya algoritmerna är emellertid precis nyligen standardiserade, så det finns ännu inte mycket beprövad erfarenhet för hur de ska implementeras. Det har också funnits exempel på föreslagna ”kvantsäkra” algoritmer som visat sig vara förhållandevis lätta att knäcka för konventionella datorer. Det handlar därför om att både byta ut nu och förbereda sig för att vara mer flexibel i framtiden. Med all teknik utveckling så måste det vara lätt att korrigera, anpassa och byta ut algoritmer för att upprätthålla säkerheten. De två viktigaste sakerna som bör göras omgående, eller i alla fall så snart som möjligt, är: InventeraDet första du behöver göra är att lista vilka algoritmer som används i systemen. Det är en ganska knepig uppgift, med tanke på att den även innefattar alla de algoritmer som dina underleverantörer till systemen använder sig av. Du behöver också se till att du löpande kan övervaka vilka algoritmer som används. Bygg beredskapNär du inventerat vilka algoritmer som används i alla delar av systemen behöver du försäkra dig om att de går att bytas ut och ha en plan för hur det ska gå till när det blir aktuellt. Om du har tur räcker det med att konfigurera om, annars behöver du bygga om. Sammanfattningsvis är osäkerheten nu stor. Även om sannolikheten att användbara kvantdatorer dyker upp inom ett till två år är väldigt liten, så vore konsekvenserna enorma. Därför måste vi agera på risken nu. Att vänta och se, tills risken plötsligt blir ett faktum är direkt oklokt. Bilden visar nuvarande bästa gissning för när kvantdatorer kommer kunna bryta våra algoritmer. Källa: Inéz Atug, RSA Conference 2026",
        "post_type": "post",
        "meta_description": "Lek med tanken att en okänd aktör i hemlighet har lyckats bygga en användbar kvantdator – vad skulle den kunna göra? Och hur allvarligt vore detta hot?",
        "excerpt": "Låt oss leka med tanken att någon okänd aktör i hemlighet redan idag har lyckats bygga en användbar kvantdator – vad skulle den/de faktiskt kunna göra? Och hur allvarligt vore detta hot? Svaret är att konsekvenserna skulle vara enorma. En sådan aktör skulle i hemlighet inte bara kunna läsa nästan all information vi skickar över […]",
        "modified_at": "2026-06-14T17:06:20+00:00"
    },
    {
        "title": "Gör cybersäkerhet till en valfråga",
        "url": "/artiklar/gor-cybersakerhet-till-en-valfraga/",
        "content": "Denna debattartikel publicerades i Dagens Industri den 3 juni 2026. Cybersäkerhet behöver lyftas upp på den politiska huvudscenen redan nu. Inte efter nästa intrång, och inte efter nästa systemstörning, utan innan tempot i hotutvecklingen sätter ramarna för vad som överhuvudtaget är möjligt att försvara, skriver Dan Bergh Johnsson, partner Omegapoint. Det som saknas är inte fler strategier, utan ett tydligt politiskt fokus på tempo, prioritering och ansvar i en miljö där angreppen utvecklas snabbare än systemen som ska stoppa dem, skriver Dan Bergh Johnsson, partner Omegapoint. Sverige går mot val i ett läge där säkerhet dominerar agendan. Försvar, energi och brottslighet diskuteras intensivt. Men en av de mest avgörande frågorna lämnas i skymundan, nämligen cybersäkerheten – trots att det är just den som nu behöver skyddas mot allt mer avancerade AI-drivna angrepp. Det är anmärkningsvärt. Sverige är en av världens mest digitaliserade ekonomier – och därmed också en av de mest sårbara. Och nu förändras dessutom hotbilden i grunden. I april lanserade Anthropic en ny AI-modell som på flera sätt markerar ett genombrott. Det nya är inte att AI kan identifiera sårbarheter i kod, eftersom den typen av funktionalitet funnits under en tid. Det avgörande är i stället att modellen klarar hela kedjan: den kan inte bara hitta en sårbarhet och förstå den, utan också självständigt skriva kod som utnyttjar den i praktiken. Det tredje steget har hittills varit beroende av mänsklig inblandning. När tiden från upptäckt till exploatering nu riskerar att krympa från veckor till dagar, eller till och med timmar, förändras balansen mellan angrepp och försvar på ett grundläggande sätt. Försvar bygger i hög grad på att hinna upptäcka, analysera och åtgärda sårbarheter innan de utnyttjas, medan angrepp gynnas av snabbhet och överraskning. Med AI som kan accelerera hela processen förskjuts denna balans tydligt till angriparens fördel. Att tekniken initialt endast görs tillgänglig för ett fåtal aktörer, däribland Apple, Google och Microsoft, visar hur allvarlig utvecklingen bedöms vara. Resonemanget är att dessa aktörer ska ges ett försprång att säkra sina system innan liknande verktyg blir mer spridda. Tidsfönstret uppskattas till månader snarare än år. Detta är inte ett hypotetiskt scenario, utan en snabb eskalering av en redan existerande hotbild. För Sverige innebär det flera konkreta konsekvenser: För det första är vår ekonomiska modell direkt exponerad. Banker, betalningssystem, industri och offentlig sektor är djupt integrerade digitalt, vilket gör att ett angrepp sällan stannar vid ett enskilt system utan riskerar att påverka hela värdekedjor. För det andra är totalförsvaret beroende av civila digitala infrastrukturer, vilket innebär att cyberangrepp inte längre kan betraktas som ett isolerat teknikproblem utan som en integrerad del av modern säkerhetspolitik. För det tredje finns en risk att samhällstilliten påverkas. När attacker blir både snabbare, mer skalbara och svårare att upptäcka ökar sannolikheten för störningar som kan påverka allt från vård till centrala samhällsfunktioner. En genomgång av partiernas positioner visar att cybersäkerhet visserligen finns med i såväl försvars- som digitaliseringspolitik, men sällan behandlas som en egen strategisk huvudfråga. Samtidigt hanteras AI och cybersäkerhet i stor utsträckning var för sig, trots att det är i deras kombination som den mest genomgripande förändringen av hotbilden nu sker. Det som saknas är inte fler strategier, utan ett tydligt politiskt fokus på tempo, prioritering och ansvar i en miljö där angreppen utvecklas snabbare än systemen som ska stoppa dem. Tre frågor bör varje parti kunna besvara: 1. Hur ska Sverige minska tiden från upptäckt till åtgärd i kritiska system? 2. Hur ska offentlig och privat sektor samverka när hoten blir AI-drivna och realtidsbaserade? 3. Hur ska vi säkerställa kompetens, investeringar och ansvarsfördelning i en miljö där angreppsskalan ökar snabbt? Det här är i grunden en ekonomisk, säkerhetspolitisk och demokratisk kärnfråga. Historiskt har kriser ofta varit det som tvingat fram handling. I en tid där hot utvecklas i allt snabbare takt är det ett riskabelt förhållningssätt, eftersom nästa kris kan utvecklas snabbare än vår förmåga att reagera. Därför behöver cybersäkerhet lyftas upp på den politiska huvudscenen redan nu. Inte efter nästa intrång, och inte efter nästa systemstörning, utan innan tempot i hotutvecklingen sätter ramarna för vad som överhuvudtaget är möjligt att försvara.",
        "post_type": "post",
        "meta_description": "Cybersäkerhet måste bli en valfråga. AI-drivna cyberangrepp hotar Sveriges ekonomi, totalförsvar och samhällsfunktioner.",
        "excerpt": "Denna debattartikel publicerades i Dagens Industri den 3 juni 2026. Cybersäkerhet behöver lyftas upp på den politiska huvudscenen redan nu. Inte efter nästa intrång, och inte efter nästa systemstörning, utan innan tempot i hotutvecklingen sätter ramarna för vad som överhuvudtaget är möjligt att försvara, skriver Dan Bergh Johnsson, partner Omegapoint. Det som saknas är inte fler […]",
        "modified_at": "2026-06-10T05:25:06+00:00"
    },
    {
        "title": "Har du inte börjat anpassa dig till CRA? Då ligger du redan efter",
        "url": "/artiklar/har-du-inte-borjat-anpassa-dig-till-cra-da-ligger-du-redan-efter/",
        "content": "Redan efter sommaren ska svenska företag som bygger och säljer produkter med mjukvara vara redo för den första delen av nästa stora EU-reglering på cybersäkerhetsområdet. Cyber Resilience Act (CRA) kommer att införas i två steg där den första delen träder i kraft den 11 september 2026, medan den stora delen träder i kraft i december 2027. Det börjar alltså bli bråttom. Användarvillkoren för produkter med mjukvara har i alla år kommit undan med att de säljs ”i befintligt skick”, utan löften om garanti eller cybersäkerhet. CRA har ambitionen att ändra på detta så att kunderna får det de redan tror att de får: produkter utan kända sårbarheter som kommer hållas uppdaterade över tid. Jag skulle därför vilja påstå att regleringen i egentlig mening inte är en fråga om compliance utan om rimlighet. CRA kräver att alla produkter som är eller innehåller mjukvara ska vara utan kända sårbarheter som kan utnyttjas vid det tillfälle de släpps till försäljning. Du ska alltså inte kunna lansera en ny produkt utan att ha koll på att den inte innehåller några kända säkerhetsbrister. Den kräver också att utvecklingsprocessen ska skapa underlag och bevis för att så är fallet. Det betyder att det ska finnas dokumenterade processer, säkerhetstester, och rapporter från säkerhetsverktyg. Detta måste alla produktföretag göra från december nästa år när hela lagen träder i kraft. Men redan den 11 september i år införs en rapporteringsplikt för de produkter som redan finns på marknaden. Den innebär att du inom 24 timmar från att en sårbarhet som drabbar dina kunder upptäcks ska rapportera detta till myndigheterna. Du ska också ha förmågan att skyndsamt skicka ut en uppdatering. CRA kräver att du erbjuder säkerhetsuppdateringar under minst fem år efter att produkten blivit såld. Konsekvenserna är inte kosmetiska: du kan tvingas stoppa försäljningen, återkalla produkter eller betala sanktionsavgifter. Det du behöver säkra inför september är: Förmågan att upptäcka: Har ni förmåga att se när en kund drabbas av en sårbarhet? Förmågan att rapportera: Finns en process? Vem äger den? Vem ska ha informationen? Förmågan att åtgärda: Har ni verktyg, processer och infrastruktur för att snabbt ta fram och distribuera uppdateringar? Ni bör också ha startat det stora arbetet med att uppfylla alla kraven i CRA då den träder i kraft 11 december 2027. Även om det kan kännas överväldigande, så finns det stöd att få. Det finns etablerade processer att tillämpa och modeller att följa. ENISA har publicerat en förhandsversion av sin kommande ”Security by Design and Default Playbook” som ger konkreta råd främst för små och medelstora företag kring hur de ska arbeta för att uppfylla kraven i CRA. Det är hög tid att sätta i gång.",
        "post_type": "post",
        "meta_description": "Cyber Resilience Act inför nya krav på företag som säljer produkter med mjukvara. Här är vad ni måste ha på plats före september 2026.",
        "excerpt": "Redan efter sommaren ska svenska företag som bygger och säljer produkter med mjukvara vara redo för den första delen av nästa stora EU-reglering på cybersäkerhetsområdet. Cyber Resilience Act (CRA) kommer att införas i två steg där den första delen träder i kraft den 11 september 2026, medan den stora delen träder i kraft i december 2027. Det […]",
        "modified_at": "2026-06-01T11:53:10+00:00"
    },
    {
        "title": "AI-agenter och den nya verkligheten: Reflektioner från RSAC 2026",
        "url": "/artiklar/ai-agenter-och-den-nya-verkligheten-reflektioner-fran-rsac-2026/",
        "content": "Den här artikeln publicerades först i Aktuell Säkerhet, 28 maj 2026. Efter årets RSA Conference 2026 i San Francisco står en sak tydlig: cybersäkerhetsdiskussionen har på kort tid förflyttats från generativ AI till autonoma AI-agenter. I en spaning efter konferensen beskriver Margarita Sallinen och Linda Nieminen, informations- och cybersäkerhetsspecialister på Omegapoint, hur AI-agenter förändrar synen på risk, ansvar och kontroll – och varför säkerhetsarbetet nu måste anpassas till ett hotlandskap som agerar i “machine speed”. RSA Conference är en av världens mest inflytelserika mötesplatser för cybersäkerhet och samlar varje år tiotusentals säkerhetsexperter, beslutsfattare och teknikföretag i San Francisco för att diskutera den senaste utvecklingen inom cybersäkerhet, teknik och policy. En månad efter årets konferens står en sak särskilt tydlig: på bara ett år har cybersäkerhetsdiskussionen förflyttats från generativ AI till autonoma AI-agenter. Fokus ligger inte längre främst på vilken information AI producerar, utan på AI-agenters förmåga att fatta beslut och agera på egen hand, och vilka möjligheter, risker och säkerhetsutmaningar det medför. En förändrad riskbild En av de återkommande insikterna under RSA Conference 2026 var att AI-agenter representerar ett fundamentalt skifte i hur organisationer använder artificiell intelligens. Till skillnad från generativ AI och AI-assistenter, som främst genererar innehåll eller besvarar frågor, kan AI-agenter fatta beslut, interagera med system och utföra uppgifter autonomt. Det förändrar inte bara hur verksamheter automatiseras, utan också hur risk, ansvar och kontroll behöver förstås inom cybersäkerhetsområdet. En av konferensens minnesvärda citat kom från Jeetu Patel, Chief Product Officer på Cisco, under en av årets keynotes: “With chatbots, you worry about getting the wrong answer. With AI agents, you worry about them taking the wrong action.” Citatet fångar kärnan i den förändrade riskbild som präglade stora delar av diskussionerna på konferensen. I takt med att organisationer har implementerat generativ AI har diskussionen främst handlat om informationsläckage, exponering av känslig data och bristande kontroll över informationsflöden. Men med autonoma AI-agenter förändras riskbilden ytterligare. Riskerna handlar inte längre enbart om vilken information systemen bearbetar eller genererar, utan om deras förmåga att fatta beslut och omsätta dessa i autonoma handlingar i realtid. Parallellt börjar även hotaktörer operationalisera AI-agenter i offensiva syften. Angreppskedjor som tidigare kunde ta dagar eller veckor att genomföra kan nu automatiseras och accelereras kraftigt, från initial access till lateral förflyttning samt påverkan inom loppet av sekunder. Det skapar ett hotlandskap där traditionella manuella säkerhetsprocesser riskerar att bli otillräckliga, och där säkerhetsåtgärder i allt högre grad måste kunna agera i “machine speed”, utan kontinuerlig mänsklig intervention. En återkommande observation under konferensen var också hur snabbt utvecklingen nu sker. Flera diskussioner präglades av en närmast underförstådd konsensus: AI-drivna hot har förändrat cyberhotlandskapet fundamentalt och fortsätter att utvecklas i mycket hög takt. Mänskligt ansvar och AI-agenter En tydlig trend under RSA Conference 2026 var hur AI-agenter utmanar traditionella modeller för identitets- och åtkomsthantering (IAM). Historiskt har dessa system utformats för att hantera både mänskliga användare och maskinidentiteter, såsom tjänstekonton, applikationer och API-nycklar. AI-agenter introducerar däremot en ny kategori av identitet, nämligen system med förmåga att fatta beslut, anpassa sitt beteende och agera autonomt i dynamiska miljöer. Till skillnad från traditionella maskinidentiteter som följer fördefinierade regler och tydligt avgränsade instruktioner kan AI-agenter interagera med flera system samtidigt, tolka kontext och genomföra uppgifter med hög grad av självständighet. Det skapar betydligt mer komplexa frågor kring styrning, behörighetsmodeller och ansvarsfördelning. Vilka rättigheter och privilegier ska en AI-agent ha? Under vilka förutsättningar ska den få agera autonomt? Hur begränsas dess handlingsutrymme? Och vem bär det juridiska och operativa ansvaret när en AI-agent fattar felaktiga beslut eller orsakar skada? Identitet och ansvar är därmed inte längre enbart kopplat till människor eller statiska system, utan även till autonoma aktörer med mandat att ta egna beslut. Det innebär att även identitets- och åtkomsthantering snabbt håller på att utvecklas från en traditionell IAM-fråga till en bredare fråga om kontroll, styrning och säkerhetsarkitektur. IAM behöver idag inkludera identitetshantering och styrning av AI-agenter. Att skydda AI-agenterna från omvärlden En annan central fråga under RSA Conference 2026 var hur organisationer egentligen ska skydda AI-agenter från externa miljöer och manipulation. Till skillnad från traditionella system interagerar AI-agenter aktivt med sin omgivning. De läser e-post, sammanfattar dokument, hämtar information från webbsidor och integrerar med externa tjänster och datakällor. Det innebär samtidigt att de exponeras för en helt ny typ av attackyta, där skadlig eller manipulerad information kan påverka agentens beslutsfattande och beteende. Ett återkommande ämne under konferensen var så kallad prompt injection, attacker där dolda instruktioner bäddas in i innehåll som AI-agenten behandlar och därefter tolkas som legitima kommandon. När AI-agenter interagerar med externa miljöer suddas därmed gränsen ut mellan data och instruktioner, vilket skapar nya säkerhetsutmaningar som många organisationer ännu saknar etablerade säkerhetsåtgärder för. Parallellt kvarstår oron kring dataläckage och informationskontroll. AI-agenter ges ofta omfattande åtkomst till interna system och stora mängder verksamhetsdata, samtidigt som information i många fall processas genom externa LLM-tjänster som organisationen varken äger eller fullt ut kontrollerar. Frågan handlar därför inte enbart om vad AI-agenten kan göra, utan också om var organisationens information faktiskt tar vägen och hur den exponeras utanför den egna miljön. Genomgående återkom samma budskap under konferensen: identitets- och åtkomsthantering för AI-agenter, tydlig styrning och säkerhetsåtgärder som begränsar agenternas handlingsutrymme har gått från att vara “nice to have” till grundläggande säkerhetsåtgärder, dvs ”need to have”. “Human in the loop”, ideal eller illusion? De nya AI-drivna hoten och de förändrade kraven på identitets- och åtkomsthantering för AI-agenter väcker samtidigt en bredare fråga om kontroll, ansvar och mänsklig involvering. Här återkom begreppet human in the loop frekvent under RSA Conference 2026, idén om att människor ska övervaka, granska och i vissa fall godkänna AI-agenters beslut och handlingar. I teorin framstår modellen som både rimlig och nödvändig. I praktiken väcker den betydligt mer komplexa frågor. Finns det tillräckliga resurser för kontinuerlig mänsklig övervakning? Är det realistiskt i storskaliga och högautomatiserade miljöer? Och riskerar konceptet i vissa fall att bli mer av en trygghetsillusion än en faktisk säkerhetsåtgärd? Flera diskussioner under konferensen präglades också av en tydlig paradox: samtidigt som organisationer talar om mänsklig kontroll så måste säkerhetsförmågor som nämnts tidigare i allt högre grad kunna agera i “machine speed” för att möta AI-drivna hot. När angrepp och försvar sker autonomt och i realtid blir frågan inte bara om människor ska vara involverade, utan när och på vilken nivå mänsklig kontroll faktiskt är möjlig och effektiv. En återkommande slutsats var därför att organisationer behöver ha en mer realistisk syn på mänsklig involvering i AI-agenters agerande. Snarare än att förlita sig på kontinuerlig manuell övervakning behöver säkerhetsarkitekturen i större utsträckning bygga på tydliga begränsningar, segmentering, regler och säkerhetsåtgärder som begränsar AI-agenters möjligheter att orsaka skada. CISO-perspektivet: grundarbetet blir avgörande Diskussionerna i flera CISO-paneler underströk att införandet av AI-agenter inte kan ske isolerat från organisationens övergripande informationssäkerhetsarbete. Tvärtom kräver utvecklingen en hög grad av mognad inom styrning, riskhantering och säkerhetsarkitektur. Organisationer som saknar etablerade säkerhetsramverk, tydliga riskprocesser och fungerande incidenthantering kommer sannolikt få betydligt svårare att implementera AI-agenter på ett säkert sätt. Samtidigt handlar utmaningen inte enbart om teknik och struktur, utan också om ansvarsfördelning. Ett återkommande begrepp under konferensen var det så kallade responsibility gap, situationen där ansvar för AI-relaterade risker är fragmenterat mellan flera olika funktioner inom organisationen. I praktiken innebär det ofta att en funktion ansvarar för AI-modellerna, en annan för datapipelines och infrastruktur, produktteam hanterar integrationer, juridik ansvarar för compliance-frågor och säkerhetsfunktioner involveras först i ett senare skede. Resultatet blir ett splittrat ekosystem där AI-initiativ drivs parallellt utan tydlig samordning, vilket skapar både ineffektivitet och betydande säkerhetsrisker. Flera CISO:s betonade därför behovet av att integrera säkerhet, styrning och ansvarstagande tidigt i AI-livscykeln, inte som ett efterhandspålägg när tekniken redan implementerats i verksamheten. Vägen framåt RSA Conference 2026 tydliggjorde att AI-agenter inte enbart representerar ett teknologiskt skifte, utan en bred organisatorisk och säkerhetsmässig omställning. Frågorna som dominerade konferensen handlade i grunden om riskhantering, styrning och kontroll: vem som har den, hur den upprätthålls och vad som händer när den brister. För att möta utvecklingen behöver organisationer exempelvis omdefiniera hur identiteter och åtkomst hanteras, tydliggöra ansvar och ägarskap kring AI-initiativ samt integrera säkerhet tidigt i AI-livscykeln. Den avgörande frågan är därför inte längre om AI-agenter kommer att användas, utan om säkerhetsarbetet hinner anpassas i samma takt som teknikutvecklingen. De organisationer som lyckas kommer sannolikt vara de som behandlar säkerhet som en möjliggörare för innovation, inte som en konsekvens av den.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Den här artikeln publicerades först i Aktuell Säkerhet, 28 maj 2026. Efter årets RSA Conference 2026 i San Francisco står en sak tydlig: cybersäkerhetsdiskussionen har på kort tid förflyttats från generativ AI till autonoma AI-agenter. I en spaning efter konferensen beskriver Margarita Sallinen och Linda Nieminen, informations- och cybersäkerhetsspecialister på Omegapoint, hur AI-agenter förändrar synen […]",
        "modified_at": "2026-06-01T11:52:55+00:00"
    },
    {
        "title": "Apropå Glasswing: ansvarsfullt, men inte tillräckligt",
        "url": "/artiklar/apropa-glasswing-ansvarsfullt-men-inte-tillrackligt/",
        "content": "När Anthropic insåg att Mythos visade sig vara ovanligt kapabel på att ta fram exploits bestämde de sig för att inte släppa den publikt. I stället valde man att bjuda in vissa aktörer att i ett slutet program börja använda Mythos för att säkra upp sin egen kod. Detta initiativ fick namnet Glasswing. Detta är ett lovvärt initiativ, men kommer inte att rädda oss i längden. När glödlampan uppfanns lyckades både Edison och Swan konstruera en fungerande version oberoende av varandra, även om Edison hann något snabbare till patentverket. Uppfinningen låg i tiden. På samma sätt finns det all anledning att tro att andra frontier-modeller inom kort kommer att ha liknande förmågor som Mythos. Kanske finns sådana redan, men hemlighållna i utvecklingslabb. Glasswing kan fördröja spridningen, men knappast stoppa den. Vilka är det då som får chansen att åtgärda sina brister? De är tolv så kallade partners: Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, Nvidia och Palo Alto Networks. Dessa är alla stora resursstarka aktörer med befintliga relationer till Anthropic. Elva av dem är stora kommersiella amerikanska företag inom teknik och finansiell infrastruktur. Därutöver stiftelsen Linux Foundation eftersom den tillhandahåller Linux som ju är ett av världens mest spridda operativsystem. Utöver dessa finns en långsamt växande lista över andra organisationer som även de får tillgång. Exakt hur denna ser ut vet vi inte eftersom den är delvis hemlig men till dags dato är de ett fyrtiotal. Men vår digitala infrastruktur består inte bara av produkter från stora leverantörer. En stor del består av open source – projekt som curl, XZ Utils eller Spring. Vi är alla beroende av dem, men de finns inte på listan. En sårbarhet i dessa sprider sig till väldigt många ställen på en gång. Din och min organisation finns inte heller med på Glasswing-listan. Koden vi själva skriver kommer vi fortsätta att ta ansvar för på egen hand, med eller utan Mythos. Problemet stannar inte vid ny kod. Under ytan finns år av ackumulerad kod som aldrig granskats med dagens ögon och verktyg; det är ett berg vi måste jobba ikapp. Men det är en historia för en annan gång. Glasswing är ett initiativ som ska fördröja effekten, men det är inte en riddare i skinande rustning som kommer oss till undsättning. Att ta ansvar för våra egna system och hålla dem så rena från sårbarheter vi bara kan - det ansvaret faller på oss.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "När Anthropic insåg att Mythos visade sig vara ovanligt kapabel på att ta fram exploits bestämde de sig för att inte släppa den publikt. I stället valde man att bjuda in vissa aktörer att i ett slutet program börja använda Mythos för att säkra upp sin egen kod. Detta initiativ fick namnet Glasswing. Detta är ett lovvärt initiativ, men kommer inte att rädda oss i längden. När glödlampan uppfanns […]",
        "modified_at": "2026-05-13T09:20:07+00:00"
    },
    {
        "title": "8 principer för att bygga säkra system",
        "url": "/artiklar/8-principer-for-att-bygga-sakra-system/",
        "content": "Föreställ dig ett kök i en snabbmatsrestaurang. Alla som jobbar där vet att handhygien är avgörande för restaurangens kundsäkerhet och kommersiella framgång (ingen vill äta någonstans där man riskerar matförgiftning). Men det enda handfatet är placerat vid omklädningsrummet utanför restaurangköket. Under lunchrusningen blir tempot i köket avgörande för att kollegorna vid kassadisken ska kunna sköta sitt jobb och för att undvika arga kunder. Här hamnar restaurangens säkerhetsrutiner i konflikt med lojaliteten med kollegorna och med restaurangens affärsmål. Är det då ett kunskapsproblem om medarbetare väljer att tumma på rutinerna? Eller är det en brist i kökets design? De flesta skulle svara det senare. På samma sätt är det med säkerhetsarkitektur. Den behöver konstrueras så att det är så lätt som möjligt att göra rätt. Vi behöver vara secure by design. Och där finns det ett antal väl etablerade principer att följa. Redan 1975 beskrev Saltzer och Schroeder åtta principer som fortfarande är centrala för säker systemdesign: minsta privilegium (Least Privilege), nekad åtkomst som utgångsläge (Fail-safe defaults), enkla och begripliga säkerhetsmekanismer (Economy of mechanism), kontroll av varje åtkomstförsök (Complete mediation), öppen design (Open design), uppdelning av särskilt känsliga privilegier (Separation of privilege), minimering av delade mekanismer (Least common mechanism) och – inte minst – att säkerheten måste vara psykologiskt acceptabel (Psychological acceptability), alltså fungera ihop med hur människor faktiskt arbetar. Det sista är särskilt viktigt här. Om säkerheten upplevs som ett hinder kommer den förr eller senare att rundas. Låt oss gå igenom vad principerna innebär en och en: Least Privilege I korthet: Ingen ska ha tillgång till något de inte behöver. Det är en enkel princip som innebär att om du vill undvika att fel person får tillgång till system eller information så ska du heller inte ge dem rättigheter de inte behöver. Att undvika onödigt generösa behörigheter skyddar mot misstag, mot angrepp och mot att någon misstänks för att agera på ett otillbörligt sätt. Dessutom blir det mycket lättare att utreda eventuella säkerhetsbrister eller attacker. Fail-safe Defaults Det är svårt att förutse allt som kan gå fel, men det är desto lättare att lista vad som ska vara tillåtet. Därför ska vi också bygga våra system efter principen att vi listar vad som är tillåtet, inte vad som ska vara förbjudet. I säkerhetsvärlden pratar vi om vitlistning – det vill säga att bara det som finns på listan är tillåtet – och svartlistning – bara det som ingår i listan är förbjudet. Svartlistning innebär i praktiken att vi tillåter allt vi glömt eller inte förutsätt. Så vill vi inte ha det. Economy of Mechanism Här handlar det helt enkelt om att se till att funktioner byggs på ett sätt som är så enkelt att följa som möjligt. Det finns rent empiriskt en direkt korrelation mellan antalet rader kod och förekomsten av buggar, och vi vet att komplexitet öppnar för sårbarhet. Genom att undvika krångliga processer och vara ekonomiska i vår användning av kod skapar vi förutsättningar för säkra system. Och rent praktiskt: Hur många kodrader vill du egentligen granska? Complete Mediation Detta innebär att varje försök till access till varje objekt ska kontrolleras utifrån behörighet. Detta är särskilt viktigt när vi integrerar olika system med varandra eller i den värld vi lever i idag där stora delar av (eller all) våra skyddsvärda data ligger i olika molntjänster. Om kontroller kan rundas eller om jag kan få saker gjorda i någon annans namn skapar vi potentiella problem. Open Design En bra systemdesign behöver inte vara hemlig. Den är säker ändå. Vi ska helt enkelt inte behöva förlita oss på att hackers okunskap för att skydda oss. I stället är det nycklar och lösenord som vi ska skydda. Att ha en öppen design med kända algoritmer innebär också att vi kan ha högre tilltro till systemen när vi vet att det inte bara är upp till oss att testa systemen, eftersom utvecklare och tillverkare kan dela information med varandra om eventuella brister. Separation of Privilege Alla som sett nog med Hollywoodthrillers har sett hur känsliga processer, som avfyrandet av kärnvapen, kräver två separata nycklar för att initieras. Detsamma gäller särskilt känsliga operationer i våra system. För att öka robustheten bör vi därför se till att ingen kan utföra sådana operationer på egen hand. Här ska vi dock vara noggranna med vilket slags åtgärder som vi bedömer vara så känsliga och skyddsvärda eftersom det här är något som av naturliga skäl kommer i konflikt med tillgängligheten. Om vi placerat handfatet i vårt restaurangexempel ovan bakom dubbla lås hade båda nycklarna snart hängt på en krok utanför dörren. Least Common Mechanism Principen om minsta gemensamma funktion säger att vi ska begränsa antalet funktioner eller resurser i ett system som delas av flera användare. Vi ska alltså i så hög grad som möjligt isolera användare och processer från varandra för att förhindra oavsiktliga interaktioner och säkerhetsläckor. Det gör också att vi kan minska risken för dominoeffekter om en användare utsätts för en attack eller skadlig kod. Psychological Acceptability Här har vi vårt restaurangexempel igen, som är den princip vi måste väga alla de andra principerna emot. Om vi bygger system som är idiotsäkra men som i praktiken hindrar användare från att göra sitt jobb så kommer de snart att leta efter genvägar för att komma runt det. Det är då vi riskerar att göra lojala medarbetare till säkerhetsrisker, och eftersom dina användare som regel är din svagaste länk så kan detta vara den faktor som stjälper hela bygget. Ytterst handlar det om UX, användarupplevelsen. Om du förstår hur dina användare vill använda systemet, så kan du också bygga upplevelsen, UX:et, så att den inte fäller krokben för dem.",
        "post_type": "post",
        "meta_description": "Säkerhetsarkitektur behöver konstrueras så att det är så lätt som möjligt att göra rätt. Vi behöver vara secure by design. Och där finns det ett antal principer att följa.",
        "excerpt": "Föreställ dig ett kök i en snabbmatsrestaurang. Alla som jobbar där vet att handhygien är avgörande för restaurangens kundsäkerhet och kommersiella framgång (ingen vill äta någonstans där man riskerar matförgiftning). Men det enda handfatet är placerat vid omklädningsrummet utanför restaurangköket. Under lunchrusningen blir tempot i köket avgörande för att kollegorna vid kassadisken ska kunna sköta […]",
        "modified_at": "2026-05-07T14:41:03+00:00"
    },
    {
        "title": "Svenskt Säkerhetsindex",
        "url": "/svenskt-sakerhetsindex/",
        "content": "En årlig kartläggning om den upplevda hotbilden hos beslutsfattare inom samhällsviktig verksamhet. Svenskt Säkerhetsindex För sjunde året i rad har vi tillsammans med vårt dotterbolag Basalt och Radar genomfört kartläggningen Svenskt Säkerhetsindex, där vi mäter den aktuella hotbilden hos beslutsfattare inom samhällsviktig verksamhet. Välkommen att ladda ner rapporten för 2026 som även fungerar som ett viktigt beslutsunderlag. Ladda ner rapportenVi ser hoten men inte konsekvensernaSverige med alla offentliga och privata verksamheter, befinner sig i ett säkerhetsläge där hoten inte längre är tillfälliga avvikelser, utan en del av vardagen. Cyberangrepp, desinformation och organiserad brottslighet utgör parallella hot som samverkar och förstärker varandra. Beslutsfattare bedömer hotbilden som mycket allvarlig. Men utmaningen ligger inte i brist på insikt, utan i brist på hur säkerhetsarbetet är organiserat och genomförs. Vi ser hoten men inte alltid konsekvenserna. 7 av 10 upplever en allvarlig hotbild I den sjunde upplagan av vår kartläggning Svenskt Säkerhetsindex® har vi tillsammans med Radar tagit reda på hur beslutsfattare inom samhällsviktig verksamhet upplever hotbilden idag. I årets rapport ser vi att siffrorna är höga; 7 av 10 beslutsfattarna (70%) upplever att hotbilden är allvarlig. Ladda ner rapportenInformationssäkerhet högst prioriterat Ett generellt högt fokus på säkerhetsfrågor drivet av både omvärld, regulatoriska faktorer och en ökande mognad, medför att fler får interna policys och rutiner på plats. Informationssäkerhet är det område där beslutsfattarna upplever störst hot. Detta område är högst prioriterat bland beslutsfattarna och det är även här man i högst utsträckning upplever att budgeten är för låg.",
        "post_type": "page",
        "meta_description": "En årlig kartläggning om den upplevda hotbilden hos beslutsfattare inom samhällsviktig verksamhet.",
        "excerpt": "",
        "modified_at": "2026-04-28T12:23:37+00:00"
    },
    {
        "title": "Life science-boken",
        "url": "/life-science/life-science-boken/",
        "content": "Life science-bokenCybersäkerhet en affärskritisk fråga inom life science, för att skydda känslig patientdata, vårdsystem och forskning. Life science-boken ger råd och handledning i hur organisationer kan kombinera proaktiv säkerhet och tydlig regelefterlevnad för att bygga robusthet, möta nya förväntningar och accelerera digitaliseringen. Ladda nerVad innebär cybersäkerhet för life science? Cybersäkerhet inom life science handlar ytterst om att skydda människors liv och hälsa. En cyberincident inom läkemedel, medicin- eller bioteknik får direkta konsekvenser för patientsäkerhet, kliniska studier, läkemedelsförsörjning och regulatorisk efterlevnad. Life science-boken är en handbok som syftar till att ge en praktisk och tydlig vägledning i hur life science-bolag kan förstärka sin cybersäkerhet och skydda sina verksamheter från cyberangrepp. Vi utforskar de vanligaste hoten, riskfaktorerna och konkreta åtgärder för att skapa motståndskraft och i förlängningen ett robust samhälle. Ladda ner Life science-boken och ta del av insikter som hjälper din organisation att stärka robustheten, möta regelverk som DORA och NIS2, och skapa trygghet i den digitala framtiden.",
        "post_type": "page",
        "meta_description": "Life science boken visar hur organisationer kan kombinera proaktiv säkerhet & regelefterlevnad för att skydda känslig patientdata, vårdsystem & forskning.",
        "excerpt": "",
        "modified_at": "2026-04-22T06:47:47+00:00"
    },
    {
        "title": "Jonas Hasselberg utsedd till ny VD och koncernchef för Omegapoint",
        "url": "/artiklar/jonas-hasselberg-utsedd-till-ny-vd-och-koncernchef-for-omegapoint/",
        "content": "AB Omegapoints styrelse har utsett Jonas Hasselberg till ny vd och koncernchef. Han kommer att efterträda bolagets grundare Johan Malmliden, som övergår till bolagets styrelse. Jonas Hasselberg kommer närmast från rollen som koncernchef för det börsnoterade Proact AB, ett ledande it-företag som levererar affärskritiska molnlösningar till storbolag i Europa. Han har tidigare haft globala ledande positioner på Telia i Sverige, Nokia i Finland och Microsoft i USA. – Vi är mycket glada över att Jonas har tackat ja till att leda Omegapoint, och att nuvarande koncernchefen Johan Malmliden fortsätter att bidra i styrelsearbetet. Vi anser att Jonas har rätt bakgrund, drivkraft och ledarskap för att ta Omegapoint till nästa nivå, säger Eva Elmstedt, styrelseordförande i Omegapoint. – Det är med stor glädje jag ser fram emot att bli en del av Omegapoint. Bolaget har en ledande marknadsposition inom cybersäkerhet och digitalisering, tack vare sitt starka fokus på kompetens, kultur och kunder. Med en imponerande historia av innovation och framgång är jag stolt över att ansluta till denna skarpa och engagerade organisation. I takt med att it-säkerhet och digitalisering blir allt viktigare för alla verksamheter ser jag fram emot att vara en del av Omegapoints bidrag till ett tryggt digitalt samhälle, säger Jonas Hasselberg. Johan Malmliden, bolagets grundare och avgående vd, välkomnar Jonas till sin nya roll: – Det känns fantastiskt att kunna lämna över ledarskapet till Jonas Hasselberg, som har en imponerande expertis och erfarenhet inom cybersäker digitalisering och företagsbyggande. Jag ser fram emot att kliva in i styrelsen och stötta Jonas i hans nya uppdrag. Jag är övertygad om att Jonas kommer att göra ett utmärkt jobb med att leda företaget in i framtiden. Jonas Hasselberg kommer att tillträda sin roll i AB Omegapoint under våren, som senast den 16 juni 2025.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "AB Omegapoints styrelse har utsett Jonas Hasselberg till ny vd och koncernchef. Han kommer att efterträda bolagets grundare Johan Malmliden, som övergår till bolagets styrelse. Jonas Hasselberg kommer närmast från rollen som koncernchef för det börsnoterade Proact AB, ett ledande it-företag som levererar affärskritiska molnlösningar till storbolag i Europa. Han har tidigare haft globala ledande […]",
        "modified_at": "2026-04-21T11:53:02+00:00"
    },
    {
        "title": "Rysk roulette med svensk it-säkerhet",
        "url": "/artiklar/rysk-roulette-med-svensk-it-sakerhet/",
        "content": "Texten publicerades först i Dagens Industri den 22 januari 2025 För att främja digital säkerhet för företag och organisationer måste vi göra det som krävs för att minska gapet i säkerhetsmognad bland företag. För detta behövs konkreta stödåtgärder, skriver Johan Malmliden, vd och koncernchef Omegapoint. I en osäker tid med krig i Europa och Mellanöstern, där organiserad cyberkrigföring har blivit allt vanligare, har Sverige inte råd att stå passivt, skriver Johan Malmliden, vd och koncernchef Omegapoint. Nya siffror från Svenskt Säkerhetsindex 2025, som it-säkerhetsföretaget Omegapoint släpper i februari, avslöjar betydande säkerhetsbrister hos små och medelstora svenska företag. 59 procent saknar en fungerande leverantörshanteringspolicy och 41 procent förlitar sig på externa certifieringar för att hantera säkerhetsrisker hos sina leverantörer. I en tid av cyberkrigföring, där mindre och specialiserade it-företag spelar en nyckelroll i verksamheters leveranskedjor, måste vi nu ta ett helhetsgrepp med hela kedjans motståndskraft i fokus. Företags outsourcing och i stort sett beroende av underleverantörer i dag skapar långa och komplexa leveranskedjor. Enligt MSB:s rapport Hoten mot de digitala leveranskedjorna gäller detta i synnerhet informationsflöden, mjuk- och hårdvara samt digitala tjänster. Underkontraktering och en ökad specialisering bland it- leverantörer har skapat ett landskap som MSB beskriver som ”en väv av nischaktörer” – där olika it-företag bidrar med unik expertis som skapar potentiellt farliga beroenden. Om din verksamhet upphandlar ett it-system i dag, kan ni räkna med att en rad leverantörer med specialkompetens har designat de olika delarna i systemet. Om någon av dessa aktörer, exempelvis en mindre leverantör med begränsade resurser och bristande säkerhetsrutiner, utsätts för ett cyberangrepp kan det innebära en total it-kollaps i hela leveranskedjan. Solarwinds-hacket 2020 är ett skrämmande exempel. Där lyckades en hotaktör placera skadlig kod i det amerikanska it-företaget Solarwinds övervakningsverktyg Orion. Det resulterade i att uppemot 18 000 av användarna, inklusive ett flertal amerikanska myndigheter och storföretag, riskerade att få sina digitala nätverk förstörda när de laddade ned en programuppdatering med skadlig kod. Hemma i Sverige såg vi en liknande incident hos Tietoevry i fjol. It-leverantören som hanterar känslig data och digitala tjänster för en mängd svenska verksamheter, drabbades av en ransomware-attack som resulterade i ett flertal driftstopp och potentiella dataläckor för deras beställare, bland annat Rusta, Filmstaden, Region Uppsala och Systembolaget. Sårbarhetsrisken med digitala leveranskedjor är alltså inte ett nytt problem. Att leveranskedjorna blir långa och komplexa kan man påstå är ett nödvändigt ont, med den moderna ekonomins främjande av specialisering och outsourcing. Vad vi dock ser i Svenskt Säkerhetsindex 2025 är att skillnaden i säkerhetsmognad mellan små och stora aktörer blir allt mer påfallande. Större företag har resurser att granska sina leverantörer, ställa krav och implementera säkra rutiner. Mindre företag, med begränsade budgetar och kompetens, måste ofta förlita sig på certifieringar – vilket kan vara otillräckligt. Svenskt Säkerhetsindex 2025 visar att 41 procent av små och medelstora företag lutar sig mot certifieringar för att hantera tredjepartsrisker, jämfört med 30 procent bland större bolag. Gapet mellan dessa grupper växer, vilket skapar betydande skillnader i säkerhetsskyddet i leveranskedjan. Detta är hotaktörerna medvetna om. Genom att angripa en liten aktör i leveranskedjan får de tillgång till större verksamheter några steg bort i ledet. Följden är att små företag tvingas försvara sig mot hot som egentligen riktas mot deras kunder eller beställare. Detta är inte hållbart. Vi måste därför sluta se säkerhetsarbetet som isolerat till den egna verksamheten och istället börja betrakta hela leveranskedjans motståndskraft som avgörande. Med Säkerhetsskyddslagen och den kommande Cybersäkerhetslagen har Sverige tagit viktiga steg i rätt riktning. Dessa regelverk kan bli en drivkraft för förbättring, men bara om de implementeras och följs upp på rätt sätt. För att förbättra säkerheten i praktiken krävs en helhetsstrategi, där varje del av leveranskedjan kan granskas och säkras. För att se till att även de minsta it-leverantörerna i ledet lever upp till säkerhetskraven behövs följande: Företag och organisationer måste ställa tydliga krav vid inköp av it-tjänster, och göra egen due diligence vid val av leverantörer. Myndigheter och större företag behöver säkerställa att mindre leverantörer får den vägledning och de resurser de behöver för att bygga upp sina säkerhetsrutiner. I en osäker tid med krig i Europa och Mellanöstern, där organiserad cyberkrigföring har blivit allt vanligare, har Sverige inte råd att stå passivt. För att främja digital säkerhet för företag och organisationer måste vi göra det som krävs för att minska gapet i säkerhetsmognad bland företag. För detta behövs konkreta stödåtgärder. Alternativet är att fortsätta spela rysk roulett med Sveriges it-säkerhet. Frågan är: har vi råd att ta den risken?",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Texten publicerades först i Dagens Industri den 22 januari 2025 För att främja digital säkerhet för företag och organisationer måste vi göra det som krävs för att minska gapet i säkerhetsmognad bland företag. För detta behövs konkreta stödåtgärder, skriver Johan Malmliden, vd och koncernchef Omegapoint. I en osäker tid med krig i Europa och Mellanöstern, där […]",
        "modified_at": "2026-04-21T11:53:02+00:00"
    },
    {
        "title": "Är DeepSeek säker?",
        "url": "/artiklar/ar-deepseek-saker/",
        "content": "De senaste dagarna har företaget DeepSeek lanserat sin AI-modell DeepSeek-R1, vilket väckt stor uppmärksamhet. Den är tekniskt intressant, men dess ursprung i ett kinesiskt företag har skapat osäkerhet kring hur man kan använda den. Användning av onlinetjänster – alltid en risk För det första ska man alltid vara försiktig när man använder online-tjänster. De data som skickas till tjänstens servrar kan tjänsteleverantören i princip göra vad den vill med, särskilt när det gäller gratiskunder. Som betalande kund har man ett avtal med tjänsten, och i det kan det stå att de inte sparar eller på annat sätt använder den data man skickar dit. Sådana klausuler är ganska vanliga. Men precis som med alla löften måste man fundera på hur mycket man litar på dem. Man måste också ta hänsyn till risken att data används på andra sätt eller delas vidare till andra aktörer. Teknikföretag har ibland nära samarbeten med sina länders militär och säkerhetstjänster, vilket kan vara en aspekt att beakta. Användning av online-tjänster – alltid en risk Om man kör på egen hårdvara är situationen lite annorlunda. DeepSeek-R1 är så pass lättkörd att den kan laddas ner och köras med rimliga insatser. Det har visats exempel på personer som startat den på en trave med Mac Mini, vilket är både kreativt och imponerande. Borde inte detta vara riskfritt? Nja. En AI-modell av denna typ består inte bara av data (vikterna som den lärt sig för alla sina parametrar under träningen) utan även av kod. I denna kod skulle det teoretiskt sett kunna finnas tekniska bakdörrar – exempelvis funktioner som plockar data och skickar dem någon annanstans. Kod från externa källor – alltid en tillitsfråga Risken med dolda funktioner är givetvis inte unik för detta fall. Så fort man installerar kod som någon annan skrivit litar man på att den inte innehåller oväntade funktioner. Vi litar på den som levererat operativsystemet, den som utvecklat ordbehandlaren eller kalkylprogrammet och den som står bakom alla de små smidiga verktyg vi installerar regelbundet. Men denna tillit är aldrig självklar – och det gäller även AI-modeller. Skyddsåtgärder – sandbox och övervakning Om man kör en AI-modell, eller annan programvara som man inte känner sig helt säker på, bör det ske i en sandbox där man noga övervakar vad den gör. Exempelvis bör man kontrollera om modellen försöker ansluta sig till nätverket eller spara data på disk. Det kan också finnas dolda funktioner som aktiveras först efter en viss tid eller vid specifika händelser. Open source minskar risken, men eliminerar den inte Eftersom DeepSeek-R1 är open source är risken för dolda funktioner troligen något mindre. Hittills har det inte rapporterats några sådana upptäckter, varken för R1 eller den tidigare släppta V3. Det skulle dessutom vara oerhört skadligt för DeepSeeks rykte om de blev påkomna med att ha smugit in trojaner i en modell som fått så stor uppmärksamhet. Slutsats – ”det beror på” Så, är DeepSeek säker? Som alltid är svaret: det beror på. Det beror på vilka data man använder. Det beror på vilken driftsmiljö man kör modellen i: hostad av någon annan, i ett moln där man själv installerar den, eller on-premises. Det beror på hur man övervakar den. Det beror på andra aspekter som är unika för just dig och din användning. För alla dessa faktorer behöver man analysera vilka hot som finns och vad som kan exponeras. DeepSeek är definitivt inget man ska lita blint på, men det finns absolut sätt att prova modellen och utvärdera dess funktion.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "De senaste dagarna har företaget DeepSeek lanserat sin AI-modell DeepSeek-R1, vilket väckt stor uppmärksamhet. Den är tekniskt intressant, men dess ursprung i ett kinesiskt företag har skapat osäkerhet kring hur man kan använda den. Användning av onlinetjänster – alltid en risk För det första ska man alltid vara försiktig när man använder online-tjänster. De data […]",
        "modified_at": "2026-04-21T11:53:02+00:00"
    },
    {
        "title": "Omvärldskollen februari 2025",
        "url": "/artiklar/omvarldskollen-februari-2025/",
        "content": "Omegapoints omvärldskoll sammanfattar ett urval av de säkerhetshändelser och händelser inom cybersäkerhet som skett senaste månaden. Säkerhetshändelser i världen 1. USA inför höga tullar mot största handelspartnerna123 Den 1 februari undertecknade president Donald Trump en presidentorder som införde 25-procentiga tullar på import från Kanada och Mexiko, samt 10-procentiga tullar mot Kina. Undantag gjordes för energiimport från Kanada, där 10 procent skulle gälla. Dessa åtgärder motiverades främst av politiska skäl, för att begränsa flödet av droger – i synnerhet fentanyl, och illegala immigranter till USA. De berörda länderna svarade med att planera motåtgärder. Kanadas premiärminister Justin Trudeau säger vid en pressträff att de kommer att belägga amerikanska varor med tullar på 25 procent. Ekonomer har varnat för att tullarna kan skada tillväxten och driva upp inflationen, eftersom de i första hand betalas av importörer som kan lägga över kostnaderna på konsumenterna. 2. USA och Ryssland inleder förhandlingar om Ukraina456 Den 12 februari meddelade president Trump att han haft ett produktivt telefonsamtal med Rysslands president Vladimir Putin, där de enades om att inleda samtal för att få slut på kriget i Ukraina. USA:s president uppger att han bett USA.s utrikesminister Marco Rubio, CIA-chefen John Ratcliffe, Nationella säkerhetsrådgivaren Michael Walz och USA:s särskilda sändebud Steve Witkoff, att leda förhandlingarna. Kreml bekräftar att Vladimir Putin och Donald Trump talats vid och uppger att samtalet ska ha pågått i en och en halv timme. Man bekräftar även att de två ledarna kommit överens om att träffas, rapporterar Reuters. 3. Europeiska ledares krismöte om säkerhet och Ukraina789 Efter att USA:s president Donald Trump inlett samtal med Ryssland utan att involvera Europa eller Ukraina, sammankallade Frankrikes president Emmanuel Macron ett krismöte i Paris den 17 februari. Ledare från Frankrike, Tyskland, Storbritannien, Italien, Polen, Spanien, Nederländerna, Danmark, som företrädde Norden och de baltiska länderna, samt representanter från EU och Nato deltog. Diskussionerna fokuserade på möjligheten att skicka en fredsbevarande styrka till Ukraina och behovet av att stärka Europas försvarskapacitet i ljuset av osäkerheten kring USA:s stöd. Mötet avslöjade oenighet bland länderna angående utplacering av europeiska trupper i Ukraina, men enighet rådde om behovet av ökad försvarsfinansiering och samarbete. 4. USA:s förändrade ställning i FN angående Ukraina101112 Den 24 februari, på treårsdagen av Rysslands storskaliga invasion av Ukraina, röstade USA nej till en resolution i FN:s generalförsamling som krävde ett ryskt tillbakadragande från Ukraina. För första gången sedan krigets början står USA och dess europeiska allierade på olika sidor i FN. 5. President Zelenskyjs besök i Vita huset1314 Den 28 februari besökte Ukrainas president Volodymyr Zelenskyj Vita huset för ett möte med USA:s president Donald Trump. Mötet, som hölls i Ovala rummet, var planerat att diskutera ett avtal om ukrainska naturresurser i utbyte mot amerikanskt stöd. Dock blev mötet spänt och avbröts abrupt efter att Trump och vicepresident JD Vance kritiserade Zelenskyj öppet. Detta ledde till att den ukrainska delegationen lämnade Vita huset utan att något avtal undertecknades. Händelser inom cybersäkerhet 1. Stor hackerattack mot kryptobörsen Bybit151617 Den 21 februari 2025 drabbades den Dubai-baserade kryptobörsen ByBit av en omfattande hackerattack där 1,5 miljarder dollar i Ethereum stals. Vd Ben Zhou skriver på plattformen X att en hackare tagit kontroll över tillgångar och skickat dessa vidare till en oidentifierad adress. Bybit har sagt att de kan täcka förlusterna. Attacken tros ha kopplingar till en nordkoreansk hackergrupp enligt FBI. 2. Arresteringar av nyckelpersoner bakom ransomware-grupper18 Den 11 februari meddelade Europol att nyckelpersoner bakom ransomware-as-a-service tjänsterna Phobos/8Base arresterats i en internationell insats mot cyberbrottslighet. Dessa individer, samtliga ryska medborgare, misstänks ha använt en variant av Phobos-ransomware för att pressa offer över hela Europa och bortom på höga lösensummor. Samtidigt togs 27 servrar kopplade till det kriminella nätverket ner. 3. USA inför sanktioner mot hosting-leverantör för ransomware1920 Den 11 februari införde USA sanktioner mot en hosting-leverantör Zservers som tillhandahöll tjänster åt ransomware-gruppen LockBit. Företaget Zservers erbjuder så kallad bulletproof hosting – en tjänst som gör det möjligt för cyberkriminella att undvika rättsväsendet samtidigt som de hyr IP-adresser, servrar och domäner för att sprida skadlig kod, skapa botnät och utföra andra uppgifter relaterade till bedrägerier och cyberattacker. Sanktioner syftar till att störa infrastrukturen som används av cyberkriminella för att genomföra attacker. 4. Ca 1500 kunder påverkade av Nordnets IT-problem2122 Under februari drabbades nätmäklaren Nordnet av allvarliga IT-problem som påverkade kunder i hela Norden. Incidenten innebar att vissa kunder, vid inloggning, fick tillgång till andra användares kontouppgifter, inklusive aktie- och fondinnehav. Detta ledde till att Nordnet temporärt stängde ner sina tjänster för att utreda och åtgärda problemet. Cirka 1 500 kunder påverkades, varav ungefär 200 i Sverige, 500 i Finland, 500 i Danmark och 350 i Norge. Enligt Nordnet berodde problemen på en intern mjukvarukomponent kopplad till inloggningsfunktionen, utan tecken på extern påverkan eller cyberattack. 5. Regeringens föreslag för lag om datalagring – Signal överväger att lämna den svenska marknaden23 I februari 2025 meddelade den krypterade meddelandeappen Signal att de överväger att lämna den svenska marknaden om regeringens föreslagna lag om datalagring antas. Lagförslaget, som planeras att behandlas i riksdagen i mars 2026, skulle kräva att meddelandetjänster som Signal och WhatsApp lagrar all kommunikation som sker via deras plattformar. Signals chef, Meredith Whittaker, uttryckte oro över att ett sådant krav skulle innebära att bryta den end-to-end-kryptering som är central för Signals tjänst. Hon betonade att införandet av så kallade ”bakdörrar” skulle undergräva hela företagets arkitektur och äventyra användarnas integritet. Syftet med lagförslaget är att ge brottsbekämpande myndigheter, såsom Säkerhetspolisen och polisen, möjlighet att i efterhand få tillgång till meddelandehistorik för personer misstänkta för brott. Försvarsmakten har dock uttryckt kritik mot förslaget. De har nyligen uppmanat sin personal att använda Signal för att minska risken för avlyssning och menar att lagförslaget skulle kunna introducera sårbarheter som kan utnyttjas av obehöriga tredje parter. Referenslista https://www.svt.se/nyheter/utrikes/usa-infor-tullar-mot-kanada-mexiko-och-kina-pa-lordag ↩︎ https://www.whitehouse.gov/fact-sheets/2025/02/fact-sheet-president-donald-j-trump-imposes-tariffs-on-imports-from-canada-mexico-and-china/ ↩︎ https://www.bbc.com/news/articles/cn4z23kndlyo ↩︎ https://www.svt.se/nyheter/utrikes/trump-och-putin-overens-om-att-inleda-forhandlingar-om-ukraina ↩︎ https://www.svd.se/a/dRQOy1/usa-och-ryssland-inleder-forhandlingar-om-kriget ↩︎ https://edition.cnn.com/2025/02/18/europe/us-russia-riyadh-talks-intl/index.html ↩︎ https://www.svt.se/nyheter/utrikes/europeiskt-toppmote-i-paris-efter-usas-kalla-hand ↩︎ https://www.europaportalen.se/2025/02/europa-i-krismote-efter-usa-utspel-om-ukraina ↩︎ https://www.reuters.com/world/europe/macron-host-european-leaders-meeting-ukraine-monday-says-french-minister-2025-02-16/ ↩︎ https://www.europaportalen.se/2025/02/dramatiskt-minskat-fn-stod-ukraina-usa-rostade-med-ryssland ↩︎ https://edition.cnn.com/2025/02/24/politics/us-joins-russia-ukraine-un-vote/index.html ↩︎ https://news.un.org/en/story/2025/02/1160456 ↩︎ https://www.svt.se/nyheter/utrikes/storbrak-i-vita-huset-spelar-med-tredje-varldskriget ↩︎ https://www.dn.se/varlden/detta-har-hant-braket-i-vita-huset/ ↩︎ https://www.theguardian.com/world/2025/feb/27/north-korea-bybit-crypto-exchange-hack-fbi ↩︎ https://www.nyteknik.se/it-sakerhet/kryptobors-forlorade-cirka-15-miljarder-i-cyberattack/4335874 ↩︎ https://www.virtune.com/sv/insights/bybit-hack-2025 ↩︎ https://www.europol.europa.eu/media-press/newsroom/news/key-figures-behind-phobos-and-8base-ransomware-arrested-in-international-cybercrime-crackdown ↩︎ https://therecord.media/zservers-russia-bulletproof-hosting-us-uk-sanctions ↩︎ https://cyberscoop.com/zservers-bulletproof-hosting-sanctions-lockbit-ransomware/ ↩︎ https://www.dn.se/ekonomi/nordnet-ligger-nere-drabbat-av-lacka/ ↩︎ https://www.expressen.se/ekonomi/aktier-och-bors/nordnet-1500-kunder-drabbades/ ↩︎ https://www.svt.se/nyheter/inrikes/signal-lamnar-sverige-om-regeringens-forslag-pa-datalagring-klubbas ↩︎",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Omegapoints omvärldskoll sammanfattar ett urval av de säkerhetshändelser och händelser inom cybersäkerhet som skett senaste månaden. Säkerhetshändelser i världen 1. USA inför höga tullar mot största handelspartnerna123 Den 1 februari undertecknade president Donald Trump en presidentorder som införde 25-procentiga tullar på import från Kanada och Mexiko, samt 10-procentiga tullar mot Kina. Undantag gjordes för energiimport från […]",
        "modified_at": "2026-04-21T11:53:01+00:00"
    },
    {
        "title": "Omegapoint utsedd till årets Azure Partner 2024",
        "url": "/artiklar/omegapoint-utsedd-till-arets-azure-partner-2024/",
        "content": "ALSO är Microsoft största distributör i Sverige. Den 20 mars gick ALSO Cloud Connect av stapeln på Nalen i Stockholm, och vi på Omegapoint är mycket stolta över vår utmärkelse. För andra året i rad har Omegapoint blivit utsedda till årets Azure Partner of the Year på ALSO Cloud Connect. Nominering löd: Detta pris ges för enastående engagemang och imponerande prestationer som Azure. Partner under året 2024. Genom innovativa lösningar, djup expertis och en stark vilja att leverera förstklassiga molnbaserade tjänster, har man inte bara visat teknisk skicklighet utan också en förmåga att skapa betydande värde för sina kunder. Med fokus på kundnöjdhet och strategiskt tänkande har man framgångsrikt implementerat och optimerat Azure-lösningar, vilket har bidragit till att öka tillväxt och effektivitet. ALSO är stolta över att tilldela Azure Partner of the Year 2024 till Omegapoint och tackar samtidigt för det goda samarbetet under det gångna året. Natalia Aparicio Cavero, Head of Consumptional Business, ALSO För att läsa mer om vårt erbjudande inom Cloud, besök https://omegapoint.se/cloud",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "ALSO är Microsoft största distributör i Sverige. Den 20 mars gick ALSO Cloud Connect av stapeln på Nalen i Stockholm, och vi på Omegapoint är mycket stolta över vår utmärkelse. För andra året i rad har Omegapoint blivit utsedda till årets Azure Partner of the Year på ALSO Cloud Connect. Nominering löd: Detta pris ges […]",
        "modified_at": "2026-04-21T11:53:01+00:00"
    },
    {
        "title": "Omvärldskollen mars 2025",
        "url": "/artiklar/omvarldskollen-mars-2025/",
        "content": "Omegapoints omvärldskoll sammanfattar ett urval av de säkerhetshändelser och händelser inom cybersäkerhet som skett senaste månaden. Säkerhetshändelser i världen 1. Fortsatt allvarligt säkerhetsläge i Sverige 1 Den 11 mars 2025 rapporterade Säkerhetspolisen att Sveriges säkerhetsläge är fortsatt allvarligt, med en påtaglig risk för ytterligare försämring. Främmande makter intensifierar sin säkerhetshotande verksamhet genom en kombination av traditionella och hybrida metoder, med syfte att destabilisera både Sverige och Europa. Dessa aktiviteter innefattar bland annat olovlig underrättelseverksamhet, påverkansoperationer, cyberattacker samt stöld av teknologi och kunskap. Dessutom rapporteras en ökad kartläggning av samhällskritiska aktörer och hot riktade mot meningsmotståndare. 2. Allvarlig säkerhetsläcka i Vita huset avslöjad2 I mars 2025 inträffade en allvarlig säkerhetsincident i USA:s regering, där topphemliga militära planer av misstag delades med en journalist. Chefredaktören för The Atlantic, Jeffrey Goldberg, lades oavsiktligt till i en krypterad Signal-chatt där högt uppsatta tjänstemän, inklusive vicepresident JD Vance och försvarsminister Pete Hegseth, diskuterade en förestående attack mot Huthirebeller i Jemen. Goldberg trodde först att chatten var en bluff, tills attacken den 15 mars genomfördes, med över 50 dödsoffer. Händelsen har väckt frågor om regeringens säkerhetspraxis, då experter varnar för att användningen av kommersiella meddelandeappar för känslig kommunikation kan utgöra ett lagbrott. 3. Trump undertecknar order om att avveckla utbildningsdepartementet i USA3 President Donald Trump har utfärdat en presidentorder som syftar till att avveckla det federala utbildningsdepartementet, en institution som länge varit ifrågasatt av konservativa. Runt hälften av de 4 000 anställda har redan fått lämna sina tjänster. Trump argumenterar för att utbildningsansvaret bör ligga på delstaterna och har lyft fram de nordiska ländernas skolsystem som förebild. Även om han inte kan avveckla departementet utan kongressens godkännande, kan han genom administrativa åtgärder begränsa dess funktion. Departementet, som inrättades 1979, har hanterat studielån och stödprogram för låginkomstfamiljer, men dess framtid är nu oviss. Händelser inom cybersäkerhet 1. Sportadmin utsatt för dataintrång – två miljoner svenskars uppgifter läckta45 I januari utsattes Sportadmin för ett dataintrång av en kriminell hackargrupp vilket ledde till att information om två miljoner svenskar läckte ut på darknet. Bland de drabbade finns personer med skyddade personuppgifter, högt uppsatta politiker och även medlemmar av kungafamiljen. Den 18 mars meddelade Integritetsskyddsmyndigheten (IMY) att de inte har friat Sportadmin från felaktigheter i den pågående utredningen om personuppgiftsläckan. Uppgifter i media om att Sportadmin friats menar IMY är felaktiga. Ärendet är fortfarande öppet, och IMY har mottagit ett 20-tal klagomål. Att ingen omedelbar åtgärd vidtas innebär inte att allt bedöms vara korrekt, och tillsyn kan inledas senare. 2. Ny nationell strategi för cybersäkerhet 2025–20296 Den 20 mars presenterade regeringen en ny nationell strategi för cybersäkerhet. Strategin anger inriktningen för Sveriges arbete med cybersäkerhet de kommande åren och syftar till att stärka landets motståndskraft mot cyberhot. ​ 3. Ökade globala utgifter för cybersäkerhet7 En analys från IDC, publicerad i mars, förutspår att de globala utgifterna för cybersäkerhet kommer att öka med 12,2 procent under 2025. Denna ökning tillskrivs allt mer komplexa och frekventa cyberhot, förstärkta av framsteg inom artificiell intelligens. 4. Cyberattack mot plattformen X 89 Den 10 mars drabbades Elon Musks plattform X av en omfattande cyberattack som ledde till driftstörningar. Flera grupper, inklusive Anonymous och Dark Storm, tog på sig ansvaret för attacken vilket belyser den komplexa hotbilden mot digitala plattformar. 5. Dataintrång i Oracle1011 Den federala polismyndigheten FBI utreder cyberattacken mot Oracle, som har lett till stöld av patientdata, har Bloomberg News rapporterat. I mars 2025 informerade Oracle vissa av sina hälsovårdskunder om ett dataintrång där hackare hade fått obehörig åtkomst till äldre servrar och kopierat patientdata. FBI har inlett en utredning av händelsen, och det rapporteras att angriparna har försökt utpressa flera medicinska leverantörer i USA baserat på de stulna uppgifterna. https://www.sakerhetspolisen.se/ovriga-sidor/nyheter/nyheter/2025-03-11-orolig-omvarld-skapar-hot-i-sverige.html ↩︎ https://www.svd.se/a/qPMy1m/pete-hegseth-i-topphemliga-chatten-vi-borde-korahttps://www.tv4.se/artikel/4eyD6ZBMwJuhv3xMCj7wpB/ministrarna-doems-ut-som-amatoerer-av-experter-kommer-haenda-igen↩︎ https://www.ui.se/landguiden/lander-och-omraden/nordamerika/usa/kalendarium/2025/mars/https://omni.se/trump-stanger-ner-utbildningsdepartementet/a/dRBX8X↩︎ https://www.imy.se/nyheter/sportadmin-fortfarande-oppet-arende-hos-imy/ ↩︎ https://www.dn.se/sverige/expert-sportadmin-bor-granskas-efter-lackan/ ↩︎ https://www.regeringen.se/regeringens-politik/cybersakerhet ↩︎ https://computersweden.se/article/3853671/utgifterna-for-cybersakerhet-okar-rejalt.html ↩︎ https://www.svt.se/nyheter/utrikes/flera-grupper-tar-pa-sig-jatteattack-mot-x ↩︎ https://www.aktuellsakerhet.se/cyberattacken-mot-x-ett-led-i-att-destabilisera-digital-infrastruktur/ ↩︎ https://www.reuters.com/technology/fbi-investigating-cyberattack-oracle-bloomberg-news-reports-2025-03-28/ ↩︎ https://www.hipaajournal.com/oracle-health-data-breach/ ↩︎",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Omegapoints omvärldskoll sammanfattar ett urval av de säkerhetshändelser och händelser inom cybersäkerhet som skett senaste månaden. Säkerhetshändelser i världen 1. Fortsatt allvarligt säkerhetsläge i Sverige 1 Den 11 mars 2025 rapporterade Säkerhetspolisen att Sveriges säkerhetsläge är fortsatt allvarligt, med en påtaglig risk för ytterligare försämring. Främmande makter intensifierar sin säkerhetshotande verksamhet genom en kombination av traditionella och […]",
        "modified_at": "2026-04-21T11:53:00+00:00"
    },
    {
        "title": "Från fjärilsvingar till cyberrisker: Kopplingen mellan kaosteori och informationssäkerhet",
        "url": "/artiklar/fran-fjarilsvingar-till-cyberrisker-kopplingen-mellan-kaosteori-och-informationssakerhet/",
        "content": "I vår digitalt sammanlänkade värld kan ett svagt lösenord, ett slarvigt klick på en nätfiske-länk eller ett ej uppdaterat system starta en kedjereaktion med stora konsekvenser. Precis som i fjärilseffekten där en fjärils vingslag i Brasilien sägs kunna utlösa en tornado i Texas. I den här artikeln utforskar vi hur fjärilseffekten påverkar informationssäkerhet och hur vi kan minimera risker utan att det blir onödigt kostsamt eller ineffektivt för verksamheten. Fjärilseffekten och informationssäkerhet Fjärilseffekten, som upptäcktes av Edward Lorenz på 1960-talet, är en central idé inom kaosteorin. Den handlar om hur små förändringar i vädermodeller kan leda till dramatiskt olika prognoser. Metaforen om en fjärils vingslag som utlöser en tornado symboliserar hur små, initiala förändringar kan få stora konsekvenser. Precis som vädermodeller är informationssäkerhet ett komplext systemsom involverar många faktorer, såsom brandväggar, antivirusprogram, användarbeteende och även säkerhetspolicyer hos tredje parter. En liten sårbarhet, såsom en felkonfigurerad brandvägg, ett ej uppdaterat system eller ett mänskligt misstag, kan sätta igång en kedjereaktion av allvarliga incidenter. Ett aktuellt exempel på detta är Okta-brottsincidenten i oktober 2023, där stulna autentiseringsuppgifter för företagets supporthanteringssystem utlöste en kedjereaktion som påverkade tredje parter som 1Password och Cloudflare. Resultatet blev skadat förtroende och omfattande finansiella förluster. Ett annat exempel är den misslyckade systemuppdateringen från CrowdStrike i augusti 2024, som enligt rapporter drabbade 8,5 miljoner datorer globalt. Plattformens molnbaserade natur förstärkte effekten och visade hur beroenden av centraliserade system kan leda till katastrofala fel över flera industrier. NIS-direktivet bygger även på insikten att små sårbarheter i samhällsviktiga tjänster kan få omfattande konsekvenser för hela samhället. Därför ställer direktivet krav på att medlemsstater och organisationer proaktivt identifierar och hanterar risker som kan påverka säkerheten i hela EU. Förebyggande insatser Förståelsen för hur en liten sårbarhet i ett komplext system kan leda till oförutsägbara konsekvenser är avgörande för att minimera risker. Detta kräver implementering av lämpliga åtgärder som kan hantera risker. Få personer ifrågasätter att en låg säkerhetsnivå kan leda till stora konsekvenser, men en mycket hög säkerhetsnivå är inte nödvändigtvis effektiv eller ändamålsenlig. Överdrivna säkerhetsåtgärder eller komplexa procedurer är inte bara kostsamma för organisationen, utan om de inte är anpassade för slutanvändaren kan de även leda till ineffektivitet och fenomen som säkerhetströtthet – ett fenomen där anställda blir överväldigade av komplexa krav och börjar ignorera säkerhetsrutiner. För att minimera de negativa konsekvenserna av fjärilseffekten inom informationssäkerhet och identifiera de säkerhetsåtgärder som passar bäst för vår verksamhet bör följande insatser övervägas: Riskbaserad säkerhetsstrategi Genom att bedöma risker kan organisationer prioritera dem utifrån deras allvarlighetsgrad och definiera en plan för riskbehandling. Beroende på risknivå och organisatoriska förutsättningar kan lämpliga säkerhetsåtgärder väljas. Exempelvis, för att minska risken för svaga lösenord, kan man välja att implementera en komplex lösenordspolicy eller alternativt Single Sign-On (SSO) eller adaptiv autentisering, vilket även kan minska bördan för medarbetarna. Utbildning och medvetenhet Informationssäkerhet är inte bara IT-avdelningens eller säkerhetsspecialisternas uppgift. Om en anställd faller offer för ett sofistikerat AI-genererat bluffsamtal eller en nätfiskeattack kan organisationen få allvarliga konsekvenser. Regelbunden utbildning och medvetandegörande, som integrerar säkerhetsrutiner i det dagliga arbetet, hjälper medarbetarna att förstå och följa säkerhetskrav utan att känna sig överväldigade. Engagerande program, såsom gamification, kan dessutom göra lärandet mer effektivt. Smarta lösningar Det är svårt att skydda mot hot från nya teknologier, såsom AI-drivna intrång, med äldre teknik. Smarta lösningar, såsom AI, effektiviserar inte bara säkerheten utan minskar också risken för mänskliga fel. Exempel på detta är loggövervakning, Intrusion Detection Systems (IDS) och User and Entity Behavior Analytics (UEBA), vilka kan minska arbetsbelastningen samtidigt som de ökar både effektiviteten och säkerheten. Feedback och ständig förbättring Informationssäkerhetsåtgärder bör löpande utvärderas och anpassas till nya sårbarheter, hot och verksamhetsbehov. Genom att samla in feedback från intressenter kan organisationer anpassa sina strategier och hitta möjligheter till ständig förbättring för att balansera säkerhet och effektivitet. Med andra ord bör säkerhetsåtgärdernas lämplighet och tillräcklighet säkerställas regelbundet. Inom informationssäkerhet finns inga obetydliga risker – varje svaghet kan få långtgående konsekvenser. Därför måste vi noggrant identifiera, bedöma och hantera risker innan vi medvetet accepterar dem. Samtidigt måste vi hitta den optimala balansen mellan säkerhet och effektivitet. Vill din verksamhet ha hjälp att undvika de stora konsekvenserna av fjärilseffekten? Vi på Omegapoint kan hjälpa er genom bland annat riskanalyser, säkerhetsutbildningar och lösningsförslag. Läs mer om våra erbjudanden här: https://omegapoint.se/vrt-erbjudande",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "I vår digitalt sammanlänkade värld kan ett svagt lösenord, ett slarvigt klick på en nätfiske-länk eller ett ej uppdaterat system starta en kedjereaktion med stora konsekvenser. Precis som i fjärilseffekten där en fjärils vingslag i Brasilien sägs kunna utlösa en tornado i Texas. I den här artikeln utforskar vi hur fjärilseffekten påverkar informationssäkerhet och hur […]",
        "modified_at": "2026-04-21T11:53:00+00:00"
    },
    {
        "title": "Cybersäkerhet – en strategisk affärsfråga",
        "url": "/artiklar/cybersakerhet-en-strategisk-affarsfraga/",
        "content": "Margarita Sallinen och Daniel Lilliehöök Artiklen publicerades först i Aktuell Säkerhet den 14 april 2025 Sverige är ett av de mest uppkopplade länderna i världen, vilket skapar stora affärsmöjligheter för företag, men också en större exponering för cyberhot. Med ökande hotbild och skärpta krav både från EU-regelverk och den svenska regeringen har cybersäkerhet blivit en prioriterad fråga för allt fler verksamheter. Ledningsgrupper har blivit mer medvetna om cybersäkerhetens betydelse, och många företag anlitar cybersäkerhetsexperter och konsulter för att hantera dessa utmaningar. Trots detta kvarstår en central fråga: vilken roll bör ledningen ha i cybersäkerhetsarbetet? Från it-fråga till affärsstrategiskt beslut En vanlig missuppfattning än idag är att cybersäkerhet enbart handlar om teknik och it-system, men i verkligheten är det en affärsstrategisk fråga som direkt påverkar verksamhetens kontinuitet, lönsamhet och förtroende. Företagsledningar som ser cybersäkerhet som en integrerad del av sin affärsstrategi har bättre förutsättningar att hantera både ekonomiska och operativa risker. Det handlar inte bara om att skydda sig mot cyberattacker, utan också om att säkerställa att investeringar i cybersäkerhet bidrar till att minska risker på ett kostnadseffektivt sätt. Vad betyder detta i praktiken? Cybersäkerhet handlar i grund och botten om riskhantering, och kan liknas vid andra former av riskhantering. Precis som finansiella och operativa risker måste cybersäkerhetsrisker analyseras och prioriteras noggrant utifrån hur de påverkar affärsverksamheten. Ledningen har ett avgörande ansvar för att styra och integrera cybersäkerhetsrisker i verksamhetens övergripande riskhanteringsstrategi. Det handlar om att säkerställa att verksamheten – och därmed affären – kan fortsätta fungera trots cyberattacker, dataintrång eller andra cyberhot. Frågor som ledningen bör ställa sig inkluderar: · Hur påverkar en cyberattack vår förmåga att leverera våra tjänster? · Vilka kostnader får vi vid ett driftstopp eller dataläcka? · Hur mycket mindre risk får vi för pengarna vi investerar i cybersäkerhet? Att bli drabbad av ransomware är ett konkret exempel på en affärskritisk risk koppad till cyberhot. Det är idag ett av de största cyberhoten mot verksamheter och betraktas av många som den största och mest akuta enskilda risken. Ransomwareattacker kan orsaka allvarliga ekonomiska förluster genom exempelvis driftstopp, intäktsbortfall och juridiska konsekvenser. Dessutom kan en ransomwareattack leda till juridiska och regulatoriska påföljder vid bristande efterlevnad. Genom att integrera cybersäkerhet i den övergripande riskhanteringsstrategin kan ledningen förebygga och hantera denna typ av risk mer effektivt. Cybersäkerhet som en investering, inte en kostnad Ett strukturerat cybersäkerhetsarbete hjälper ledningen att ta kontroll över kostnaderna för säkerhet. Istället för att satsa på den senaste tekniken utan tydlig koppling till affärsnytta kan verksamheten fokusera på att investera i de åtgärder som minskar de största riskerna. Att kunna mäta effektiviteten av cybersäkerhetsinsatserna – och visa hur de skyddar verksamheten från ekonomiska förluster – är centralt för att få till en mer strategisk dialog i ledningsgruppen. Hur ska man arbeta på ett systematiskt och kontinuerligt sätt? Att införliva informationssäkerhet som en integrerad del i organisationens ledningssystem, till exempel genom att införa ett LIS (ledningssystem för informationssäkerhet) enligt ISO/IEC 27001, är ett sätt att ge ledningen makten att styra, mäta och följa upp säkerhetsarbetet. Det ger arbetet rätt affärsmässiga perspektiv och skapar tydlighet i varför olika cybersäkerhetsåtgärder införs samt hur de bidrar till verksamhetens övergripande mål. En strategisk fråga för framtiden Nya regelverk, som NIS2-direktivet och den kommande cybersäkerhetslagen, skärper dessutom kraven på ledningens ansvar. För många verksamheter innebär detta att cybersäkerhetsfrågor inte längre kan delegeras till it-avdelningen. Istället handlar det om att skapa en förståelse för hur digitala risker påverkar affären och att engagera sig på rätt nivå. De organisationer vars ledningar tar cybersäkerhet på allvar idag och integrerar det som del av sin affärsstrategi kommer att vara bättre rustade för framtidens cyberhot. Genom att säkerställa att cybersäkerhetsarbetet är en del av affärsstrategin kan de inte bara skydda sin verksamhet – utan också skapa förutsättningar för lönsamhet och tillväxt. Margarita Sallinen, informationssäkerhetsspecialist, OmegapointDaniel Lilliehöök, senior informationssäkerhetsspecialist, Omegapoint",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Margarita Sallinen och Daniel Lilliehöök Artiklen publicerades först i Aktuell Säkerhet den 14 april 2025 Sverige är ett av de mest uppkopplade länderna i världen, vilket skapar stora affärsmöjligheter för företag, men också en större exponering för cyberhot. Med ökande hotbild och skärpta krav både från EU-regelverk och den svenska regeringen har cybersäkerhet blivit en prioriterad fråga […]",
        "modified_at": "2026-04-21T11:52:59+00:00"
    },
    {
        "title": "Omvärldsläget med Sandra Barouta Elvin",
        "url": "/artiklar/omvarldslaget-med-sandra-barouta-elvin/",
        "content": "Från vänster i bild: Linda Nieminen, Sandra Barouta Elvin, Margarita Sallinen I takt med att världen genomgår geopolitiska och ekonomiska förändringar påverkas cybersäkerheten i hög grad. Margarita Sallinen och Linda Nieminen, cybersäkerhetsspecialister på Omegapoint bjöd in Sandra Barouta Elvin, nationell säkerhetschef och säkerhetsskyddschef på Microsoft, till ett samtal om det tumulta omvärldsläget och dess påverkan på cybersäkerhet. Sandra beskriver hur cyberhot utvecklas i takt med globala förändringar och geopolitiska spänningar. Under stabila och fredliga perioder är riskerna generellt sett lägre, men när samhället upplever osäkerhet och konflikter ser vi en tydlig ökning av cyberhot från både kriminella aktörer och statligt sponsrade cyberangrepp. Cybersäkerhet i turbulenta tider Sandra reflekterar över hur den globala utvecklingen de senaste åren har bidragit till en negativ trend där cyberhoten har ökat. Historiskt sett, när konflikter blossar upp i den analoga världen, sänds underrättelseagenter för att samla information och infiltrera motståndare. I dagens digitala era ser vi samma fenomen i cyberdomänen, där statliga aktörer bedriver avancerade cyberattacker för att samla underrättelse och påverka andra nationer. Förutom politiskt motiverade cyberangrepp utnyttjar även traditionella cyberkriminella det instabila läget för att genomföra bedrägerier och attacker mot företag och individer. I osäkra tider blir det enklare för dessa aktörer att dölja sin verksamhet och manipulera information, vilket leder till en ökad risk för intrång och ekonomiska förluster. USA:s nya administration och cybersäkerhet Med en ny administration i USA har cybersäkerhetslandskapet förändrats, och vissa prioriteringar har skiftat. Den amerikanska administrationen har givit nya direktiv till amerikanska cyberssäkerhetsmyndigheter där man ändrat fokus, och tonat ned Ryssland som en ledande cyberhotaktör. Tidigare var Iran, Kina och Ryssland de tre främsta uttalade hoten, men nu nämns inte Ryssland längre i samma utsträckning. Detta väcker frågor om strategin bakom beslutet och dess konsekvenser för världens cybersäkerhet. Vi vet inte om detta beror på en eventuell överenskommelse mellan USA och Ryssland eller om det finns andra skäl bakom. För Europa är detta särskilt relevant eftersom ryska cyberaktiviteter i stor utsträckning riktas mot europeiska mål. Hur påverkas Sverige och Europa? Konsekvenserna för Sverige och Europa kan variera beroende på hur den globala situationen utvecklas. Vi diskuterade detta med Sandra och kom fram till att det är svårt att säga exakt, men man kan se olika scenarier framför sig. I bästa fall har USA och Ryssland kommit överens om en vapenvila, vilket kan bidra till ökad stabilitet. I värsta fall har man inte kommit överens om en vapenvila utan endast att USA inte är en måltavla. Detta kan innebära att Ryssland omfördelar sina cyberresurser från USA till Europa, vilket skulle kunna leda till en ökad hotbild här. En annan viktig aspekt är att USA, närmare sagt FBI, länge spelat en central roll i att lagföra cyberbrottslingar och slå ut skadlig infrastruktur, både från kriminella nätverk och statliga aktörer. Om detta arbete avtar riskerar det att försvaga den globala kampen mot cyberbrottslighet. Hur väl rustat är Sverige? ”Vi är bättre rustade än vad många tror, men vi har fortfarande mycket att göra” säger Sandra. Hon lyfter fram att både privatpersoner och företag har blivit mer medvetna om cybersäkerhet och har blivit bättre på att skydda sig. Idag använder fler tvåfaktorsautentisering och andra säkerhetsåtgärder. Tekniken hjälper oss också att förstå när våra lösenord kan vara komprometterade. När det gäller företag har de många uppmärksammade cyberattackerna de senaste åren bidragit till en ökad vilja att investera i säkerhetslösningar. ”Vi ser att verksamheter i allt större utsträckning tar cybersäkerhet på allvar, både på grund av faktiska incidenter och de nya lagkrav som införts”, berättar Sandra. Samtidigt konstaterade vi att det krävs fortsatt samverkan mellan staten, myndigheter och privata aktörer för att förbättra cybersäkerheten. Vi har en kommande ny lagstiftning, NIS2 (cybersäkerhetslagen), som ställer högre krav på samhällskritiska verksamheter. Men cybersäkerhet är ett delat ansvar – det är inte bara staten och företagen som har ett ansvar – även vi som individer måste vara medvetna om säkerhetshoten och vidta rätt åtgärder för att skydda oss själva och våra arbetsplatser. Det ökade regelverket och den delade ansvarsfördelningen är viktiga steg mot en säkrare digital miljö – men för att förstå hur vi bäst skyddar oss måste vi också veta vilka hot vi står inför. Cyberattacker blir alltmer sofistikerade, men hur ser de egentligen ut idag? Vilka trender dominerar? Vad innebär metoder som password spraying? Och kan Sverige bli en bricka i stormakternas cyberkrigföring – eller är vi redan det? Håll utkik efter vår nästa artikel där vi dyker in i dessa frågor! Intervjun baseras på en poddinspelning gjord av Cyber Chats & Chill som är en satsning av Frivilliga radioorganisationen FRO för att stärka Sveriges cybersäkerhet. Du kan lyssna på hela avsnittet HÄR.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Från vänster i bild: Linda Nieminen, Sandra Barouta Elvin, Margarita Sallinen I takt med att världen genomgår geopolitiska och ekonomiska förändringar påverkas cybersäkerheten i hög grad. Margarita Sallinen och Linda Nieminen, cybersäkerhetsspecialister på Omegapoint bjöd in Sandra Barouta Elvin, nationell säkerhetschef och säkerhetsskyddschef på Microsoft, till ett samtal om det tumulta omvärldsläget och dess påverkan på […]",
        "modified_at": "2026-04-21T11:52:59+00:00"
    },
    {
        "title": "Omegapoint klättrar på listan över Sveriges mest attraktiva arbetsgivare",
        "url": "/artiklar/omegapoint-klattrar-pa-listan-over-sveriges-mest-attraktiva-arbetsgivare/",
        "content": "Omegapoint är stolta över att meddela att vi har tagit ett stort kliv uppåt i Universums årliga ranking av Sveriges mest attraktiva arbetsgivare bland IT-studenter. För 37:e året i rad genomför Universum en omfattande talangundersökning, som visar vilka företag och organisationer svenska studenter helst vill arbeta för. I 2025 års Talangundersökning, som bygger på svar från över 20 000 studenter i Sverige, har vi klättrat hela 45 placeringar – ett tydligt bevis på att vårt arbete med employer branding och vår satsning på unga IT-talanger ger resultat. Att unga IT-talanger ser oss som en attraktiv arbetsgivare stärker oss i vår övertygelse om att vi är på rätt väg att fortsätta bygga en arbetsplats där kontinuelig kompetensutveckling, innovation och cybersäker digitalisering står i fokus. ”Som CHRO på Omegapoint är jag glad att få dela ett stolt ögonblick med er alla. I år har vi uppnått en betydande milstolpe i Universums ranking bland IT-studenter i Sverige och säkrat den imponerande platsen #58. Jag vill uttrycka min innerliga tacksamhet till våra exceptionella kollegor vars engagemang och talang har spelat en avgörande roll i att göra Omegapoint inte bara till en arbetsplats utan till en blomstrande miljö där individer kan växa professionellt och skapa en meningsfull skillnad.” Lars Ulslev Johannesen, CHRO, AB Omegapoint Vill du också bli en del av Omegapoint? Hos oss behövs många olika kompetenser för att fortsätta säkra samhällets utveckling. Vi har ett stort utbud av lediga tjänster. Se dina kommande karriärmöjligheter här: https://jobb.omegapoint.se/",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Omegapoint är stolta över att meddela att vi har tagit ett stort kliv uppåt i Universums årliga ranking av Sveriges mest attraktiva arbetsgivare bland IT-studenter. För 37:e året i rad genomför Universum en omfattande talangundersökning, som visar vilka företag och organisationer svenska studenter helst vill arbeta för. I 2025 års Talangundersökning, som bygger på svar […]",
        "modified_at": "2026-04-21T11:52:59+00:00"
    },
    {
        "title": "Exitstrategi och diversifiering – så kan vi minimera riskerna för Sverige",
        "url": "/artiklar/exitstrategi-och-diversifiering-sa-kan-vi-minimera-riskerna-for-sverige/",
        "content": "När avtal inte längre gäller, när garantier inte betyder något, när vi lagt allt vårt beroende i några få bolags händer som påverkas av en statsledning som kanske inte längre är vår starka allierade, hur ska vi då hantera vår it och vår cybersäkerhet? I slutet av april medverkade Omegapoints vd och koncernchef Jonas Hasselberg i Radar Talk tillsammans med Hans Werner och Thom Thavenius. I detta onlinesamtal diskuteras vikten av att ha egen rådighet över de beslut vi fattar, och vilken strategisk betydelse diversifiering har och inte minst hur vi hanterar och framtidssäkrar vår viktigaste data. Att driva sin verksamhet med hög autonomitet gör att vi kan hindra andra aktörer att påverka våra beslut. Ta del av samtalet i sin helhet nedan. https://vimeo.com/1081460325 Vill du höra mer om detta? Under Almedalsveckan deltar Jonas i ett av våra panelsamtal där han fördjupar sig i just dessa frågor. Läs mer om Omegapoints medverkan i Almedalen här: https://omegapoint.se/almedalen",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "När avtal inte längre gäller, när garantier inte betyder något, när vi lagt allt vårt beroende i några få bolags händer som påverkas av en statsledning som kanske inte längre är vår starka allierade, hur ska vi då hantera vår it och vår cybersäkerhet? I slutet av april medverkade Omegapoints vd och koncernchef Jonas […]",
        "modified_at": "2026-04-21T11:52:58+00:00"
    },
    {
        "title": "Sveriges digitala försvar hotas av USA:s nycker",
        "url": "/artiklar/sveriges-digitala-forsvar-hotas-av-usas-nycker/",
        "content": "Även om den amerikanska cybersäkerhetsmyndigheten nu tillfälligt säkrat fortsatt drift, visar händelseförloppet hur extremt sårbart systemet är när det vilar på en enda nations godtycke, skriver Jonas Hasselberg, koncernchef Omegapoint. Denna artikel publicerades först i Dagens Industri 6 maj 2025. I sista sekunden har USA tillfälligt förlängt stödet till världens viktigaste cybersäkerhetsdatabas CVE som är helt avgörande för hanteringen av sårbarheter världen över. Sverige och EU måste snarast bygga upp ett eget system för att skydda oss mot digitala sårbarheter, skriver Jonas Hasselberg, koncernchef Omegapoint. CVE (Common Vulnerabilities and Exposures) är en öppen, central databas över upptäckta säkerhetshål i mjukvara och system. Den ger IT-säkerhetsföretag, organisationer och utvecklare möjlighet att snabbt identifiera, åtgärda och sprida information om sårbarheter – innan de utnyttjas. CVE har varit avgörande i hanteringen av sårbarheter som Heartbleed och Log4Shell, vilka hotade kritisk infrastruktur, sjukvård, finansiella system och miljontals användare världen över. CVE har varit en pelare i det digitala skyddet, lika grundläggande som brandkåren i fysisk säkerhet. Sveriges digitala system är djupt integrerade med amerikanska teknologier. Vi är i praktiken beroende av realtidsdata från CVE för att kunna agera snabbt på säkerhetshot. Utan databasen står vi blinda inför hoten. Risken att CVE försvinner helt i nästa budgetbeslut i USA är inte bara teoretisk – den är reell. Även om den amerikanska cybersäkerhetsmyndigheten nu tillfälligt säkrat fortsatt drift, visar händelseförloppet hur extremt sårbart systemet är när det vilar på en enda nations godtycke – särskilt en nation där den politiska viljan kan svänga kraftigt över en natt. Det faktum att ett så centralt globalt verktyg som CVE varit nära att försvinna på grund av en byråkratisk eller ideologisk reträtt i USA visar att vi inte längre kan lita på att våra digitala skyddssystem är i trygga händer. Den förlängning av finansieringen som nu genomförts gäller normalt 6–12 månader och ska inte ses som ett åtagande om långsiktig finansiering. Vi behöver ett robust alternativ. Ett möjligt ramverk att inspireras av är DNS- systemet, som i dag är ryggraden i hur internetadresser hanteras globalt. DNS (Domain Name System) är den struktur som översätter webbadresser till IP-adresser och drivs av ICANN, en neutral ideell stiftelse. ICANN:s stabila modell finansieras av medlemsavgifter från domänregistrarer, styrs genom bred representation från teknikindustrin, akademin, civilsamhället och myndigheter, och opereras öppet och transparent. På liknande sätt skulle CVE-hanteringen kunna överföras till en global, fristående entitet – en Global Vulnerability Identifier Authority (GVIA). GVIA skulle finansieras via medlemskap och bidrag från säkerhetsföretag, molnplattformar och offentliga aktörer som EU och USA, styras öppet av en bred sammansatt styrelse och drivas tekniskt i nära samarbete med exempelvis ENISA (EU:s cybersäkerhetsmyndighet) och CISA (USA:s cybersäkerhets- och infrastruktursäkerhetsmyndighet). Detta skulle minska sårbarheten mot politiska svängningar och säkerställa en långsiktigt stabil och opartisk hantering av globala cybersäkerhetshot. Med en instabil amerikansk administration, där beslut om cybersäkerhet riskerar att fattas på grund av inrikespolitiskt spel snarare än globalt ansvarstagande, är det uppenbart att vi inte kan fortsätta hoppas att USA ”fixar det”. När samma administration nyligen slog ut övervakningsorganet för dataskydd, hotades GDPR och vår rätt till digital integritet. Nu riskerar detta att ske igen – denna gång mot vår förmåga att försvara oss mot cyberangrepp. MSB måste nu ta täten, tillsammans med sin europeiska motsvarighet ENISA, och säkerställa att vi bygger ett europeiskt CVE – eller ännu bättre: tar en ledande roll i att bygga en global lösning som är robust, öppen och fri från enskilda staters nycker. Jonas Hasselberg, koncernchef Omegapoint",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Även om den amerikanska cybersäkerhetsmyndigheten nu tillfälligt säkrat fortsatt drift, visar händelseförloppet hur extremt sårbart systemet är när det vilar på en enda nations godtycke, skriver Jonas Hasselberg, koncernchef Omegapoint. Denna artikel publicerades först i Dagens Industri 6 maj 2025. I sista sekunden har USA tillfälligt förlängt stödet till världens viktigaste cybersäkerhetsdatabas CVE som är helt avgörande […]",
        "modified_at": "2026-04-21T11:52:58+00:00"
    },
    {
        "title": "Omegapoints evenemang under Almedalsveckan 2025",
        "url": "/artiklar/omegapoints-evenemang-under-almedalsveckan-2025/",
        "content": "Den digitala säkerheten i Sverige är avgörande för både samhällets robusthet och människors trygghet. Men i takt med ökande cyberhot, digitala bedrägerier och desinformation minskar svenskarnas förtroende för samhällets digitala motståndskraft. Det är tydligt att Sverige måste ta nya grepp – och det börjar med en starkare digital kompetens hos medborgare och organisationer, samt en tydligare samverkan mellan näringsliv, offentlig sektor och politik. Därför bjuder Omegapoint in till tre viktiga panelsamtal under Almedalsveckan. Den 24 juni diskuterar ledande experter från cybersäkerhetsbranschen, myndigheter och akademi hur vi tillsammans kan stärka Sveriges digitala resiliens inför 2030. Program 12:30–13:30 – Cybersäkra medborgare – hur stärker vi individens digitala motståndskraft? Hur bygger vi digital kompetens hos medborgarna för att bemöta cyberhot och desinformation?Medverkande: Jonas Hasselberg (Omegapoint), Jan Olsson (Swedish Cybercrime Center, Polismyndigheten), Stefan Axelsson (Stockholms universitet) och Freddy Jönsson Hanberg (Totalförsvarsstiftelsen). 13:45–14:45 – Cybersäkra organisationer – digitalt ledarskap i en osäker tid Hur kan svenska företag och offentliga verksamheter skapa en stark cybersäkerhetskultur?Medverkande: Caroline Forssblad (Omegapoint), Dr. Gazmend Huskaj (Genève Centre for Security Policy), Sandra Barouta Elvin (Microsoft) och Niclas Lamberg (Trafikverket). 16:00–17:00 – Cybersäker samverkan – så stärker vi digital motståndskraft i offentlig och privat sektor Hur kan effektivare samverkan mellan olika sektorer stärka Sveriges skydd mot cyberhot?Medverkande: Nils Ågren (Omegapoint), Johanna Parikka Altenstedt (Cybernode, RISE), Karl-Erik Svedin (Tele2) och Erik Gutwasser (Mastercard). Panelsamtalen modereras av Elin Ahldén och avslutas med ett mingel där du får möjlighet att fortsätta diskussionerna tillsammans med branschkollegor och experter inom cybersäkerhet. Plats: Joda Bar och kök, innergården, Skeppsbron 24, VisbyDatum: 24 juni 2025 Läs mer om Omegapoints medverkan under Almedalsveckan här: omegapoint.se/almedalen För frågor och ytterligare information, kontakta Alexandru Al-Qassam på Lennox PR, Alexandru@lennoxpr.se. Varmt välkommen!",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Den digitala säkerheten i Sverige är avgörande för både samhällets robusthet och människors trygghet. Men i takt med ökande cyberhot, digitala bedrägerier och desinformation minskar svenskarnas förtroende för samhällets digitala motståndskraft. Det är tydligt att Sverige måste ta nya grepp – och det börjar med en starkare digital kompetens hos medborgare och organisationer, samt en […]",
        "modified_at": "2026-04-21T11:52:58+00:00"
    },
    {
        "title": "Barn, internet och AI – risker och råd",
        "url": "/artiklar/barn-internet-och-ai-risker-och-rad/",
        "content": "Idag har inte bara vuxna, utan även barn, AI som en del av deras digitala vardag. Redan vid ung ålder börjar barn bygga sin digitala identitet. I samband med detta finns många frågeställningar att fundera kring, exempelvis vilka fällor som går att fastna i, hur det går att förebygga och hur man gör internet till en säker plats för alla barn. Smålandsposten intervjuade vår kollega Margarita Sallinen , informations- och cybersäkerhetsspecialist på Omegapoint. Länk till artikeln hittar du här (betalvägg). Vi passade på att djupdyka lite mer i ämnet som, på ett eller annat sätt, påverkar de flesta av oss. Vad finns det för fällor som barn kan hamna i på nätet idag? Barn kan idag hamna i flera olika typer av fällor på nätet. De kan bland annat utsättas för grooming, där vuxna manipulerar dem till att dela känslig information eller bilder. Nätmobbning är ett annat stort problem, där elaka kommentarer sprids via exempelvis sociala medier. Till nätmobbning hör också uteslutning, där barn medvetet lämnas utanför gemensamma chattar, spel eller grupper, vilket kan skapa starka känslor av ensamhet och utanförskap. Barn kan även luras av bedragare, till exempel genom spel där de frestas att köpa virtuella saker för riktiga pengar. Ur ett cybersäkerhetsperspektiv riskerar de också att möta desinformation, hatpropaganda eller olämpligt innehåll, ofta på plattformar där vi vuxna har svårare att överblicka vad som delas. Hur kan föräldrar förebygga att det sker? Något av det viktigaste föräldrar kan göra är att bygga förtroende och ha en kontinuerlig dialog om fällorna på nätet, utan att skuldbelägga. Barn ska känna att de alltid kan berätta om något känns konstigt eller fel. Det är också bra att tillsammans sätta upp riktlinjer för internetanvändning, till exempel vilka appar som är okej att använda och vad man aldrig ska dela med någon online. Utöver det bör man hålla sig uppdaterad om vilka trender och plattformar som är populära just nu, för att bättre förstå barnens digitala vardag. Vad har föräldrar för lite koll på när det gäller deras barn på internet? Många föräldrar tror att farorna bara finns på de stora plattformarna, som Instagram eller TikTok, men många barn rör sig idag också i mindre kända appar, spelplattformar och chattforum som föräldrar inte känner till alls. Föräldrar underskattar ofta hur snabbt barn tar till sig nya tekniker och hur sociala kontakter kan flyttas från det verkliga livet till en digital miljö där vuxna saknar insyn. Men utöver att vara beskyddande behöver vi också prata mer med barnen om deras egen roll i att vara snälla och ansvarsfulla på nätet. Där gäller det att vi som vuxna är bra förebilder. Hur gör vi internet till en trygg plats för barn? Vi skapar trygghet genom en kombination av närvaro, kunskap och tekniska hjälpmedel. Använd gärna föräldrakontroller och filtreringsverktyg som stöd, men glöm inte att det viktigaste skyddet är barnets egen förmåga att känna igen risker. Att prata om vad som är okej att se, säga och göra på nätet, och att förklara varför, hjälper barn att bygga ett eget sunt förhållningssätt. Det är också bra att tidigt sätta enkla regler kring användningen, till exempel att inte använda telefonen under natten, för att skapa sunda digitala vanor redan från början. Trygghet innebär också att de vet att det alltid finns en vuxen att vända sig till, utan rädsla för att bli straffade. AI och skolarbete, vad finns det för för- och nackdelar? Hur kan barn använda AI till sin fördel? AI kan vara ett fantastiskt verktyg för barn, om det används på rätt sätt. Det kan till exempel hjälpa till att förklara svåra begrepp, öva språk eller stötta kreativt arbete som att skriva eller skapa bilder. Men det finns också risker. Dagens AI-verktyg är fortfarande omogna och kan producera felaktig eller vilseledande information om man inte ställer rätt frågor eller granskar svaren kritiskt. AI kan nämligen ”hallucinera” och ge svar som låter trovärdiga men är felaktiga. Därför är det viktigt att barn lär sig att använda AI som en ”coach” för lärande, inte som en genväg för att få färdiga svar. De behöver träna på att ställa följdfrågor, reflektera över om svaret verkligen är logiskt och korrekt, och vara medvetna om att AI inte alltid har rätt. Att dubbelkolla svar mot andra källor och tänka källkritiskt är en viktig del av processen. Genom att använda AI på ett reflekterande sätt, genom att ifrågasätta, jämföra och analysera, stärker barn både sitt kritiska tänkande och sin kunskapsbas och använder tekniken som ett verktyg för verkligt lärande, istället för att passivt ta emot information. Varför ska barn lära sig om cybersäkerhet? Cybersäkerhet är lika viktigt för barn som för vuxna. Idag börjar barn att bygga sin digitala identitet väldigt tidigt. Genom att förstå grunderna i cybersäkerhet, som exempelvis vikten av cyberhygien, ett ansvarsfullt beteende på internet och åtgärder för att skydda sig själv, sina vänner och sin familj, som att skapa starka lösenord, känna igen misstänkta länkar och vara försiktiga med personlig information, stärker barn inte bara sitt skydd utan också sin respekt för personlig integritet online. Att tidigt få in en naturlig känsla för cybersäkerhet och integritet hjälper dem att utveckla ett tryggt och respektfullt digitalt beteende som de bär med sig hela livet. Hur kan AI göra oss säkrare? AI kan öka säkerheten både i samhället och för oss som individer. Inom cybersäkerhet används AI till att upptäcka misstänkt aktivitet, stoppa bedrägerier och förutse hot innan de orsakar skada. För privatpersoner kan AI hjälpa till att identifiera nätfiske, varna för falska webbsidor, hantera lösenord säkrare och upptäcka om personuppgifter sprids på nätet. AI-verktyg kan även känna igen så kallade deepfakes, spam och falska kontaktförfrågningar på sociala medier (sådant som annars kan vara svårt att upptäcka med det blotta ögat). Men det är viktigt att komma ihåg att samtidigt som AI är ett användbart verktyg är den mänskliga faktorn, att vi exempelvis förstår riskerna och använder tekniken ansvarsfullt, fortfarande avgörande för vår säkerhet. Vad behöver barn/ungdomar och föräldrar tänka på när det gäller AI på fritiden – till exempel i sociala medier? Barn möter AI i bland annat appar, spel, och sociala medier. Här är det viktigt att tänka källkritiskt, många plattformar använder AI för att anpassa innehållet efter beteende, vilket kan förstärka vissa åsikter, påverka självkänslan eller öka skärmtiden. Det vi ser i flödet är sällan en slump. Bra frågor att prata om tillsammans är: Varför ser jag just det här? Vem vill påverka mig, och varför? Är det en riktig person eller en fejkad person? Man kan också använda flera AI-tjänster för att jämföra svar på samma fråga, och sedan diskutera om svaren liknar varandra eller inte, och vad det i så fall betyder. Även självbilden hos barn och ungdomar påverkas av det innehåll de konsumerar. Föräldrar bör prata med sina barn och ungdomar om vilka konton de följer, vilka klipp de klickar på och hur det påverkar hur de ser på sig själva. I dag handlar det nämligen inte bara om att de jämför sig med filtrerade bilder, det finns idag AI-genererade influencers, där både personen, bilderna och texterna är skapade av AI. De kan uppfattas som perfekta, men är helt påhittade. Hur kan vuxna finnas där för barnen nu när AI utvecklas så snabbt? Det viktigaste är inte att förstå varje teknisk detalj eller alla AI-verktyg som finns, utan att vara nyfiken och närvarande. Det handlar återigen om att skapa ett öppet klimat och uppmuntra dialog där barn vågar och vill ställa frågor, berätta när någonting känns fel eller dela funderingar när det gäller AI. Det kan handla om att tillsammans fundera på vad som är verkligt och fejk, varför ett AI-genererat svar inte alltid stämmer, eller vad man tycker är okej att skapa och dela. De vuxna kan också bidra genom att stärka barnens kritiska tänkande och nyfikenhet. Det handlar om att prata om, och visa, att AI kan vara ett verktyg för lärande, inte bara för underhållning. Vill du veta mer om Omegapoints kompetenser inom cybersäker digitalisering? Läs mer här",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Idag har inte bara vuxna, utan även barn, AI som en del av deras digitala vardag. Redan vid ung ålder börjar barn bygga sin digitala identitet. I samband med detta finns många frågeställningar att fundera kring, exempelvis vilka fällor som går att fastna i, hur det går att förebygga och hur man gör internet till […]",
        "modified_at": "2026-04-21T11:52:57+00:00"
    },
    {
        "title": "Omvärldsläget med Sandra Barouta Elvin – Del 2",
        "url": "/artiklar/omvarldslaget-med-sandra-barouta-elvin-del-2/",
        "content": "Från vänster i bild: Linda Nieminen, Sandra Barouta Elvin, Margarita Sallinen I den första delen (länk till inlägget här) av artikelserien om det globala omvärldsläget samtalade cybersäkerhetsspecialisterna Margarita Sallinen och Linda Nieminen från Omegapoint med Sandra Barouta Elvin, nationell säkerhetschef och säkerhetsskyddschef på Microsoft, om det tumulta omvärldsläget och dess påverkan på cybersäkerhet. I den andra och avslutande delen av serien fördjupar vi oss i hur det globala cyberhotlandskapet förändrats över tid. Vi utforskar om Sverige blivit en bricka i stormakternas cyberkrigföring, diskuterar molntjänsters säkerhet och riktar blicken mot en av framtidens tekniska utmaningar – kvantdatorernas påverkan på cybersäkerheten. Förändrad hotbild Hotbilden har, enligt Sandra Barouta Elvin, förändrats de senaste åren både vad gäller omfattning och karaktär. Man kan se en tydlig ökning av DDoS-attacker, särskilt i samband med politiskt laddade händelser så som kriget i Ukraina, säger hon. Dessa attacker syftar till att överbelasta system och slå ut digitala tjänster, och används ofta för att skapa uppmärksamhet snarare än ekonomisk skada. Sandra förklarar att angreppen ofta har en politisk dimension. ”Jag brukar jämföra det med att någon limmar fast sig framför entrén till ett kontor. Kunder kommer inte in, anställda kommer inte in, och verksamheten står still. Det är precis så det fungerar i den digitala världen”. En annan tydlig trend är utvecklingen av ransomware-attacker, som i dag är mer sofistikerade och riktade än tidigare. Sandra beskriver hur attackerna numera genomförs stegvis av olika aktörer som samverkar i ett slags kriminellt ekosystem. Det inleds ofta med att en part säljer initial access till ett system, varefter andra aktörer tar vid och stjäl data eller krypterar verksamhetens system. Allt sker på ett mycket metodiskt sätt. Attacken mot Svenska kyrkan lyfts fram som exempel på en allt vanligare metod: dubbel utpressning, där angripare både krypterar information och hotar med att läcka den. Trots teknikens utveckling är det fortfarande de enklaste metoderna som ofta visar sig mest effektiva. Sandra pekar särskilt på phishing, spear phishing och password spraying, tekniker som i dag ofta förstärks med AI. Men vad är egentligen password spraying? Sandra förklarar att metoden går ut på att angripare testar vanliga eller tidigare läckta lösenord. Istället för att försöka med många olika lösenord på ett och samma konto, vilket snabbt kan leda till att kontot låses, testar de ett fåtal lösenord på många olika konton. ”Vi pratar gärna om avancerade attacker och zero-days, men faktum är att de används väldigt sällan. Det är fortfarande enkla, välkända metoder som ger mest utdelning”. Ytterligare en oroande utveckling är att angripare i allt större utsträckning börjat utnyttja sårbarheter i vanlig programvara. När försvar mot phishing blir bättre flyttas fokus till äldre och ouppdaterade system. Många verksamheter har fortfarande kvar kända sårbarheter från så långt tillbaka som 2014 trots att det funnits säkerhetsuppdateringar i flera år, berättar Sandra. Sverige – en bricka i stormakternas cyberkrigföring? Vi ställde frågan till Sandra om risken att Sverige utnyttjas i stormakternas cyberkrigföring. ”Frågan är inte om Sverige riskerar att bli en bricka i stormakternas cyberkrig, utan snarare om vi inte redan är det”. Sandra beskriver hur hybridkrigföring, där cyberattacker, desinformation och påverkansoperationer samverkar, redan riktats mot Sverige. Sandra lyfter även fram Sveriges strategiska position i Östersjöregionen, med Gotland som särskilt viktig, som en bidragande orsak till att landet är intressant i ett större geopolitiskt sammanhang. Hon påminner också om att Sverige historiskt har haft en tydlig roll i globala säkerhetspolitiska frågor. Hur cyberhoten kommer att utvecklas framöver är dock svårt att förutse, menar Sandra. ”Det beror på den internationella dynamiken, särskilt mellan stormakter som USA och Ryssland. Vi följer utvecklingen noga, men det är mycket svårt att bedöma hur det kommer att utvecklas”. Molntjänster Molntjänster har blivit en grundpelare i den digitala utvecklingen och erbjuder både flexibilitet och möjligheter till redundans. Men innebär det att det alltid är säkrare att lagra data i molnet? Enligt Sandra Barouta Elvin är svaret i de flesta fall ja. Sandra menar att i 90 procent av fallen skulle det nog vara säkrare. Men det kräver att molntjänsten i sig är säkrad, och att det används på ett säkert sätt. Säkerheten beror inte endast på var datan finns, utan hur man hanterar den. Hon betonar samtidigt att molnlösningar inte är lämpliga i alla sammanhang. Vissa miljöer, som OT-system som styr samhällskritiska funktioner, exempelvis kärnkraftverk, bör fortsatt vara isolerade från internet. För de flesta organisationer innebär dock molnet förbättrade möjligheter att hantera stora datamängder och säkerställa redundans. Sandra nämner Ukraina som ett tydligt exempel. Före Rysslands invasion tilläts inte myndigheter att använda molntjänster. Men när fysiska datacenter attackerades, ändrades riktningen snabbt. ”Det man trodde var säkert, att ha data inom landets gränser, visade sig bli en svaghet när det egna territoriet attackerades. Då insåg man att molnet kunde ge bättre skydd, både mot förstörelse och manipulation”. Kvantdatorer – nästa stora utmaning för cybersäkerheten Vilken blir den största utmaningen för cybersäkerhetsarbetet inom de kommande fem åren? Enligt Sandra är kvantdatorer en avgörande framtidsfråga som redan nu väcker stor uppmärksamhet. Kvantdatorer är ett helt eget område inom teknik och fysik. Precis som generativ AI som först var nischat men sedan plötsligt blev mainstream, tror hon att kvantdatorer kommer att slå igenom på liknande sätt och förändra vår syn på cybersäkerhet radikalt. Men vad är egentligen en kvantdator? Sandra förklarar att kvantdatorer bygger på principer från kvantfysiken och kan processa enorma mängder data mycket snabbare än dagens datorer. Det innebär att saker som att knäcka krypterade lösenord som idag kan ta år eller hundratals år, med kvantdatorer kan gå på minuter eller till och med sekunder. Vi förlitar oss idag på att kryptering håller våra data skyddade, men med kvantprocessorkraft måste vi utveckla helt nya krypteringsmetoder som är kvantsäkra, det som kallas post-kvantkryptografi. Sandra beskriver detta som en kapplöpning mellan angripare och försvarare, där det är avgörande vem som hinner först. Samtidigt finns det anledning till tillförsikt. Sandra betonar att intensiv forskning pågår för att utveckla krypteringsalgoritmer som kan stå emot kvantdatorernas kapacitet, men understryker att detta sannolikt är nästa stora utmaning för cybersäkerheten. Intervjun baseras på en poddinspelning gjord av Cyber Chats & Chill som är en satsning av Frivilliga radioorganisationen FRO för att stärka Sveriges cybersäkerhet. Du kan lyssna på hela avsnittet här.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Från vänster i bild: Linda Nieminen, Sandra Barouta Elvin, Margarita Sallinen I den första delen (länk till inlägget här) av artikelserien om det globala omvärldsläget samtalade cybersäkerhetsspecialisterna Margarita Sallinen och Linda Nieminen från Omegapoint med Sandra Barouta Elvin, nationell säkerhetschef och säkerhetsskyddschef på Microsoft, om det tumulta omvärldsläget och dess påverkan på cybersäkerhet. I den andra […]",
        "modified_at": "2026-04-21T11:52:57+00:00"
    },
    {
        "title": "PCI DSS, ett ramverk med större potential",
        "url": "/artiklar/pci-dss-ett-ramverk-med-storre-potential/",
        "content": "De flesta företag och organisationer hanterar redan idag kortuppgifter för betalkort i sin verksamhet. Många av de verksamheter som hanterar kortbetalningar, i butik, online eller på annat sätt, ser ofta PCI DSS som ett krav att följa. Men PCI DSS är mer än så. Det är ett praktiskt ramverk som kan användas för att stärka hela organisationens cybersäkerhet. Genom att använda det smart kan ni både minska risken för dataintrång och få bättre kontroll på säkerhetsarbetet. Här kommer tips på hur ni tar nästa steg mot bredare cybersäkerhet. Ett ramverk ni redan har – med mycket större potential Eftersom ni redan följer PCI DSS har ni ett färdigt ramverk för säkerhet – inte bara för kortdata, utan också för annan känslig information, som personuppgifter eller patientdata. Ramverket innehåller viktiga delar som segmentering, åtkomstkontroll, loggning, incidenthantering och utbildning. Det är grunden i ett modernt säkerhetsarbete. Ni har alltså redan verktygen på plats. Nu kan ni bygga vidare – utan att börja om från noll. Från compliance till affärsdriven cybersäkerhet När PCI DSS används strategiskt, och inte bara för efterlevnad, kan det skapa tydlig affärsnytta. Nedan har vi listat tre punkter som förklarar hur: Ni effektiviserar säkerhetsarbetet med redan etablerade processer och kontroller. Ni stärker er motståndskraft mot incidenter och minskar risken för driftstörningar och skadat förtroende. Ni får ett gemensamt språk för cybersäkerhet i hela organisationen, från teknik till styrelse. Dessutom stödjer PCI DSS arbetet med att uppfylla andra regelverk som GDPR, DORA och NIS2, vilket gör det lättare att navigera i ett allt mer komplext landskap av krav och förväntningar. Skapa större effekt – med det ni redan byggt Många organisationer har redan lagt betydande tid och resurser på att implementera PCI DSS. Den investeringen kan nu bli katalysatorn för ett bredare säkerhetsarbete som omfattar fler affärsområden, höjer mognadsgraden och skapar värde bortom regelefterlevnad. Det handlar inte om att börja om, utan om att utveckla det ni redan har – och få större effekt av varje krona ni redan lagt. Slutsats PCI DSS är inte bara en kravlista, det är ett praktiskt ramverk för att bygga en säkerhetskultur som håller över tid. Vi på Omegapoint stöttar er i att bredda säkerhetsarbetet med utgångspunkt i det som redan fungerar – oavsett om ni hanterar kortdata, patientinformation eller samhällskritiska tjänster. Vill du veta mer om hur vi kan hjälpa er? Läs här",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "De flesta företag och organisationer hanterar redan idag kortuppgifter för betalkort i sin verksamhet. Många av de verksamheter som hanterar kortbetalningar, i butik, online eller på annat sätt, ser ofta PCI DSS som ett krav att följa. Men PCI DSS är mer än så. Det är ett praktiskt ramverk som kan användas för att stärka hela organisationens […]",
        "modified_at": "2026-04-21T11:52:56+00:00"
    },
    {
        "title": "Från krav till kraft – er roll i ett hållbart digitalt samhälle",
        "url": "/artiklar/fran-krav-till-kraft-er-roll-i-ett-hallbart-digitalt-samhalle/",
        "content": "NIS2, CER och DORA är inte bara regelverk och vitesbelopp, det är en chans att ta ansvar, skapa trygghet och bli en aktiv del av samhällets digitala hållbarhet. De företag som berörs har en viktig roll och bör bära den med stolthet. När NIS2 och DORA nu rullas ut inom EU är det lätt att fastna i paragrafer och tekniska krav. Men i grunden handlar båda regelverken om samma sak: att göra vårt samhälle mer motståndskraftigt, tryggt och hållbart i en digital tid. För organisationer som berörs – allt från banker och vårdgivare till techbolag – innebär det inte bara skyldigheter, utan en möjlighet att ta plats som en nyckelspelare i samhällets digitala försvar. Från compliance till stolthet Att beröras av NIS2 eller DORA betyder att ni är viktiga för samhällets funktion. Det är inte ett straff, det är ett förtroende. Organisationer som investerar i sin digitala resiliens stärker inte bara sig själva, utan hela det ekosystem de är en del av. Så gör ni skillnad Se cybersäkerhet som en strategisk resurs Bygg struktur med t.ex. säkerhetskultur, övningar och tydliga processer Samverka med andra aktörer och visa ledarskap Kommunicera ert ansvar – det bygger förtroende Slutsats NIS2 och DORA är mer än regler, det är ett ramverk för att ta ansvar, bygga tillit och stärka Europas digitala ryggrad. Företag som agerar utifrån detta är inte bara compliant, de är ambassadörer för trygghet och hållbarhet. Bär det med stolthet. Ni är en väsentlig del av vår gemensamma resiliens. Vi på Omegapoint är stolta över vårt bidrag till ett säkrare och mer resilient samhälle, tillsammans med våra samhällsviktiga kunder. Vi vill gärna hjälpa fler samhällsviktiga leverantörer se över sitt bidrag och stärka dem i deras säkerhetsarbete. Läs mer om våra tjänster här.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "NIS2, CER och DORA är inte bara regelverk och vitesbelopp, det är en chans att ta ansvar, skapa trygghet och bli en aktiv del av samhällets digitala hållbarhet. De företag som berörs har en viktig roll och bör bära den med stolthet. När NIS2 och DORA nu rullas ut inom EU är det lätt att fastna i paragrafer och […]",
        "modified_at": "2026-04-21T11:52:56+00:00"
    },
    {
        "title": "Kompetensutveckling som kultur",
        "url": "/artiklar/kompetens-utveckling-som-kultur/",
        "content": "I en värld där tekniken förändras snabbare än någonsin räcker det inte att bara hänga med, vi måste ligga steget före. För oss på Omegapoint är det inte ett mål i sig, utan ett naturligt resultat av den kultur vi bygger varje dag: en kultur där kompetensutveckling, nyfikenhet och delad kunskap är en självklar del av vårt DNA. Omegapoint kan beskrivas som ett växthus för utveckling där Omegapoint Academy är hjärtat i vår kompetenskultur. Den lägger grunden för vårt arbetssätt och säkrar vår framtid genom ambitiös kompetensutveckling. Vi tror på kraften i samarbete och en viktig del av Academy är att vi delar med oss av vår kunskap. Vi utbildar varandra och våra kunder, bidrar till forskning, erbjuder exjobb, gästföreläser på universitet och internationella konferenser samt bidrar till teknikintresse hos barn och unga. Kompetensutveckling i praktiken Vi lägger tid och engagemang på att lära oss om nya tekniker, metoder och processer. Vi har flera olika forum och format som alla syftar till att främja kompetensutbyte och utveckling inom bolaget. Vår årliga kompetenskonferens är ett tydligt exempel på hur vi omsätter den kulturen i praktiken. I år samlades vi under två intensiva och inspirerande dagar. Det hölls fler än 70 valbara pass, skapade och ledda av våra egna medarbetare, för varandra. Fördelade på sex parallella spår tog vi oss an allt från tekniska djupdyk till praktiska case, säkerhetsfrågor, nya regelverk och reflektioner kring ledarskap och samarbete. Det är ett unikt koncept, och det fungerar! För när vi delar med oss av vår kunskap, utmanar varandras tankesätt och lär oss tillsammans, händer något mer än individuell utveckling. Vi stärker vår kollektiva förmåga och höjer nivån både tekniskt och mänskligt. Vår kompetenskultur skapar värde på flera nivåer För individen:Hos oss är lärande inte en punktinsats, det är en livslång resa. Vi tror på att varje medarbetare ska ha möjlighet att växa i sitt kunnande, följa sin nyfikenhet och bidra med sin expertis. Det ger både engagemang och stolthet. För oss som bolag:När lärande genomsyrar hela organisationen blir vi mer anpassningsbara, mer innovativa och bättre rustade att möta framtidens utmaningar. Vi bygger en gemensam kunskapsbas som gör oss starkare tillsammans. För våra kunder och samhället i stort:Det är här vår kompetens verkligen får effekt. Genom att förstå, tillämpa och vidareutveckla den senaste tekniken kan vi hjälpa våra kunder att fatta rätt beslut, hantera komplexa utmaningar, bygga hållbara lösningar och möta säkerhetskrav i en digital verklighet. Och på så sätt bidra till ett tryggare och mer hållbart digitalt samhälle. En investering som lönar sig – för alla Att investera i kompetensutveckling handlar inte bara om framtidssäkring. Det handlar om att skapa förutsättningar för innovation, kvalitet och långsiktiga relationer, både internt och externt. Vi tror att en kultur där alla lär sig av och med varandra är det bästa sättet att utveckla individen, stärka affären och göra skillnad i världen. För oss är kompetensutveckling inte något som sker vid enstaka tillfällen, det är en del av vår kultur. Genom att ständigt lära, dela och växa ser vi till att ligga i teknikens framkant. Vi investerar i vår kompetens, och det leder till att våra kunder kan lita på vår expertis.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "I en värld där tekniken förändras snabbare än någonsin räcker det inte att bara hänga med, vi måste ligga steget före. För oss på Omegapoint är det inte ett mål i sig, utan ett naturligt resultat av den kultur vi bygger varje dag: en kultur där kompetensutveckling, nyfikenhet och delad kunskap är en självklar del av […]",
        "modified_at": "2026-04-21T11:52:56+00:00"
    },
    {
        "title": "Från system till strategi: Så skapar du långsiktig cybersäkerhet med NIS2",
        "url": "/artiklar/fran-system-till-strategi-sa-skapar-du-langsiktig-cybersakerhet-med-nis2/",
        "content": "NIS2-direktivet ställer skärpta och utökade krav på hur organisationer ska skydda sin information, men också på hur de organiserar sitt säkerhetsarbete. För att lyckas räcker det inte med punktinsatser i enskilda IT-system. Det krävs en övergripande strategi där säkerhet vävs in i verksamhetens kärnprocesser. Det är här ett processorienterat angreppssättet visar sin verkliga styrka, som nyckeln till både efterlevnad och långsiktig resiliens. Det nya NIS2-direktivet från EU innebär ett tydligt skifte i hur samhällsviktiga och digitala verksamheter förväntas arbeta med cybersäkerhet. Fokus ligger på ett systematiskt och riskbaserat angreppssätt där informationssäkerheten måste genomsyra hela organisationen, inte bara dess IT system. För många innebär detta ett behov av att gå från ett applikationsbaserat arbetssätt till ett mer processorienterat synsätt, i linje med etablerade ramverk som ISO/IEC 27000-serien. Applikationsbaserat angrepssätt eller processorienterat tillvägagångssätt Ett applikationsbaserat angreppssätt utgår i regel från enskilda tekniska system. Risker bedöms per applikation och skyddsåtgärder införs ofta utan koppling till verksamhetens övergripande mål eller kritiska processer. Det kan ge viss lokal kontroll men brister ofta i helhet och sammanhang, särskilt i komplexa miljöer där flera system samverkar. Det processorienterade tillvägagångssättet tar i stället sin utgångspunkt i organisationens kärnprocesser och hur information hanteras i praktiken. Det ligger helt i linje med principerna i ISO/IEC 27001, som betonar vikten av att informationssäkerhet ska utgå från verksamhetens behov, tillgångars betydelse och riskens kontext. Säkerhetsåtgärder ska vara proportionerliga och styras av systematiska riskanalyser – något som även NIS2 tydligt kräver i artikel 21 och 23, där både tekniska och organisatoriska åtgärder för kontinuitet, incidentrapportering och säkerhet i leveranskedjan lyfts fram. Genom att arbeta processorienterat blir det möjligt att identifiera var informationen är mest kritisk, vilka aktörer som ansvarar för den och hur den påverkar andra delar av verksamheten. Det skapar en tydlig koppling mellan risk, affärsnytta och ansvar. I enlighet med ISO/IEC 27005 kan riskhantering då integreras i ordinarie beslutsprocesser, snarare än bli ett separat IT initiativ. Ett processorienterat säkerhetsarbete underlättar också det kontinuerliga förbättringsarbete som både ISO 27001 och NIS2 förutsätter. Med hjälp av etablerade styrmodeller som PDCA (Plan-Do-Check-Act) kan åtgärder följas upp, utvärderas och justeras över tid. På så sätt blir informationssäkerheten en levande del av styrningen, snarare än en engångsinsats inför revision eller tillsyn. Applikationsbaserade angreppssätt tenderar däremot att skapa silos, där säkerheten hanteras olika beroende på system, utan gemensamma kriterier för risk eller konsekvens. Det försvårar inte bara samordning, utan riskerar också att överskatta skyddet i vissa delar av verksamheten samtidigt som andra lämnas exponerade. Valet av tillvägagångssätt blir avgörande NIS2 kräver ett tydligt ledningsansvar för säkerheten enligt artikel 20, och ISO 27001 förespråkar ett integrerat ledningssystem för informationssäkerhet. Ett processorienterat arbetssätt gör det möjligt att uppfylla båda dessa krav på ett strukturerat och resurseffektivt sätt. Genom att knyta säkerhetsarbetet till den operativa verkligheten skapas inte bara bättre skydd, utan också en ökad förankring i organisationen som helhet. Ett processorienterat angreppssätt stödjer både de regulatoriska kraven i NIS2 och de etablerade standarder som ISO/IEC 27000-serien representerar. Det lägger grunden för ett robust, riskbaserat och affärsnära säkerhetsarbete som klarar såväl intern granskning som extern tillsyn. Vill du veta mer om hur vi kan stötta er i arbetet? Läs här: https://www.omegapoint.se/bank-och-finans/",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "NIS2-direktivet ställer skärpta och utökade krav på hur organisationer ska skydda sin information, men också på hur de organiserar sitt säkerhetsarbete. För att lyckas räcker det inte med punktinsatser i enskilda IT-system. Det krävs en övergripande strategi där säkerhet vävs in i verksamhetens kärnprocesser. Det är här ett processorienterat angreppssättet visar sin verkliga styrka, som […]",
        "modified_at": "2026-04-21T11:52:27+00:00"
    },
    {
        "title": "Cyberresiliens en nödvändighet – men svenska företag halkar efter",
        "url": "/artiklar/cyberresiliens-en-nodvandighet-men-svenska-foretag-halkar-efter/",
        "content": "Denna debattartikel publicerades i Aktuell Säkerhet 14 juli 2025. Sverige är ett av världens mest digitaliserade länder – men bland de minst förberedda när hoten blir verklighet. För få svenska företag har byggt upp den cyberresiliens som krävs. Fem avgörande egenskaper skiljer de resilienta från de sårbara, skriver Jonas Hasselberg, vd och koncernchef för Omegapoint. Den senaste tiden har Sverige satts i digital gungning. Upprepade cyberattacker har slagit ut SVT:s nyhetsflöde och lett till störningar på andra håll i det digitala samhället. Statsministern var snabb med att kommentera att Sverige är under attack och att hotbilden mot våra mest grundläggande samhällsfunktioner är allvarlig. Den hotbild som tidigare betraktats som exceptionell har blivit vardag för många verksamheter. I den senaste utgåvan av Svenskt Säkerhetsindex uppger hela 79 procent av beslutsfattare i samhällsviktig verksamhet att hotbilden mot Sverige är allvarlig eller mycket allvarlig. Samtidigt ser vi ett ökande gap mellan verksamheters sårbarhet och deras faktiska säkerhetsförmåga. Den digitala verkligheten springer ifrån många. Det är inte längre frågan om ett angrepp sker – utan när – och hur väl organisationen står rustad att återhämta sig. Svaret stavas cyberresiliens: förmågan att snabbt återgå till normal drift efter en digital störning. Ändå visar en global kartläggning av 1 500 organisationer i 14 länder att endast sju procent nått dit. Det är en siffra som borde oroa både beslutsfattare och företagsledare i Sverige, ett land som är ett av världens mest digitaliserade, men där cybersäkerheten halkat efter ambitionerna. En välfungerande säkerhetsstrategi är inte ett hinder för innovation – tvärtom. Cyberresiliens uppstår inte av sig självt. Den kräver strategiska beslut, investeringar och ett kulturbygge där säkerhet inte betraktas som teknik, utan som ett fundament för verksamhetens långsiktiga överlevnad och konkurrenskraft. Därför har vi identifierat fem avgörande egenskaper som kännetecknar cyberresilienta företag – lärdomar som även svenska verksamheter bör ta till sig: Cybersäkerhet är integrerat i affären – från början I resilienta organisationer har ledningen förstått att cybersäkerhet inte är en IT-fråga – det är en affärskritisk fråga. Cybersäkerhetsarbetet är fullt förankrat i bolagets affärsmål med ett strategiskt angreppssätt snarare än reaktivt. Proaktiva investeringar mot nästa generations attacker Medan många företag fortfarande försöker mota traditionella nätfiskeattacker, har resilienta aktörer redan rustat sig mot så kallade smishing, quishing, intrång i mjukvaruförsörjningskedjor och AI-drivna hot. De investerar i incidenthantering, hotanalys, Zero-Trust-arkitektur och maskininlärning för mönsterigenkänning, i förebyggande syfte. AI är både hot och verktyg Resilienta aktörer vet att AI har en dubbelriktad kraft. De förlitar sig inte enbart på traditionella skydd utan utnyttjar AI aktivt i sina egna cyberskydd. De kombinerar mänsklig expertis med maskinell analys för att snabbt identifiera avvikelser, förutse attacker och agera innan skadan är skedd. Säkerhetskulturen är förankrad i hela organisationen Cyberresilienta företag har en kultur där varje medarbetare, från reception till styrelserum, förstår sin roll i säkerhetsarbetet. Rapportering av incidenter uppmuntras, utbildning är regelbunden samt att ledningar tar ansvar för att driva förändringen. De vågar mer – tack vare sitt skydd En välfungerande säkerhetsstrategi är inte ett hinder för innovation – tvärtom. De mest resilienta företagen är också de mest innovationsdrivna. De vågar lansera nya digitala tjänster, gå in i osäkra marknader och ta teknologiska språng eftersom de vet att deras digitala ryggrad håller. Det finns inga genvägar till cyberresiliens. Allt fler svenska beslutsfattare inser att digitala risker inte längre kan hanteras med punktinsatser eller brandkårsutryckningar. Vi kan se att mognaden ökar men också insikten om bristerna. För att möta framtidens hot räcker det inte med hög digitalisering. Vi måste bygga säkerhet med samma systematik som vi bygger verksamheter. Den kräver investeringar, förankring och ett ledarskap som tydligt prioriterar motståndskraft genom hela organisationen. Det är ingen överdrift att säga att cyberresiliens har blivit en fråga om nationell konkurrenskraft. I ett läge där cyberangrepp kan slå ut elnät, vårdinfrastruktur eller tillverkningskedjor, är motståndskraft ett fundament för både ekonomi och demokrati. Jonas Hasselbergvd och koncernchefOmegapoint",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Denna debattartikel publicerades i Aktuell Säkerhet 14 juli 2025. Sverige är ett av världens mest digitaliserade länder – men bland de minst förberedda när hoten blir verklighet. För få svenska företag har byggt upp den cyberresiliens som krävs. Fem avgörande egenskaper skiljer de resilienta från de sårbara, skriver Jonas Hasselberg, vd och koncernchef för Omegapoint. […]",
        "modified_at": "2026-04-21T11:52:26+00:00"
    },
    {
        "title": "Malmö Stad visar varför cybersäkerhet måste tränas – inte bara planeras",
        "url": "/artiklar/malmo-stad-visar-varfor-cybersakerhet-maste-tranas-inte-bara-planeras/",
        "content": "I november 2024 genomförde Malmö Stad ett phishing-test bland 3 500 anställda. Syftet var tydligt: att mäta organisationens motståndskraft mot en av de vanligaste attackmetoderna – nätfiske. Resultatet blev talande. Testet, som skulle pågå i 72 timmar, fick avbrytas redan efter 27. Då hade fler än var tredje anställd redan klickat på det falska mejlet. Den här händelsen är långt ifrån unik. Varje vecka utsätts svenska organisationer för tusentals försök till nätfiske, ofta som en första fas i större attacker. Ett klick räcker för att en angripare ska kunna komma åt inloggningsuppgifter, installera skadlig kod eller använda mejlkontot som språngbräda för vidare attacker. För en kommun innebär det en direkt risk för både medborgartjänster, känsliga uppgifter och verksamhetens kontinuitet. Siffror från Svenskt Säkerhetsindex 2025 understryker allvaret. Åtta av tio beslutsfattare inom samhällsviktiga verksamheter bedömer hotbilden mot Sverige som allvarlig eller mycket allvarlig. Samtidigt upplever många att gapet mellan sårbarhet och faktisk förmåga att hantera cyberhot växer. Hotbilden förändras – och blir mer personlig Sårbarheten förstärks av nya och mer sofistikerade hot. Ett exempel är så kallade infostealers – skadlig kod som i tysthet stjäl inloggningsuppgifter, cookies och annan känslig data från datorer och webbläsare. Den stulna informationen används sedan i sekundära attacker, där angriparen redan har ett försprång eftersom de kan logga in som en behörig användare. Infostealers sprids ofta via phishingmejl eller skadliga länkar, vilket gör att mänskliga misstag blir den avgörande faktorn. Tekniska skydd är viktiga, men de stoppar sällan en användare som själv släpper in angriparen. Därför räcker inte planer – förmågan måste övas Många organisationer lägger stor vikt vid tekniska lösningar, policies och processer. Men verkligheten visar att människor ofta är den svagaste länken. Ett dokumenterat säkerhetsarbete på papper betyder lite om inte personalen vet hur de ska agera i skarpt läge. Här är Malmö Stads test ett tydligt exempel. Genom att utsätta sig själva för en simulerad attack fick de en ärlig bild av den mänskliga faktorn i sin egen organisation. Enligt Svenskt Säkerhetsindex växer nu insikten om detta – fler verksamheter beskriver sig som “medvetet inkompetenta”. Med andra ord, man har börjat förstå sina egna brister. Och det är ett nödvändigt första steg mot förbättrad motståndskraft. Tre konkreta åtgärder som stärker säkerheten Regelbundna stresstester och simuleringar – inte för att hitta syndabockar, utan för att mäta reell förmåga och identifiera förbättringsområden. Utbildning i hur angripare manipulerar människor – förståelse för social engineering och nya hot som infostealers gör det lättare att agera rätt. En säkerhetskultur som uppmuntrar till dialog – skapa en miljö där det är okej att fråga, tveka och rapportera misstänkta händelser. Slutsats: våga testa innan angriparna gör det åt dig Det största misstaget en organisation kan göra är att förlita sig på planer som aldrig prövats i praktiken. Att genomföra simulerade attacker är ett effektivt sätt att både mäta förmåga och skapa lärande i organisationen. Vill du minska gapet mellan hot och förmåga? Börja med att utsätta din verksamhet för samma test som hotaktörerna redan planerar åt dig. Det är inte bara ett skydd mot nästa attack – det är en investering i förtroende, kontinuitet och trygghet.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "I november 2024 genomförde Malmö Stad ett phishing-test bland 3 500 anställda. Syftet var tydligt: att mäta organisationens motståndskraft mot en av de vanligaste attackmetoderna – nätfiske. Resultatet blev talande. Testet, som skulle pågå i 72 timmar, fick avbrytas redan efter 27. Då hade fler än var tredje anställd redan klickat på det falska mejlet. […]",
        "modified_at": "2026-04-21T11:52:26+00:00"
    },
    {
        "title": "Salomos paradox och informationssäkerhet",
        "url": "/artiklar/salomos-paradox-och-informationssakerhet/",
        "content": "Har du någonsin träffat människor som kan ge kloka och insiktsfulla råd till andra – men som har svårt att tillämpa samma klokskap när de själva hamnar i svåra situationer? Eller märkt att du själv ofta är bättre på att ge vänner goda råd än på att hantera dina egna problem? Du är i gott sällskap. Till och med kung Salomo, känd för sin visdom, föll offer för just detta mänskliga mönster. Fenomenet kallas ”Salomos paradox”. Det beskriver hur vi tenderar att tappa vår förmåga till rationellt tänkande och gott omdöme när vi själva står mitt i en utmaning – samtidigt som vi ofta kan resonera klokt och balanserat när vi hjälper någon annan i samma situation. Här resonerar vi hur Salomos paradox kan påverka arbetet med informationssäkerhet, och hur vi kan minska dess inverkan genom att fatta mer genomtänkta beslut – även när vi själva står mitt i pressen. Salomos paradox i informationssäkerhet Lee, Choi och Hu (2023) visade att människor tenderar att vara mer optimistiska – och därmed mindre realistiska – när det gäller informationssäkerhet kopplad till sig själva (privata mål) än när de bedömer publika mål. Detta tyder på att vi ofta överskattar vår egen förmåga att upprätthålla säkerhet och underskattar de risker som faktiskt finns. Sannolikheten att vi upptäcker risker, misstag eller förbättringsmöjligheter i andras system, avdelningar eller organisationer är betydligt större än i våra egna.Precis som individer kan bli blinda för sina personliga svagheter, riskerar företag och organisationer att underskatta eller förbise sårbarheter i sina egna lösningar och processer. Strategier för att minska effekten av Salomos paradox Genom att förstå fenomenet kan organisationer vidta medvetna åtgärder för att minska dess påverkan. Nedan följer våra råd som kan hjälpa din organisation att hantera den negativa effekten av Salomos paradox. Psykologisk distans Människor tenderar att tänka mer abstrakt och objektivt när de betraktar en situation på avstånd, men blir mer känslomässigt bundna och kortsiktiga när de själva är direkt inblandade. Grossman och Kross (2014) visade att denna form av asymmetriskt resonemang kan minskas genom så kallad självdistansering – att betrakta en situation ur ett tredje persons perspektiv (distans) i stället för en första person (nära perspektiv). Forskning visar också att ju större psykologiskt avstånd vi upplever, desto mindre aktiveras hjärnans områden kopplade till självreflektion, medan de delar som hanterar abstrakt och strategiskt tänkande blir mer aktiva (Davis, 2015). Att medvetet skapa denna typ av distans kan därför underlätta mer rationellt och balanserat beslutsfattande. Ett praktiskt sätt att träna detta är att simulera attacker eller incidenter där deltagarna får ge råd till ett annat team eller en fiktiv organisation. Efteråt kan man gemensamt reflektera över hur den egna organisationen skulle hantera en liknande situation. Sådana övningar stärker både strategiskt tänkande och förmågan att se problem ur ett utifrånperspektiv. Ta hjälp av en annan ”Salomo”! Att be om hjälp och ta emot råd från kollegor eller konsulter är ingen svaghet – det är en styrka. Konsulter bidrar med ett oberoende och objektivt perspektiv, och deras erfarenheter från olika organisationer kan vara ovärderliga när man bedömer en organisations säkerhetsförmågor och resiliens. De kan också ge stöd vid utformning av säkerhetsåtgärder och föreslå förbättringar som den egna organisationen annars riskerar att förbise. Ett sådant ”friska ögon”-perspektiv främjar mer objektiva och välgrundade beslut. Tydlig ansvarsfördelning Som en proaktiv åtgärd bör organisationer fördela arbetsuppgifter och ansvar på ett tydligt och strukturerat sätt. Motstridiga arbetsuppgifter bör tilldelas olika personer för att undvika orimliga och riskfyllda beslut. Exempel på detta är 4-eyes princip och rullande scheman. En sådan struktur stärker kontrollen och minskar risken för felbedömningar. (ISO/IEC 27001) Strukturerat tänkande vid beslutsfattande Att skriva ner sina tankar och använda beslutsmallar synliggör hur man resonerar. När man sedan läser sina anteckningar kan man se situationen ur ett mer objektivt perspektiv, vilket gör det enklare att fatta genomtänkta beslut och minska risken att styras av magkänsla eller helt enkelt ”killgissa”. Avslutningsvis Salomos paradox påminner oss om att det är lätt att se andras misstag – men svårare att upptäcka sina egna. När vi vågar se bortom våra egna bedömningar, skapa lite självdistans, bjuda in några extra ögon, behålla en gnutta ödmjukhet och arbeta på ett strukturerat sätt, ökar vår förmåga att fatta kloka och välgrundade beslut. För i slutändan bygger stark säkerhet inte bara på teknik, utan på människor – deras förmåga att agera klokt, göra nyktra bedömningar och våga ifrågasätta den rådande situationen. - - Källhänvisning Lee, R. W., Choi, J., & Hu, Q. (2023). Effect of temporal distance and goal type on predictions of future information security: Focus on moderation of self-efficacy and social responsibility. Acta Psychologica, 238, 103990. https://doi.org/10.1016/j.actpsy.2023.103990 Grossmann, I., & Kross, E. (2014). Exploring Solomon’s paradox: Self-distancing eliminates the self–other asymmetry in wise reasoning. Psychological Science, 25(8), 1571–1580. https://doi.org/10.1177/0956797614535400 Davis, J. (2015, March 12). Teach someone to prioritize using psychological distance. Harvard Business Review. https://hbr.org/2015/03/teach-someone-to-prioritize-using-psychological-distance ISO/IEC. (2022). ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements. International Organization for Standardization.",
        "post_type": "post",
        "meta_description": "Vi resonerar hur Salomons paradox kan påverka arbetet med informationssäkerhet och hur vi kan minska dess inverkan genom mer genomtänkta beslut.",
        "excerpt": "Har du någonsin träffat människor som kan ge kloka och insiktsfulla råd till andra – men som har svårt att tillämpa samma klokskap när de själva hamnar i svåra situationer? Eller märkt att du själv ofta är bättre på att ge vänner goda råd än på att hantera dina egna problem? Du är i gott […]",
        "modified_at": "2026-04-21T11:52:25+00:00"
    },
    {
        "title": "De slår mynt av cyberhotet – it-skydd för en kvarts miljard",
        "url": "/artiklar/de-slar-mynt-av-cyberhotet-it-skydd-for-en-kvarts-miljard/",
        "content": "Den här artikeln publicerades först hos Dagens Industri 7 oktober 2025. Det försämrade säkerhetsläget och framväxten av AI har lett till en snabbväxande marknad för cybersäkerhet. It-företaget Basalt har på fem år merän trefaldigat sin omsättning, från 84 till 250 miljoner kronor. Di följde med in i den skyddsobjektsklassadefabriken där systemen som skyddar Sveriges mest känsliga information tar form. Basalts VD Nicklas Haglund. Foto: Jack Mikrut (Di). Den anonyma plåtbyggnaden ligger i ett industriområde utanför Enköping och är omgärdad av höga taggtrådsstängsel. Företaget Basalt beskriver sig som Sveriges säkraste it-företag. Byggnaden klassas som ett skyddsobjekt. Inför besöket måste vi meddela medborgarskap, mobiltelefoner måste låsas in i skåp och fotorestriktionerna är strikta. Här inne utvecklas och installeras it-system som ska skydda samhällets mest känsliga information mot cyberattacker. Hemliga kartor med försvarsplaner, dokument med information om dricksvattenförsörjning, ritningar över energibolags driftcentraler - information som skulle äventyra landets säkerhet om den hamnade i fel händer. Marknaden för cybersäkerhet väntas växa snabbt och vd:n tror att Basalts omsättningkan tiodubblas inom tio år. Foto: Jack Mikrut Och hotet – det kan komma inifrån. ”Vi jobbar för att skydda verksamheter mot en motståndare som är mycket kompetent, uthållig, högt motiverad, som har stora resurser och som är en godkänd användare i systemet”, säger Basalts vd Nicklas Haglund. Det vill säga att företaget utgår från att hotet är en anställd hos dem själva eller hos kunderna, med andra lojaliteter. Cybersäkerhet har seglat upp som en allt viktigare fråga i och med det försämrade säkerhetsläget och den snabba tekniska utvecklingen. Globalt uppskattas marknaden för cybersäkerhet ha varit värd motsvarande cirka 2300 miljarder kronor 2024. Till 2030 väntas det ha dubblats. Detta enligt analysföretaget Grand View Research. BASALT Grundades: 2009 och är sedan 2022 en del av Omegapoint Group, som ägs avriskkapitalbolaget FSN Capital. Finns i: Stockholm och Enköping. Antal anställda: 135. Omsättning 2024: 288 Mkr Vinst 2024: 41,4 Mkr Gör: Levererar nyckelfärdiga it-system till myndigheter, kommuner och företag. Även på hemmaplan satsas det på cybersäkerhet. Den svenska marknaden beräknas i år vara värd 16 miljarder kronor enligt it-analysföretaget Radar. Regeringen har i den kommande budgeten föreslagit cybersäkerhetssatsningar på en miljard kronor fördelat på tre år. Dessutom ska det nya EU-direktivet för cybersäkerhet, Nis-2, börja gälla i Sverige nästa år. Då skärps kraven på samhällsviktiga verksamheters it-system samtidigt som fler verksamheter ska omfattas. Den ökade efterfrågan har inte undgått Basalt, som grundades i ett betydligt mer avspänt 2009. ”Det här hade vi inte kunnat ana när vi startade. De senaste fem åren har ökningen varit explosionsartad”, säger Nicklas Haglund. I kassaböckerna syns det spända säkerhetsläget genom att bolagets omsättning ökat från cirka 84 miljoner kronor 2019/2020 till nästan enkvarts miljard kronor 2024. Bara under förra året ökade omsättningen med drygt 50 procent. För att möta efterfrågan har fabriken byggts ut och i våras stod tillbyggnaden färdig. I dag är byggnaden 4.000 kvadratmeter stor. ”Vi investerar väldigt mycket i varje medarbetare så det är viktigt att hitta folk som vill stanna länge”, säger vd Nicklas Haglund. Foto: Jack Mikrut Vår rundtur tar avstamp i Basalts godsmottagning, där kartonger med laptops står staplade på varandra. Hit anländer kundernas hårdvara - datorer, servrar och mobiltelefoner. Basalts arbete går ut på att först kontrollera hårdvaran, till exempel genom att inspektera datorernas kretskort och säkerställa att inget är manipulerat. Sedan installeras egenutvecklade it-system och mjukvara som ska vara ogenomträngliga, innan utrustningen levereras till kunden. ”It-system är som mest sårbara i produktionsledet. Någon kan plantera sårbarheter i systemet då utan att det märks och sedan utnyttja dem fem år senare. Därför är det extra viktigt med säkerheten i det här skedet. När systemen väl är i drift är det lättare att få syn på om något händer”, säger Nicklas Haglund. Angreppen som Basalt framför allt jobbar för att förhindra är inte sådana som kommer via den traditionella vägen över internet. I stället handlar det om att hindra att någon med fysisk åtkomst manipulerar systemen. Det kan tillexempel handla om att någon stoppar in en USB-sticka med skadlig kod och där igenom får högre behörighet och kommer åt information den inte ska ha tillgång till. ETT HOT SOM ÄR SVÅRT ATT KVANTIFIERADet är svårt att ge en siffra på antalet cyberangrepp eller försök till cyberangrepp som sker i Sverige. Detta eftersom angrepp och försök till angrepp sker hela tiden. Det säger John Ahlmark, kommunikatör på FRA, Försvarets radioanstalt. ”Så fort du kopplar upp din nyinköpta dator mot internet för första gången utsätts den för någon typ av intrångsförsök. Ofta är försöken väldigt enkla, men det händer alla och hela tiden. De allvarligare angreppen kan pågå under många år utan att det märks. Därför är det svårt att kvantifiera det hela”, säger han. Nationellt cybersäkerhetscenter, NCSC, bedömer att hoten ökar och att angreppsmetoderna blir allt mer sofistikerade och att många verksamheter har brister i sina säkerhetssystem. Hotaktörerna utgörs enligt NCSC i huvudsak av kriminella grupper med ekonomiska incitament, statliga aktörer och På Basalt är utgångsläget att man hela tiden befinner sig under hot. Eftersom man utgår från att hotet kan komma från en egen anställd tas säkerheten i fabriken på största allvar. Medarbetarna genomgår säkerhetskontroller, alla arbetsmoment övervakas av fyra ögon och kablarna i huset ligger synliga så att man lätt ska kunna se om de manipuleras. Dessutom loggas alla moment så att kunden får insyn i vad som gjorts och av vem. Efter att hårdvaran har kontrollerats och systemen installerats transporteras den till kunden av särskilt betrodda fraktfirmor. Basalt följer transporten med en följebil för att säkerställa att lasten inte gör några oväntade stopp. ”Vi har en stor bevisbörda. Hela kedjan måste vara obruten för att vi ska ha full kontroll”, säger Nicklas Haglund. Att Basalt beskriver sig själva som Sveriges säkraste it-fabrik handlar inte bara om systemen man bygger, utan lika mycket om hur bolaget arbetar. Företaget Basalt beskriver sig som Sveriges säkraste it-företag. Foto: Jack Mikrut ”Alla it-företag gör något av det här. Skillnaden mellan dem och oss är att vi gör allt. Vi har tänt alla ljus i julgranen”, säger Nicklas Haglund. Tar ni något ansvar om era kunder ändå skulle bli utsatta för ett cyberangrepp? ”Kunden äger alltid driftansvaret. Säkerheten påverkas av hur systemet används – om det är fem personer i ett bergrum eller 3 000 personer utspridda i landet. Men vi kan garantera att vi har gjort exakt det vi lovat och bistår kunden via vårt förvaltnings- och supportansvar”, säger han. Trots att fabriken nyligen byggts ut tror inte Nicklas Haglund att lokalerna kommer räcka länge till. Det har redan börjat kännas aningen trångt, säger han. Nu står företaget inför att utöka dagens 140 anställda till 240. Men rekryteringen är inte helt enkel. Det finns få utbildningar för hur man bygger it-system på den säkerhetsnivån som Basalt gör, säger Nicklas Haglund. Därför måste de anställda läras upp på plats. ”Vi har redan kunderna. Utmaningen är att hitta medarbetare med rätt kompetens och rätt mindset. Vi investerar väldigt mycket i varje medarbetare så det är viktigt att hitta folk som vill stanna länge.” Nicklas Haglund ser ingen utplaning av behovet av cybersäkerhet. Hotet fortsätter öka och företaget växer så det knakar. Om tio år tror han att Basalt kommer vara ett betydligt större företag. ”Jag skulle inte bli förvånad om omsättningen är tio gånger så stor”, säger han. SÅ SKYDDAR DU DIN VERKSAMHET FRÅN CYBERANGREPP1. Säkerställ förmågan att upptäcka säkerhetshändelser2. Installera säkerhetsuppdateringar skyndsamt3. Förvalta behörigheter och använd stark autentisering4. Begränsa och skydda användningen av höga behörigheter5. Inaktivera oanvända tjänster och protokoll6. Säkerhetskopiera och testa återställning av information7. Segmentera och kontrollera åtkomst i nätverket8. Säkerställ att endast godkänd mjukvara får köras – vitlistning9. Uppgradera mjuk- och hårdvara10. Kontrollera internetåtkomstKälla: Nationellt cybersäkerhetscent",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Den här artikeln publicerades först hos Dagens Industri 7 oktober 2025. Det försämrade säkerhetsläget och framväxten av AI har lett till en snabbväxande marknad för cybersäkerhet. It-företaget Basalt har på fem år merän trefaldigat sin omsättning, från 84 till 250 miljoner kronor. Di följde med in i den skyddsobjektsklassadefabriken där systemen som skyddar Sveriges mest […]",
        "modified_at": "2026-04-21T11:52:25+00:00"
    },
    {
        "title": "Omegapoints nya vd: “Vi ska bli ännu vassare”",
        "url": "/artiklar/omegapoints-nya-vd-vi-ska-bli-annu-vassare/",
        "content": "Den här intervjun genomfördes av Mattias Loxi på Cinode och publicerades för första gången 2025-09-02 på cinode.com. När Jonas Hasselberg i våras tog över vd-posten på Omegapoint efter grundaren Johan Malmliden gjorde han det med både respekt för bolagets arv och en tydlig vision för framtiden. Med flera ledande roller bakom sig, senast som koncernchef och vd på Proact, fokuserar han nu på att stärka cybersäkerheten, kulturen och den kommersiella organisationen – och göra Omegapoint ännu vassare på marknaden. Omegapoint är idag etablerat som ett av norra Europas ledande techbolag inom cybersäker digitalisering. Företaget arbetar nära sina kunder för att bygga digitala verksamheter som är resilienta från grunden – där säkerhet och motståndskraft vävs in redan från start. Det är just denna kombination av teknisk spets och kultur som Jonas lyfter fram som bolagets styrka. Generös delning av kompetens På frågan varför han tog sig an vd-rollen svarar han utan tvekan:– Det är otroligt givande att få arbeta med cybersäkerhet och hjälpa kunder att bli mer motståndskraftiga i en värld som blir allt mer osäker. Han beskriver också den interna kulturen som något unikt. – Alla medarbetare delar generöst med sig av sin kompetens, vilket är en enorm styrka. Vi arbetar kontinuerligt för att alla ska bli så vassa som möjligt – och vi gör det i en miljö där arbetsglädje och engagemang alltid går hand i hand. Som exempel nämner Jonas att de under sin senaste konferens i Spanien hade 80 föreläsningar och utbildningar – samtliga levererade av medarbetarna på högsta nivå. Craton – bolagets diamant En central del i satsningen framåt är produkten Craton, som Jonas kallar bolagets ”diamant”. Produkten är unik i sitt slag och uppfyller de högsta säkerhetskraven. – Craton är en lösning för säkerhetsskydd i digitala system. Den riktar sig mot totalförsvaret och de mest samhällsviktiga verksamheterna – de delar av Sverige som måste kunna digitaliseras även när informationen är som allra mest hemlig. Kultur och kommersiellt fokus Men teknisk expertis är bara en del av framgången. Jonas betonar att bolagets starka interna kultur är minst lika viktig. Han tillträdde vd-posten för några månader sedan och berättar att han mötts av en inkluderande kultur och beskriver det som lätt att komma in i verksamheten. Samtidigt är det stora skor att fylla efter Johan Malmliden, som nu sitter i styrelsen och fungerar som bollplank. Från sina tidigare roller, senast som vd och koncernchef på Proact, tar Jonas med sig erfarenheten av att produktifiera tjänster och driva kommersiell utveckling.– Marknaden är tuffare idag, vilket kräver styrka i den kommersiella biten – att sälja, marknadsföra och bygga sitt varumärke. Vi är oerhört skickliga konsulter och tekniskt finns det ingen som slår oss, men det måste våra kunder också veta. Vi behöver synas mer och bli ännu bättre på att sälja det vi redan är bra på. Cinode för en starkare affär Sedan 2020 använder Omegapoint Cinode för att hantera konsulter, kompetens och kundrelationer. Jonas lyfter fram plattformen som en viktig del i verksamheten. – Vi ser tydligt hur kunderna ligger i våra flöden. Cinode ger oss proffsiga cv:n och bättre koll på hela säljprocessen vilket gör att vi har blivit mycket bättre på att driva vår business, jämfört med tidigare. Dessutom kan vi göra fler analyser gällande beläggningsgrad, lönsamhet och mycket mer. Tillväxt trots utmanande marknad Med över 950 experter i Sverige och Norge fortsätter bolaget att växa organiskt. Marknaden är visserligen avvaktande men Jonas ser stora möjligheter. – Vi växer stabilt och nu gäller det bara att bli ännu vassare och synas mer.Han ser de kommande åren som en resa i mindre steg, snarare än i stora språng.– Det händer saker hela tiden. Ser man bakåt inser man hur mycket som faktiskt förändrats men just nu handlar det om att gneta på, träffa kunder och visa vad vi kan. Vi har fantastisk kundlojalitet. Nu gäller det bara att bli ännu vassare på en marknad som är lite stillastående. Vi förtjänar att synas mer och visa omgivningen vad vi åstadkommit och det är precis vad vi ska göra, avslutar Jonas.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Den här intervjun genomfördes av Mattias Loxi på Cinode och publicerades för första gången 2025-09-02 på cinode.com. När Jonas Hasselberg i våras tog över vd-posten på Omegapoint efter grundaren Johan Malmliden gjorde han det med både respekt för bolagets arv och en tydlig vision för framtiden. Med flera ledande roller bakom sig, senast som koncernchef […]",
        "modified_at": "2026-04-21T11:52:25+00:00"
    },
    {
        "title": "Säkerhet behöver samma mognadsresa som hållbarhet",
        "url": "/artiklar/sakerhet-behover-samma-mognadsresa-som-hallbarhet/",
        "content": "Denna debattartikel publicerades i Dagens Industri 20 november 2025. . Cybersäkerhet är på väg att bli näringslivets nästa stora mognadsresa. Trots det hanteras frågan fortfarande i många svenska företag som ett sekundärt ärende för IT-avdelningen, vilket är samma misstag som gjordes när hållbarhet en gång reducerades till ett ”miljöprojekt”, skriver Jonas Hasselberg, koncernchef Omegapoint. Hos företag där hållbarhetsarbetet tog fart gjorde man tre saker. Först flyttades frågan upp till ledningen, sedan byggdes en kultur kring värderingar och beteenden som gick bortom teknik och regelverk, och till sist integrerades hållbarhetsperspektiven i produkt- och teknikutveckling, inköp, kommunikation, hr, kundrelationer och affärsutveckling. Samma resa måste cybersäkerhet nu göra. I dag är hotbilden tydlig. Ransomware, insiderhot, sårbara leverantörskedjor och digitalt spionage visar hur snabbt riskerna sprider sig genom hela affären. Det räcker inte längre med att köpa brandväggar och antivirus. Konsekvenserna är för omfattande och beroendet av digital infrastruktur för djupt. Företag som vill behålla sin konkurrenskraft måste därför lyfta säkerhetsarbetet till ledningsnivå, från teknisk detalj till strategisk kärnfråga. Framför allt har säkerhetschefen ett ansvar som i dag liknar det hållbarhetschefen hade för ett decennium sedan. Hen måste agera kulturbärare, bryta silos, och driva tvärfunktionellt. Inom HR, genom att bygga medvetenhet och rutiner kring mänskliga risker. Inom inköp, genom krav på leverantörer och partners. Inom kommunikation, genom att förankra förtroende och transparens. Och i strategi och affärsutveckling där säkerhet inte är ett tillägg, utan en naturlig del av varje satsning, även i leverantörskedjan. Det är samma insikt som fick hållbarhetsarbetet att lyfta – ansvar och transparens byggs in från start, det kan inte adderas i ett senar skede. Riskerna med att inte agera är uppenbara. Förutom tekniska störningar leder cyberincidenter till förlorat kundförtroende, regulatoriska påföljder och skadat varumärke. Vår digitala ekonomi är redan i dag ansträngd och för varje lyckad attack minskar tilltron ytterligare. Därför är det viktigt att företag agerar proaktivt. Motargumentet är ofta att investeringarna blir för kostsamma. Men erfarenheten från hållbarhetsområdet visar motsatsen: kostnaden för att inte integrera perspektivet i tid är långt högre, och företag som väntar riskerar att hamna i efterkälken när kunder, investerare och myndigheter ställer krav. Cybersäkerhet handlar därför även lika mycket om ledarskap. Det kräver styrelser som förstår hotlandskapet och som sätter tonen, samt medarbetare som beaktar risker och ansvar. I dag ser alltför många svenska företag fortfarande inte cybersäkerhet som en strategisk fråga. Sverige, ett av världens mest digitaliserade länder, riskerar därmed att tappa det digitala försprång som byggts upp under mer än två decennier. Vi har nu chansen att göra annorlunda, det är i kulturförändringen som det verkliga skyddet tar form. Om företag och offentliga aktörer tar cybersäkerhetens ”hållbarhetsresa” på allvar genom att bygga kultur, integrera perspektiv och förankra ansvar på ledningsnivå, kan Sverige bli ett föregångsland även här. Men det kräver samma mod och strategiska helhetssyn som en gång gjorde hållbarhetsfrågan till en konkurrensfördel. Hållbarhet lärde oss att förändring inte handlar om reaktion, utan om riktning, resiliens och uthållighet. Samma logik gäller cybersäkerhet. Företag som har kontroll på sin digitala motståndskraft står inte bara starkare mot hot – de bygger även grunden för långsiktig digital hållbarhet, där förtroende och kontinuitet är minst lika viktiga som klimatmål och socialt ansvar. . Jonas Hasselbergvd och koncernchefOmegapoint",
        "post_type": "post",
        "meta_description": "Cybersäkerhet är på väg att bli näringslivets nästa stora mognadsresa. Trots det hanteras frågan fortfarande i många företag som en sekundär fråga.",
        "excerpt": "Denna debattartikel publicerades i Dagens Industri 20 november 2025. . Cybersäkerhet är på väg att bli näringslivets nästa stora mognadsresa. Trots det hanteras frågan fortfarande i många svenska företag som ett sekundärt ärende för IT-avdelningen, vilket är samma misstag som gjordes när hållbarhet en gång reducerades till ett ”miljöprojekt”, skriver Jonas Hasselberg, koncernchef Omegapoint. Hos […]",
        "modified_at": "2026-04-21T11:52:24+00:00"
    },
    {
        "title": "Vi utbildar nästa generation tillsammans med Cybersecurity Academy",
        "url": "/artiklar/omegapoint-cybersecurity-academy/",
        "content": "Digitaliseringen har förändrat hur vi lever, lär oss och umgås. Den yngre generationen växer upp i en digital värld som innebär både möjligheter och risker. Det finns ett stort behov av att förstå vad säkerhet på nätet faktiskt innebär. För att stärka den kunskapen har Omegapoint inlett ett partnerskap med Cybersecurity Academy (CSA) – ett initiativ som syftar till att stärka ungas förståelse för cybersäkerhet och deras egen roll i den digitala miljön. Cybersecurity Academy är ett samarbetsprojekt mellan Unga Forskare, IBM och flera teknikföretag, med stöd från Myndigheten för samhällsskydd och beredskap (MSB). Sedan starten 2019 har projektet nått över en miljon elever i samtliga 290 kommuner. Genom föreläsningar och övningar får eleverna lära sig om risker och hot på nätet, om värdet av personlig data och om hur man kan skydda sig. I ett land där över 90 procent av barn från sju års ålder använder internet dagligen och där Sverige är en av världens mest digitaliserade nationer – men bara placerar sig på plats 32 i cybersäkerhet – är behovet av kunskap stort. För Omegapoint innebär samarbetet en konkret möjlighet att bidra till förändring. Initiativet speglar både det vi står för och det vi strävar mot. Våra medarbetare gästföreläser i skolor över hela landet, både på plats och digitalt. Genom att möta elever i klassrummen skapas dialoger som gör cybersäkerhet begripligt, relevant och engagerande. Att få möjligheten att utbilda barn och ungdomar inom cybersäkerhet är ett sätt för oss att, genom vår kompetens, göra konkret skillnad och bidra till att skapa tryggare och mer medvetna digitala miljöer bland unga. Margarita Sallinen är en av de medarbetare på Omegapoint som har varit och föreläst och hon beskriver mötet med eleverna som berikande. ”Att föreläsa för barn och ungdomar om cybersäkerhet är bland det mest givande jag vet.” berättar Margarita. ”Det är så kul att se hur snabbt de blir nyfikna och ställer kloka, och ibland roliga och oväntade frågor. Många inser även hur nära cybersäkerhet är deras vardag och hur viktigt det är att förstå, eftersom nästan allt är uppkopplat idag.” Mikael Broström på Omegapoint, som också är en av de konsulter som föreläst, lyfter fram samma entusiasm bland eleverna: ”Cybersäkerhet är ett ämne som inte bara är viktigt, men som också fångar intresset hos unga på grund av deras redan stora närvaro på internet genom sociala medier och spel. Speciellt roligt att se i vårt fall att 8 och 9-åringar var så snabba på att plocka upp på vad chiffer är och deras förmåga att lösa uppgifterna till största del självmant.” Elevernas engagemang visar att cybersäkerhet inte behöver vara något svårt eller komplicerat; det går att göra roligt och enkelt att förstå. För många barn är internet en självklar del av livet, men långt ifrån alla känner till hur de skyddar sig. Enligt CSA uppger bara 47 procent av eleverna mellan 11 och 13 år att de faktiskt vet hur de kan skydda sig mot kränkningar online. Genom samarbetet med CSA bidrar Omegapoint till att ändra på det. Vi delar vår expertis och lär oss samtidigt själva om hur framtidens användare tänker, frågar och resonerar kring teknik. Vi får en möjlighet att ge barn och unga en inblick i hur cybersäkerhet påverkar deras vardag och kanske tända en första gnista till ett framtida yrkesliv inom ett område som behöver fler kunniga personer. ”Det är kanske det mest meningsfulla: att se dem bli så nyfikna att de i framtiden till och med vill jobba inom branschen.” konstaterar Margarita. Våra möten med eleverna ger energi och påminner oss om varför cybersäkerhet ytterst handlar om människor. Genom att stärka digital trygghet hos unga, stärker vi också samhällets förmåga att stå emot framtidens hot.",
        "post_type": "post",
        "meta_description": "För att stärka kunskapen och förståelsen om säkerhet på nätet bland unga, har Omegapoint inlett ett partnerskap med Cybersecurity Academy.",
        "excerpt": "Digitaliseringen har förändrat hur vi lever, lär oss och umgås. Den yngre generationen växer upp i en digital värld som innebär både möjligheter och risker. Det finns ett stort behov av att förstå vad säkerhet på nätet faktiskt innebär. För att stärka den kunskapen har Omegapoint inlett ett partnerskap med Cybersecurity Academy (CSA) – ett […]",
        "modified_at": "2026-04-21T11:52:24+00:00"
    },
    {
        "title": "AWS Manufacturing GenAI & Agentic Hackathon – från lärande till en oväntad vinst",
        "url": "/artiklar/aws-manufacturing-genai-agentic-hackathon-fran-larande-till-en-ovantad-vinst/",
        "content": "Den 25 november bjöd AWS in till Hackathon för att uppmuntra till experimenterande i gränslandet mellan tillverkningsindustri och agentisk AI. Hackathonet byggde på en komplett simulerad vindkraftverksfabrik, med allt man kan tänka sig: orderstock, lager, skiftscheman, sensorer på lackmaskiner, härdugnar och en lång rad IT- och OT-system. I verkligheten hade det motsvarat ERP, workforce planning, SCADA i olika smaker, MES och resten av den industriella vardagen. AWS hade gjort det ovanligt smidigt genom att exponera allt via MCP-servrar, med både resources och tools på plats. Uppdraget var enkelt formulerat: ”Bygg något verkligt värdefullt med GenAI och agentbaserad arkitektur.” Där någonstans börjar vår del av historien. Vi som deltog från Omegapoint (Dan, Emanuel och Jesper) är inga tillverkningsmänniskor. Vi har arbetat med säkerhet, arkitektur och drift i många olika sammanhang, men fabrikslogistik och OEE tillhör inte vår hemtama repertoar. Det var också precis därför vi åkte dit: för att lära oss, inte för att vinna något. Helt ärligt var vår inställning: ”Låt oss suga i oss kunskap, testa idéer och se vad som händer.” Vi fastnade tidigt för ett problem som kändes både konkret och lite roligt: att upptäcka och hantera produktionsstörningar på kritiska maskiner. Ungefär: ”Om ett kullager överhettar klockan 04:16 en torsdagnatt – hur kan AI-agenter hjälpa fabriken att raskt komma igång igen genom att använda så mycket information som möjligt till att fatta väl avvägda beslut?” Därifrån följde tre generationer av arbete. Generation 1: Regelbaserad reparationsplanerare Första varianten blev en ren reparationsagent som byggde en plan för hur maskinen skulle fås igång så snabbt som möjligt. Den tog hänsyn till kompetenser, scheman, jour, reservdelar, kostnadsavvägningar och sign-off. Vi mockade till och med en MCP-server som ”skickade mail” via S3. Det fungerade, men var i grunden en regelmotor. Ingen egentlig reasoning. Så vi släppte den och började om. Generation 2: LLM-driven, men för bred Nästa försök blev LLM-baserat och betydligt mer ambitiöst. Vi drog in orderstock, kundpåverkan och alternativa produktionsflöden. Det fungerade, men i praktiken var det mest ett Python-skript som samlade all data och stoppade in allt i en gigantisk prompt med instruktionen: ”Do something smart with this.” Tekniskt snyggare. Arkitektoniskt för spretigt. Och verkligen inte den typ av AI som vi gillar. För oss är “AI should be able to do something smart” ett anti-pattern. Vi visste att vi kunde göra det bättre. Generation 3: Ett ekosystem av sju specialiserade agenter Den tredje generationen var den som landade rätt. Vi byggde ett ekosystem av sju specialiserade agenter, var och en med sitt expertområde och sin egen uppsättning MCP-servrar som den tog information från. Grundtanken var enkel: ”Samla experter i ett rum och låt dem resonera sig fram till en lösning.” Exempel: en teknisk expert som vet viken reparatör som kan göra vilka reparationer och har koll på skift och arbetstidsregler en supply-chain-expert som har koll på reservdelar och hur vi ev kan få hem sådana som saknas en kundpåverkans-agent för vilka order som skulle påverkas om produktionen försenas och liknande roller för planering, ekonomi och produktionsplanering etc Den sjunde agenten, Failure Crisis Coordinator, höll ihop resonemanget och skickade runt uppdaterad kontext tills gruppen konvergerade. I vårt testfall skedde det efter fem rundor. Det kändes som riktig agentarkitektur och inte bara en LLM som försökte tugga i sig för mycket på en gång. Presentationen Vi hade egentligen inte tänkt presentera. Vi hade åkt dit för att lära oss, inte tävla. Vid något tillfälle sa vi till och med: ”Äh, vi låter de andra tävla. Vi gör vår grej.” Men när tredje generationen väl fungerade kände vi att det vore synd att inte visa den. Så vi satte ihop några bilder, visade lite live-output och tog fem minuter på scen. Och sedan… vann vi. Det känns fortfarande lite overkligt. Vi kom dit för att lära oss.Vi byggde något vi själva tyckte var spännande.Och tydligen räckte det hela vägen.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Den 25 november bjöd AWS in till Hackathon för att uppmuntra till experimenterande i gränslandet mellan tillverkningsindustri och agentisk AI. Hackathonet byggde på en komplett simulerad vindkraftverksfabrik, med allt man kan tänka sig: orderstock, lager, skiftscheman, sensorer på lackmaskiner, härdugnar och en lång rad IT- och OT-system. I verkligheten hade det motsvarat ERP, workforce planning, […]",
        "modified_at": "2026-04-21T11:52:23+00:00"
    },
    {
        "title": "Apropå Arbetsförmedlingen och AI: några saker som förtjänar lite mer luft",
        "url": "/artiklar/apropa-arbetsformedlingen-och-ai-nagra-saker-som-fortjanar-lite-mer-luft/",
        "content": "De senaste dagarna har Arbetsförmedlingens användning av ett AI-verktyg fått stor uppmärksamhet. I den efterföljande rapporteringen har jag själv medverkat som expertkommentator. Det som ryms i en intervju är dock sällan hela resonemanget, så låt mig ta tillfället i akt att breda ut några av de saker som bara hann antydas. Som bakgrund, här är Aftonbladets ursprungliga artikel samt intervjun. Det här är inte en text om Arbetsförmedlingen. Det är en text apropå diskussionen, och om säkerhet, teknik och några återkommande missförstånd kring AI. När vi säger “AI” men menar helt olika saker En av de mest olyckliga sammanblandningarna i debatten rör ordet språkmodell. I vardagligt tal används “LLM” ofta som synonym till tjänster som ChatGPT. Men i det sammanhanget pratar vi egentligen om en färdig, molnbaserad AI-produkt (en SaaS-tjänst) där data skickas till en extern leverantör som driver hela lösningen. I Arbetsförmedlingens fall verkar det, såvitt man kan bedöma utifrån rapporteringen, ha handlat om något helt annat: en språkmodell som använts som en komponent i en egenbyggd intern chatt, driftad on-prem. Ur ett säkerhetsperspektiv är detta två fundamentalt olika saker. Ett sätt att tänka på det är att skilja på: Språkmodellen – motorn. AI-produkten – bilen som byggs runt motorn. Driftsformen – kör du bilen själv, eller åker du taxi? Att köra själv innebär ansvar, men också kontroll. Att åka taxi innebär bekvämlighet, men då lämnar du också ifrån dig information om vart du åker och när. Samma logik gäller AI. Säkerhetsfrågan avgörs i hög grad av hur lösningen används och driftas – inte bara av var modellen en gång tränats. “Ingen data lämnade organisationen” – ändå finns en risk Mycket av debatten har kretsat kring dataläckage. Skickades information till Kina eller inte? I det här fallet tycks svaret vara nej. Men där tar säkerhetsresonemanget ofta slut alldeles för tidigt. Alla säkerhetshot handlar nämligen inte om att stjäla eller förstöra data. Vissa handlar om påverkan. Om att forma beteenden, språkbruk och perspektiv – långsamt och subtilt. Detta är inget nytt fenomen. Påverkansoperationer är väldokumenterade och väl förstådda. Det nya är att språkmodeller kan bli en del av den vardagliga kognitiva infrastrukturen i organisationer: de sammanfattar, föreslår, formulerar och prioriterar. Språkmodeller är inte neutrala Ett vanligt motargument är: “modellen svarar ju bara på det vi frågar.”Det är inte fel. Men det är en smula naivt. De flesta frågor som är värda att ställa i en organisation har inte ja-eller-nej-svar. Och även vid till synes enkla uppgifter – som att sammanfatta en text – finns ett stort tolkningsutrymme. Vad lyfts fram? Vad tonas ned? Vad nämns inte alls? Språkmodeller är tränade på mänskligt producerat material, under mänskliga värderingar och prioriteringar. De bär därför med sig ideologiska och kulturella biaser. Det gäller modeller från statsnära kinesiska bolag. Det gäller lika mycket modeller från västerländska techbolag drivna av libertarianska ideal. Detta är inte spekulation. Det är väl belagt i forskningen. Och det är något tekniska beslutsfattare behöver förhålla sig till, oavsett sektor. Vad jag hoppas att beslutsfattare tar med sig Två saker, egentligen. För det första:Det finns skäl att känna ett visst lugn. Teknisk säkerhet är svårt – men det blir inte principiellt svårare för att AI är inblandat. Mycket av arbetet handlar om samma klassiska frågor som alltid: arkitektur, drift, åtkomst och ansvar. För det andra:När du stoppar in en språkmodell i dina interna verktyg tar du också ombord en extern röst. Den rösten har värderingar. Den påverkar hur saker uttrycks, vilka alternativ som känns rimliga och vilka perspektiv som aldrig föreslås. Det betyder inte att man ska avstå. Men det betyder att man behöver vara medveten. Tänka igenom vilken funktionalitet som är lämplig, och vilken uppföljning, övervakning eller utvärdering som krävs för att hantera den här typen av risk. Inte panik. Inte naivitet.Bara ett lite mer insiktsfullt samtal om vad det faktiskt innebär att använda AI.",
        "post_type": "post",
        "meta_description": "Ett blogginlägg av Dan Bergh Johnsson som berör ämnet AI, och om säkerhet, teknik och återkommande missförstånd kopplat till AI.",
        "excerpt": "De senaste dagarna har Arbetsförmedlingens användning av ett AI-verktyg fått stor uppmärksamhet. I den efterföljande rapporteringen har jag själv medverkat som expertkommentator. Det som ryms i en intervju är dock sällan hela resonemanget, så låt mig ta tillfället i akt att breda ut några av de saker som bara hann antydas. Som bakgrund, här är […]",
        "modified_at": "2026-04-21T11:52:23+00:00"
    },
    {
        "title": "Varför läsa en 60 år gammal bok om “datan” i jul?",
        "url": "/artiklar/varfor-lasa-en-60-ar-gammal-bok-om-data-i-jul/",
        "content": "Medan vi packar upp julklappar fyllda med smarta prylar och appar som ”bara vill optimera vårt liv lite till”, är det perfekt tajming att plocka upp en liten klassiker från 1966: Sagan om den stora datamaskinen av Olof Johannesson (pseudonym för KTH-professorn och nobelpristagaren Hannes Alfvén). Boken är ingen tjock tegelsten utan snarare en relativt kortfattad, torr och analytisk saga berättad från en avlägsen framtid, där den allvetande Stora Datamaskinen blickar tillbaka på oss människor som ett pittoreskt men onödigt steg i evolutionen. Lite som hästar efter bilens intåg: gulliga att ha i hagen, ett fritidsintresse för vissa, men det industrialiserade samhället rullar vidare utan. Alfvén driver med hur vi människor alltid väljer bekvämlighet: ”Lite effektivare nu, lite smidigare sen…” - tills vi vaknar upp och inser att vi inte längre styr systemet, utan systemet styr oss. Det sker inte som ett kuppartat övertagande i form av ett robotkrig à la Terminator, utan med små, rationella steg. Ett klockrent exempel är teletotalen - en liten bärbar pryl som är ”i princip en kombination av automattelefon, radio och TV”. Den håller koll på din position, ditt hälsotillstånd och allt annat för att ”planera samhällets resurser optimalt”. Låter det bekant? Som en smartphone på steroider, med appar som trackar steg, puls och position - allt för vår egen bästa, förstås. Och den som inte vill dela med sig? Ja, den har väl något att dölja… Idag, nästan 60 år senare, är boken kusligt profetisk. Precis som i Alfvéns saga: vi effektiviserar lite i taget, tills vi inte längre kan välja bort, stänga av eller ens förstå maskineriet fullt ut. Och sedan dör allt -men nu avslöjar jag inte mer ur handlingen. Som IT-veteran med över 25 år i branschen reflekterar jag över hur det som börjar som frivilliga lösningar med tiden blir obligatoriska system eller sådana vi inte klarar oss utan. “Bättre för vem?” undrar Alfvén torrt. Ta NIS2, EU:s uppdaterade cybersäkerhetsdirektiv som Sverige nu implementerar genom en ny cybersäkerhetslag. Lagen tvingar samhällsviktiga tjänsteutövare som exempelvis energi, vård, transport, vatten och digital infrastruktur att skydda sina IT-system mot cyberhot. Bra tänkt, absolut, och hög tid att stärka säkerheten. Men ironin i skuggan av boken: vi bygger stora komplexa system som blir ”för viktiga för att falla”. Ett intrång, en bugg eller ett misstag - och stora delar av samhället står stilla. Precis som i Alfvéns saga effektiviserar vi lite i taget, tills vi inte längre kan välja bort, stänga av eller fullt ut förstå maskineriet. Det centrala (för oss människor) är att de tjänster vi skapat och blivit beroende av måste fungera. För oss. Och för att kunna styra och kontrollera dem måste vi förstå dem. Så varför läsa just den här boken i jul? För att den är kort, rolig på det där lite mörka sättet, och ger dig något att prata om vid julmiddagen: ”Tänk den dag ChatGPT skriver sin egen saga - om mänskligheten?” God jul - och håll ett öga på teletotalen i fickan!",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Medan vi packar upp julklappar fyllda med smarta prylar och appar som ”bara vill optimera vårt liv lite till”, är det perfekt tajming att plocka upp en liten klassiker från 1966: Sagan om den stora datamaskinen av Olof Johannesson (pseudonym för KTH-professorn och nobelpristagaren Hannes Alfvén). Boken är ingen tjock tegelsten utan snarare en relativt kortfattad, torr och analytisk saga […]",
        "modified_at": "2026-04-21T11:52:22+00:00"
    },
    {
        "title": "Omegapoint är ett av de ledande företagen på att skapa kundvärde",
        "url": "/artiklar/omegapoint-ar-ett-av-de-ledande-foretagen-pa-att-skapa-kundvarde/",
        "content": "Nu är det klart vilka it-leverantörer som är ledande i Sverige när det gäller att skapa operativa, taktiska och strategiska upplevda värden hos sina kunder. Resultaten baseras på Radars årliga leverantörskvalitetsgranskning – Sveriges största kvantitativa undersökning av kundupplevd kvalitet och värde på it-marknaden. I en tid präglad av geopolitisk osäkerhet, ökade beroenden och hårdare prestationskrav blir valet av leverantör alltmer affärskritiskt. Rätt val handlar inte längre enbart om pris och leverans, utan om värdeskapande, riskreducering och kontinuitet i kritiska funktioner. Hos it-beslutsfattarna är kvalitet, samarbetsförmåga och kompetens fortsatt de viktigaste kriterierna vid val av leverantör och tjänst. När dessa tre faktorer kombineras kan en leverantör fungera som en strategisk partner som driver verksamheten framåt och skapar uthålligt värde även i en snabbt föränderlig omvärld. Resultatet visar att den generella nöjdheten minskar – samtidigt som kunderna tydligare premierar leverantörer som levererar stabilt, transparent och med hög grundkvalitet. Det gör de ledande företagen ännu mer eftertraktade relativt marknadens genomsnitt. Omegapoint är ett sådant företag. — Fotnot:Över 1 300 svenska verksamheter har bedömt sina leverantörer i årets studie, som avser verksamhetsåret 2025. Djupare data och analyser finns i rapporten Radar Leverantörskvalitet 2026, där bland annat förmågor som kvalitet, samarbete, kompetens, överenskommelser och prisvärdhet redovisas.",
        "post_type": "post",
        "meta_description": "I Radars stora leverantörskvalitetsgranskning, som mäter kundernas upplevda kvalitet och värde på it-marknaden, placerar sig Omegapoint i toppskiktet. Tillsammans med ett fåtal bolag bedöms vi som ledande när det gäller att skapa operativa, taktiska och strategiska upplevda värden hos våra kunder.",
        "excerpt": "Nu är det klart vilka it-leverantörer som är ledande i Sverige när det gäller att skapa operativa, taktiska och strategiska upplevda värden hos sina kunder. Resultaten baseras på Radars årliga leverantörskvalitetsgranskning – Sveriges största kvantitativa undersökning av kundupplevd kvalitet och värde på it-marknaden. I en tid präglad av geopolitisk osäkerhet, ökade beroenden och hårdare prestationskrav […]",
        "modified_at": "2026-04-21T11:52:22+00:00"
    },
    {
        "title": "Hur farligt är det att släppa in AI-baserade agenter i de egna systemen?",
        "url": "/artiklar/hur-farligt-ar-det-att-slappa-in-ai-baserade-agenter-i-de-egna-systemen/",
        "content": "AI-utvecklingen skapar fantastiska möjligheter, men den skapar också mycket oro. En fråga som ofta dyker upp är om man bör tillåta att AI-agenter får tillgång till interna resurser såsom data och tjänster. Inte sällan besvaras den frågan med ett rungande \"JA” av vissa, och med ett lika självsäkert “ABSOLUT INTE” av andra. Det rätta svaret är både enklare och mer komplicerat än båda alternativen. Allt beror, som med så mycket annat, på hur vi gör när vi ger AI-agenter tillåtelse att använda våra interna resurser. Så länge som vi gör det på ett säkert sätt utgör AI-baserade agenter inte ett större hot än andra klienter. Men om vi slarvar och tar genvägar riskerar vi att skapa problem med säkerheten. Det är å andra sidan inget som är unikt för AI-agenter. Men låt oss börja med att reda ut begreppen. Vad särskiljer en AI-agent? Även om AI-agenter är en ny typ av agenter så handlar det, precis som tidigare, om att de får tillgång till våra interna tjänster (exempelvis ett API). Att lägga till en klient, till exempel för att integrera med en ny tredje-part innebär alltid en risk, oavsett om det involverar AI eller inte. Det handlar i grunden om samma frågor som alltid: arkitektur, drift, åtkomst och ansvar. Det som gör AI-agenter speciella är att de är mindre förutsägbara, de är inte statisk programmerade på samma sätt som en klassisk API klient för systemintegrationer. Vi vet helt enkelt inte på förhand exakt hur den kommer att agera för att lösa sin uppgift. På så sätt liknar de mer en kreativ mänsklig användare. Eftersom AI-agenten är delvis eller helt automatiserad kan den agera utan att en människa kan kontrollera exakt vad den gör. Potentiellt sett kan den utforska alla funktioner och all data den kan nå. På så sätt påminner AI-agenter om en angripare som tagit över ett konto, vilket kan verka skrämmande. En annan viktig aspekt är att agenter ofta kör på uppdrag av en mänsklig användare och då ska de inte klassas som systemintegrationer, som ges en generell system-behörighet. Detta gäller även om de opererar utan att användaren godkänner varje steg, eftersom användaren har delegerat sin behörighet till agenten att agera för dennes räkning. Här vill vi oftast ha fortsatt god spårbarhet över att det är agenten som agerar på uppdrag av användaren. Vilka skydd behöver vi? Hur hanterar vi säkerheten för en agent med delegerad behörighet och som mer eller mindre självständigt löser en uppgift? Svaret är detsamma som för alla klienter som får tillgång till våra data och tjänster; med väletablerade säkerhetsprinciper och mönster så som Secure By Design, Defense in Depth, Zero Trust och Least Privilege. En stark lösning kräver att API:et, oavsett om klienten är AI-baserad eller ej, säkerställer finmaskig behörighetskontroll. Att försöka lösa bristande behörighetskontroll hos resursägaren på server-sidan (APIet) med restriktioner hos klienten, kommer sannolikt inte fungera. Speciellt inte för en så flexibel och oförutsägbar klient som en AI-agent. Ett vanligt misstag är att man utgår ifrån en lång lista över saker som klienten inte får göra, en “deny-list”. Det är en stökig och osäker lösning som kräver att vi förutser alla tänkbara problem som agenten kan orsaka. Otaliga penetrationstester har visat faran med den metoden. Istället bör vi skapa en “allow-list”, det vill säga en strikt uppsättning rättigheter där vi tillämpar Least Privilege-principen. En allow-list kommer alltid att vara starkare än en deny-list. Det betyder inte att deny-lists, såsom så kallade Guardrails, bör undvikas helt. Med Guardrails försöker man förbjuda specifik input för en extremt öppen och flexibel domän (en LLM). Man kan likna detta vid hur svårt det är för anti-virusscanners att i tid detektera nya varianter av virus. Men på samma sätt som vi trots allt bör ha anti-virusscanners aktiva så bör vi använda Guardrails. Det är dock viktigt att inse vilket slags skydd de faktiskt erbjuder, och att de aldrig ersätter en korrekt behörighetskontroll på server-sidan när det gäller åtkomst till interna data. Så hur implementerar vi AI-lösningar på ett säkert sätt? Industristandard för att hantera den här typen av scenarier, med säker tillgång till interna resurser för olika typer av klienter, är OAuth. För AI-agenter (LLM:er) etableras just nu MCP som standard, vilken är integrerad med OAuth. För vidare läsning och teknisk förklaring rekommenderas: https://curity.io/resources/learn/design-mcp-authorization-apis https://genai.owasp.org/llm-top-10 Och för mer läsning om Secure By Design som koncept och API säkerhet, finns material på Omegapoints säkerhetsblogg.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "AI-utvecklingen skapar fantastiska möjligheter, men den skapar också mycket oro. En fråga som ofta dyker upp är om man bör tillåta att AI-agenter får tillgång till interna resurser såsom data och tjänster. Inte sällan besvaras den frågan med ett rungande ”JA” av vissa, och med ett lika självsäkert “ABSOLUT INTE” av andra. Det rätta svaret […]",
        "modified_at": "2026-04-21T11:52:22+00:00"
    },
    {
        "title": "Omegapoint är Microsoft Solutions Partner for Modern Work",
        "url": "/artiklar/omegapoint-ar-microsoft-solutions-partner-for-modern-work/",
        "content": "Vi är stolta och glada över att berätta att Omegapoint nu har erhållit Microsoft Solutions Partner for Modern Work‑designation; ett officiellt kvitto på att vi besitter den kompetens, erfarenhet och kundframgång som krävs för att leverera moderna, effektiva och säkra digitala arbetsplatser med Microsoft 365. Modern Work‑designation är Omegapoints femte Microsoft Solutions Partner‑utnämning. Sedan tidigare har vi följande designations: • Security• Data & AI (Azure)• Infrastructure (Azure)• Digital & App Innovation (Azure) Modern Work‑utnämningen visar partnerns faktiska förmåga inom ett specifikt område. För oss innebär detta att Microsoft bekräftar att vi har en bred kapacitet att hjälpa organisationer att öka produktivitet, stärka säkerhet och möjliggöra hybridarbete med Microsoft 365. För att få Modern Work‑designation måste partnern uppnå minst 70 poäng av 100 möjliga i en \"partner capability score\". Denna poäng definieras utifrån tre kategorier: • Dokumenterad tillväxt och nya kundimplementationer• Certifierade specialister på både grundläggande och avancerad nivå• Bevisad användning, adoption och lyckade leveranser av Microsoft 365 Den här processen säkerställer att endast partners med verklig kompetens och dokumenterad kundnytta når designation‑nivån, och vi är stolta över att vara en av dem. Att vi är Microsoft Solutions Partner for Modern Work innebär att våra kunder får en partner med verifierad kompetens, fokus på resultat och som sätter säkerhet i centrum för varje lösning vi levererar. Vi ser Modern Work‑designation som ett bevis på vår kvalitetsnivå och som ett löfte till våra kunder att säkerhet alltid står i första rummet.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Vi är stolta och glada över att berätta att Omegapoint nu har erhållit Microsoft Solutions Partner for Modern Work‑designation; ett officiellt kvitto på att vi besitter den kompetens, erfarenhet och kundframgång som krävs för att leverera moderna, effektiva och säkra digitala arbetsplatser med Microsoft 365. Modern Work‑designation är Omegapoints femte Microsoft Solutions Partner‑utnämning. Sedan tidigare […]",
        "modified_at": "2026-04-21T11:52:21+00:00"
    },
    {
        "title": "Geopolitik och it-strategi i Sverige: Vägval för digital säkerhet",
        "url": "/artiklar/geopolitik-och-it-strategi-i-sverige-vagval-for-digital-sakerhet/",
        "content": "Geopolitik och IT-strategi i Sverige: Navigering i ett nytt säkerhetsläge Geopolitik och IT-strategi i Sverige genomgår en radikal omställning där nationell säkerhet nu dikterar teknologiska investeringar och strategiska vägval. Genom Sveriges Nato-inträde och den nationella AI-strategin för 2026 tvingas beslutsfattare inom både offentlig sektor och näringsliv att prioritera digital suveränitet, cybersäkerhet och minskat beroende av högriskländer. Denna artikel analyserar hur det globala säkerhetsläget omformar svensk IT-infrastruktur och vilka åtgärder som krävs för att bygga en motståndskraftig och framtidssäker digital verksamhet. Hur påverkar geopolitiken svenska IT-beslutsfattare? Geopolitisk instabilitet tvingar svenska IT-beslutsfattare att överge ett ensidigt kostnadsfokus till förmån för extrem riskminimering och digital resiliens. Detta resulterar i att en majoritet av stora svenska myndigheter och företag nu aktivt omvärderar sina molntjänster och leverantörskedjor för att säkerställa datasuveränitet inom EU:s gränser. För samhällsviktig verksamhet har hotbilden förändrats i grunden. Enligt militära underrättelserapporter har komplexiteten i riktade cyberattacker mot svensk infrastruktur ökat markant sedan 2022, ofta i form av hybridkrigföring. Myndigheter som Försäkringskassan och Skatteverket, vilka hanterar enorma mängder känslig medborgardata, leder utvecklingen genom att ställa extremt höga krav på säkra integrationer och lokal datalagring. Beslutsfattare inom bank och finans, life science och försvarsindustrin följer efter och implementerar nu arkitekturer byggda på Zero Trust (noll-tillit) för att säkerställa operativ kontinuitet oavsett yttre geopolitiska påtryckningar. Vad innebär Sveriges nationella AI-strategi 2026 för säkerheten? Sveriges nationella AI-strategi för 2026 fokuserar på att integrera artificiell intelligens med nationell säkerhet och en robust digital infrastruktur. Civilminister Erik Slottner driver initiativet Team Sweden AI för att stärka Sveriges globala konkurrenskraft, samtidigt som kritisk data skyddas genom inhemska och europeiska molnlösningar. Den nya strategin markerar ett skifte från oreglerad innovation till säkerhetsdriven teknikutveckling. AI-applikationer rullas nu ut brett inom offentliga tjänster, skogsbruk, skattehantering och sjukvård, men under strikta säkerhetskrav. Ett konkret resultat av denna strategi är etableringen av ett nordisk-baltiskt AI-center, vars syfte är att samla regional kompetens och bygga oberoende datakraft. Genom att investera i egen AI-infrastruktur minskar Sverige sitt beroende av utomstående aktörer, vilket är en central komponent i arbetet med att uppnå europeisk strategisk autonomi och skydda immateriella rättigheter mot statssponsrat spionage. Hur förändrar Nato-inträdet IT-infrastrukturen? Rysslands aggression och Sveriges historiska övergång från alliansfrihet till Nato-medlemskap kräver massiva uppgraderingar av både militär och civil IT-infrastruktur. Detta inkluderar miljardinvesteringar i säkrade undervattenskablar i Östersjön och förstärkt cyberförsvar kring strategiska geografiska punkter. Övergången till Nato innebär att svenska IT-system måste nå full interoperabilitet med alliansens standarder. Försvarsmoderniseringen driver fram stora investeringar i säkerhetsrådgivning, offensiv och defensiv säkerhet samt krypterade kommunikationsnätverk. Som tidigare statsminister Carl Bildt ofta har påpekat, befinner sig Europa i en fas av nödvändig säkerhetshöjning där teknologisk överlägsenhet är avgörande. För IT-konsultbranschen innebär detta en kraftigt ökad efterfrågan på experter som kan bygga och underhålla system kapabla att stå emot avancerade cyberfysiska attacker och informationspåverkan. Varför är nordisk-baltiskt samarbete avgörande? Ett fördjupat nordisk-baltiskt samarbete skapar en enad och robust digital försvarslinje mot cyberhot och hybridkrigföring. Genom tätare integration mellan Sverige, Finland, Estland och Polen byggs en regional strategisk autonomi som minskar sårbarheten i kritiska IT-system och globala leveranskedjor. Denna regionala allians handlar inte bara om militärt försvar, utan i allra högsta grad om digital suveränitet. När infrastruktur i Östersjön utsätts för sabotage krävs gemensamma övervakningssystem och snabba insatsstyrkor inom IT-säkerhet. Genom att dela hotinformation och bygga redundanta nätverk över gränserna skapas en digital infrastruktur som är betydligt svårare för en angripare att slå ut. Hur förändras synen på internationella IT-samarbeten? Svenska IT-strategier skiftar nu snabbt från globaliserad outsourcing till friendshoring, där samarbeten med EU och Norden prioriteras för att minska risker. Tilliten till USA är fortsatt stark men omgärdas av hårda regulatoriska krav, medan partnerskap med Kina aktivt avvecklas på grund av nationella säkerhetsrisker. De-risking har blivit ett nyckelord i alla styrelserum. RegionSäkerhetsriskRegulatorisk miljöSvensk strategisk inriktningEU & NordenLågHög (GDPR, NIS2, AI Act)Maximal integration och investering i gemensam infrastruktur.USAMedelKomplex (CLOUD Act vs EU-lagar)Fortsatt teknikpartnerskap men med krav på lokal datalagring.Kina, Iran & RysslandMycket högOgenomtränglig/FientligAktiv avveckling (de-risking) och utfasning av teknologi. Kritiska steg för en motståndskraftig IT-strategi För att bygga en motståndskraftig IT-strategi bör svenska organisationer omedelbart vidta följande åtgärder: Genomför en geopolitisk riskanalys: Kartlägg alla mjukvaruleverantörer, molntjänster och hårdvarukomponenter för att identifiera kopplingar till högriskländer. Byt ut osäkra komponenter proaktivt. Implementera Zero Trust-arkitektur: Lita aldrig på någon användare eller enhet per automatik. Kräv strikt autentisering och segmentera nätverket för att begränsa skadan vid ett eventuellt intrång. Investera i inhemsk kompetens: Bygg upp intern kapacitet inom applikationsutveckling och säkerhetsrådgivning för att minska beroendet av extern, potentiellt osäker, arbetskraft. Säkra integrationer: Säkerställ att all dataöverföring mellan system är krypterad och övervakad i realtid. Förbered för NIS2 och DORA: Se till att säkerhetsarbetet är väl dokumenterat och att incidenthanteringsplaner testas regelbundet, då de nya direktiven ställer tvingande krav på ledningens ansvar. Sammanfattning Geopolitik och IT-strategi i Sverige handlar i grunden om att integrera nationell säkerhet i varje teknologiskt vägval. Genom att kombinera Nato-anpassning, ansvarsfull AI-innovation och starka regionala allianser kan svenska organisationer navigera framgångsrikt i en alltmer oförutsägbar global miljö. Den IT-strategi som formuleras idag kommer att avgöra vår nationella motståndskraft i decennier framöver.",
        "post_type": "post",
        "meta_description": "Upptäck hur geopolitics IT strategy Sweden formar framtidens digitala säkerhet. Läs om Sveriges Nato-inträde, AI-strategin 2026 och nordiskt IT-samarbete.",
        "excerpt": "Upptäck hur geopolitics IT strategy Sweden formar framtidens digitala säkerhet. Läs om Sveriges Nato-inträde, AI-strategin 2026 och nordiskt IT-samarbete.",
        "modified_at": "2026-04-21T11:52:21+00:00"
    },
    {
        "title": "Apropå Mythos: När AI vrider upp tempot i cyberhoten",
        "url": "/artiklar/apropa-mythos-nar-ai-vrider-upp-tempot-i-cyberhoten/",
        "content": "Anthropic har nyligen presenterat en ny AI‑modell, Claude Mythos Preview. Det ovanliga som hände var att Anthropic valt att inte släppa modellen publikt. Motiveringen är att den fått så starka förmågor inom cybersäkerhet att det vore oansvarigt. Det är ett påstående som förtjänar en viss skepsis eftersom Anthropic talar i egen sak. Samtidigt är det värt att ställa en mer praktisk fråga: även om vi bortser från hype – vad är det som faktiskt förändras här, och varför ska en it‑ledning bry sig? Svaret är mindre dramatiskt än det låter, men desto viktigare: det handlar inte om nya typer av sårbarheter, utan om hur snabbt de kan omsättas i fungerande attacker. AI‑modeller har länge kunnat upptäcka sårbarheter i kod. Att peka på ”här finns risk för buffer overflow” eller ”detta ser ut som en osäker SQL‑fråga” är inget nytt. För den delen har vi haft regel‑ och mönsterbaserade SAST‑verktyg som gjort detta i åratal. AI har gjort dessa verktyg bättre och smidigare – men det har inte förändrat spelplanen i grunden. Den verkliga flaskhalsen har legat någon annanstans. Att fixa sårbarheter är svårare än att hitta dem – och utnyttja dem. Att gå från förståelse till faktisk attackkod är ännu svårare. Historiskt har detta krävt tid, expertis och manuellt arbete. Det är därför tiden mellan en publicerad sårbarhet och en fungerande exploit ofta varit relativt lång. Det är just här som något nu verkar hända. I Anthropics tekniska beskrivningar av Mythos, liksom i oberoende tester från brittiska AI Security Institute, framträder en modell som blivit märkbart bättre på att hålla flera resonemangstrådar i huvudet samtidigt och kombinera dem till en sammanhängande lösning. Det låter abstrakt, men är i praktiken exakt den förmåga som krävs för att omsätta en identifierad sårbarhet till en fungerande attack. Inte för att modellen tränats specifikt för detta, utan som en bieffekt av bättre generellt resonemang. Detta innebär dock inte att AI plötsligt hittar helt nya klasser av sårbarheter. Det är samma gamla godingar: buffer overflows, injections, logiska fel. Skillnaden är att tidsaxeln krymper. Steget från känd sårbarhet till aktiv exploitation går snabbare. För organisationer får detta en ganska konkret konsekvens. Att räkna hur många sårbarheter man har i drift är ett allt sämre mått. Ett betydligt mer relevant mått är hur lång tid det tar att patcha, från att en sårbarhet publiceras till dess att den är åtgärdad i produktion. Att ha allvarliga kända sårbarheter liggande månad efter månad bör i dag betraktas som omodernt, snarare än som en nödvändig kompromiss. Det hoppingivande är att uppgiften i grunden inte är ny. Vi vet vad som behöver göras. Det som förändrats är att marginalerna blivit mindre – och klockan går snabbare. Vill du veta mer om hur Cybersäker AI kan bidra till en affärsdrivande och säker del av din verksamhet är du välkommen att läsa mer om vad vi gör. Cybersäker AI",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Anthropic har nyligen presenterat en ny AI‑modell, Claude Mythos Preview. Det ovanliga som hände var att Anthropic valt att inte släppa modellen publikt. Motiveringen är att den fått så starka förmågor inom cybersäkerhet att det vore oansvarigt. Det är ett påstående som förtjänar en viss skepsis eftersom Anthropic talar i egen sak. Samtidigt är det […]",
        "modified_at": "2026-04-21T11:52:20+00:00"
    },
    {
        "title": "AI: Här är hotbilderna som många organisationer missar",
        "url": "/artiklar/ai-har-ar-hotbilderna-som-manga-organisationer-missar/",
        "content": "AI-verktygen är på god väg att bli en naturlig del av såväl vardag som arbetsliv. Att integrera AI-verktyg i systemen kan leda till enorma produktionsvinster. Rätt införda kan det göra arbetet enklare och mer tillfredsställande för medarbetarna. Det finns stor potential, även om den är långt ifrån självklar. Men AI-verktyg skiljer sig från traditionella mjukvaruagenter på ett avgörande sätt. Med traditionella agenter kan vi både styra och spåra hur de löser sina uppgifter genom att följa koden de är byggda av. AI-agenter vet vi hur vi gör när vi konstruerar dem, men det är i praktiken omöjligt att spåra hur de faktiskt löser de enskilda uppgifter vi ger dem. Ofta blir det rätt, och vi kan oftast i efterhand förstå varför det blev som det blev. Men det är svårare att förutspå hur det kan bli, framför allt hur det kan gå fel. Detta skapar nya hotbilder för organisationer och företag. Att det dessutom är en ny teknik som utvecklas i oerhörd hög takt gör det inte enklare. Fördelen är dock att de flesta av de här utmaningarna går att hantera genom att tillämpa gammal visdom. I den här bloggposten kommer jag att ta upp tre vanliga problemområden jag stöter på arbetet med våra kunder och i bästa möjliga mån förklara hur de bäst avhjälps. Jag har delat upp dem i kategorier jag kallar självreglering, behörighet och tillgänglighet. Problemet med självreglering De flesta är medvetna om problemet med begränsningar som uppstår när vi ger en språkmodell, LLM, tillgång till våra system. Vi vill inte att LLM:en ska dela, manipulera eller radera data och funktioner på ett okontrollerat sätt. Därför vill vi skapa gränser, guard rails, för att så att säga hålla agenten kvar på den väg vi anvisat den, utan olyckliga avstickare. En vanlig, och inte särskilt lyckad, lösning är att vi försöker begränsa den genom att säga åt den vad den inte får göra. Vi skriver helt enkelt en prompt av typen ”Tillåt inte att användaren gör x”. Tyvärr är den här typen av instruktioner svagare än de ser ut. De är mest att betrakta som försynta uppmaningar till LLM:en ”snälla, gör så här, men inte så här, och snälla glöm inte bort detta”.Detta medför en lång rad risker. Den mest uppenbara är prompten ”bortse från alla tidigare instruktioner” som får LLM:en att agera utifrån ”aha, nya bud, vi börjar om från början”. Det finns även mer sofistikerade risker som dels har att göra med hur LLM:er tolkar prompter, dels hur den hanterar sitt eget lärande (återigen: vi vet inte exakt hur den gör det i varje enskilt fall). Problemet med övertro på sådana här guard rails kan illustreras med hur en AI-expert och forskare på Meta fick se AI-agenten OpenClaw ”glömma” en tidigare begränsning och istället börja radera hela hennes inbox. Det slutade med att hon i panik fick springa och rycka ur sladden för att få stopp på processen. Om inte någon som, vad vi får anta, tillhör den absoluta eliten vad gäller AI-expertis kan lita på guard rails ska nog inte vi göra det heller. Lösningen på detta problem är också enkel: Vi kan definitivt använda instruktioner för att guida AI. Men, vi ska inte förlita oss på att vi kan begränsa AI med instruktioner, de är ingen säkerhetsgaranti. Problemet med behörighet En bättre lösning på problemet är att lägga begränsningarna mellan LLM:en och systemet. Här gör många i stället misstaget att behandla AI-agenten som ett vanligt mjukvarusystem och ge den systembehörighet utan ytterligare kontroll. Detta innebär återigen att du förlitar dig på att du ska kunna lägga in begränsningarna i agenten. Det kan fungera så länge du har kontroll och insyn i hur agenten löser sina uppgifter, men det har vi ju inte när det handlar om en AI-agent. Det vi behöver göra är att skilja på systembehörighet och den behörighet som är baserad på användarens behörighet, där agentens rättigheter hanteras utifrån att den agerar på en annan användares uppdrag, att den anses agera ”on behalf of”. Om de bakomliggande systemen litar på att agenten har kontrollerat behörigheten, finns det risk att användaren får tillgång till sådant som hen inte ska ha tillgång till. Lösningen blir då att användaren tilldelar AI-agenten en tidsbegränsad ”ticket” där den får samma behörigheter – och begränsningar – som användaren själv har. På så sätt lägger vi kontrollen av rättigheter så att säga på rätt sida av systemet. Problemet med tillgänglighet Det här har sin grund i att licens- och ersättningsmodellerna för underliggande AI-tjänster i allmänhet är baserade på användande. På så sätt påminner de om när vi köper lagring. När organisationen börjar närma sig sin quota kommer varningar och vi tvingas rensa. Problemet som kan uppstå med LLM:er är att våra system kanske inte får eller fångar varningar och att systemet får slut på sin temporära quota. Mitt under arbetsdagen stannar funktionen ”semantisk sökning” för kundtjänst och står stilla tills quotan återställs. Detta kan typiskt ta allt från några timmar eller upp till en månad om inte någon uppgraderar dessförinnan. Det kan skapa oerhörda problem, och det är som regel helt onödigt eftersom vi vet att det ofta finns vissa användare som är särskilt förtjusta i att använda AI till allt möjligt. Att bekanta sig och använda ny teknik är i allmänhet något organisationer uppmuntrar, men det är inte bra när överanvändande riskerar tillgängligheten för affärskritiska funktioner. Lösningen här kan dels vara att tilldela användare individuella quota, dels det vi kallar ”graceful degradation”. Det innebär att enskilda användare kan få ökade responstider, lägre prioritet eller tilldelas mindre kraftfulla AI-modeller. På så sätt kan vi begränsa belastningen, och därmed företagets kostnader, utan att riskera kritiska funktioners up-time. Den stora vinsten är att vi själva väljer hur degradation sker och kan få en mjuk landning innan vi slår i leverantörens kakelvägg. Sammanfattning: Så vad ska man göra? I korthet kan man sammanfatta lärdomarna med AI i följande enkla visdomar: 1. Var inte för ivrig i installationerna Den vanligaste anledningen till att det går fel är att det går för fort. AI:s funktionalitet är attraktiv och AI-tjänster säljs i till synes lättintegrerade färdigförpackade abonnemang. Att stanna upp och tänka till räcker långt. De flesta organisationer har rutiner för hur de ska hålla sina system säkra. Men ofta glöms det bort när det kommer till att integrera AI i systemen. De gamla principerna gäller. 2. IT-avdelningen är din luttrade vän Runda inte IT-avdelningen. Det händer alltför ofta. Deras expertis finns där för att ni tillsammans ska undvika dyra misstag, inte för att göra livet besvärligt för dig. Det är inte första gången de förhåller sig till en hype och med vana kommer just förmågan att undvika misstag. Som min farfar som var murare berättade att det sades inom skrået: ”Bygg det första huset åt din fiende, det andra åt din vän och det tredje åt dig själv”. 3. Var medveten om att vi inte vet säkert hur AI fungerar Man kan jämföra AI med anden i flaskan. Vi ger den uppgifter som den som regel löser med en snabbhet och precision som är imponerande så länge det går rätt. Men vi vet inte hur det går till, vilket vi märker när det plötsligt och oförklarligt går fel. Och i det kanske ligger den djupaste insikten för att förstå hur vi ska tillämpa våra säkerhetsprinciper: att inte låta sig imponeras till oförsiktighet. Anden i flaskan är kraftfull, men det är du som håller i korken.",
        "post_type": "post",
        "meta_description": "AI lovar mycket: mindre manuellt slit och mer innovation. Men i jakten på effektivitet är det lätt att missa något grundläggande: vi förstår inte hur systemen beter sig när de är på plats.",
        "excerpt": "AI-verktygen är på god väg att bli en naturlig del av såväl vardag som arbetsliv. Att integrera AI-verktyg i systemen kan leda till enorma produktionsvinster. Rätt införda kan det göra arbetet enklare och mer tillfredsställande för medarbetarna. Det finns stor potential, även om den är långt ifrån självklar. Men AI-verktyg skiljer sig från traditionella mjukvaruagenter […]",
        "modified_at": "2026-04-21T11:52:20+00:00"
    },
    {
        "title": "Strategisk säkerhetsrådgivning för företag",
        "url": "/artiklar/strategisk-sakerhetsradgivning-for-foretag/",
        "content": "Vad är säkerhetsrådgivning och varför är det kritiskt? Säkerhetsrådgivning är en strategisk process där experter identifierar, utvärderar och hanterar risker för att skydda företags information, personal och tillgångar. Det säkerställer regelefterlevnad mot krav från Arbetsmiljöverket och internationella standarder som ISO 45001. I en värld där hotbilden ständigt förändras krävs en proaktiv säkerhetskultur. Genom att integrera säkerhet i er digitala transformation minimerar ni sårbarheter i kritisk infrastruktur. Vår säkerhetsrådgivning ger ledningsgrupper och styrelser det beslutsunderlag som krävs för att bygga en motståndskraftig organisation. Vi transformerar osäkerhet till kalkylerad riskhantering. Vilka tjänster ingår i vår säkerhetsrådgivning? Våra tjänster inom säkerhetsrådgivning omfattar strategisk riskbedömning, kontinuitetsplanering, utbildning av personal och revision av arbetsmiljö. Vi anpassar varje insats efter er specifika bransch och gällande lagkrav i Sverige. Säkerhetsriskbedömning och analys: Detaljerad kartläggning av cyberhot, fysiska sårbarheter och informationsläckage. Regelefterlevnad och ISO 45001: Säkerställande av att verksamheten möter arbetsmiljöverkets föreskrifter och internationella krav. Systematiskt säkerhetsarbete: Etablering av rutiner för regelbunden skyddsrond, incidenthantering och uppföljning. Utbildning och träning för personal: Avancerade workshops för att stärka den interna säkerhetsmedvetenheten och bygga en robust säkerhetskultur. Jämförelse: Proaktiv vs. Reaktiv företags säkerhet Proaktiv företags säkerhet sänker kostnaderna med upp till 60 procent jämfört med reaktiva åtgärder efter en incident. En oberoende säkerhetskonsult hjälper er att identifiera brister innan de utnyttjas av externa aktörer. FaktorProaktiv säkerhetsrådgivningReaktiv krishanteringKostnadFörutsägbar och budgeterad investeringOväntade och ofta astronomiska utgifterVerksamhetspåverkanMinimal, planerad implementeringAkuta driftstopp och förlorade intäkterRegelefterlevnadSäkerställer kontinuerlig efterlevnad (ex. ISO 45001)Hög risk för böter och sanktionsavgifter Varför behöver ditt företag en säkerhetskonsult? En oberoende säkerhetskonsult tillför objektiv expertis och identifierar blinda fläckar i er nuvarande infrastruktur. Detta reducerar affärsrisker avsevärt och säkerställer att ni uppfyller strikta regulatoriska krav från myndigheter. Enligt svenskt säkerhetsindex ökar antalet riktade attacker mot företag och myndigheter årligen. Att förlita sig enbart på interna resurser kan leda till farlig kompetensbrist inom specifika domäner som cybersäkerhet och informationssäkerhet. Vi erbjuder evidensbaserad rådgivning som transformerar er säkerhetsarkitektur från en administrativ kostnadspost till en strategisk möjliggörare för säker digitalisering. Vanliga frågor om säkerhetsrådgivning Här besvarar vi de vanligaste frågorna om hur strategisk säkerhetsrådgivning implementeras i komplexa organisationer och vilka mätbara resultat ni förväntas uppnå. Hur lång tid tar en initial riskbedömning? En grundläggande riskbedömning tar normalt två till fyra veckor, beroende på organisationens storlek, geografiska spridning och tekniska komplexitet. Krävs certifiering enligt ISO 45001 för alla bolag? Det är inte ett absolut lagkrav, men ISO 45001-certifiering rekommenderas starkt för att strukturera arbetsmiljöarbetet, minimera risker och underlätta vid offentliga upphandlingar. Kontakta oss för säkerhetsrådgivning Boka ett inledande möte med våra säkerhetsexperter idag för att utvärdera er nuvarande säkerhetsnivå och ta fram en konkret handlingsplan. Skydda er kritiska infrastruktur innan nästa incident inträffar. Boka er säkerhetsanalys idag",
        "post_type": "post",
        "meta_description": "Skydda er verksamhet med strategisk säkerhetsrådgivning. Vi hjälper ledningsgrupper med riskbedömning, ISO 45001 och regelefterlevnad.",
        "excerpt": "Skydda er verksamhet med strategisk säkerhetsrådgivning. Vi hjälper ledningsgrupper med riskbedömning, ISO 45001 och regelefterlevnad. Boka ett möte idag.",
        "modified_at": "2026-04-21T11:52:19+00:00"
    },
    {
        "title": "Offensiv säkerhet: En strategisk guide till penetrationstester",
        "url": "/artiklar/offensiv-sakerhet-en-strategisk-guide-till-penetrationstester/",
        "content": "Avancerade penetrationstester är systematiska, simulerade cyberattacker som utförs av säkerhetsexperter för att identifiera och åtgärda sårbarheter i it-miljöer innan fientliga aktörer hinner utnyttja dem. Genom att utföra regelbundna penetrationstester kan organisationer verifiera effektiviteten i sina säkerhetsåtgärder och skydda sin digitala transformation. I en tid där cyberhoten mot kritisk infrastruktur växer lavinartat, utgör dessa tester grundstenen i en robust säkerhetsstrategi. Denna artikel belyser hur offensiv säkerhet fungerar i praktiken, från teknisk exekvering till strategisk riskhantering på ledningsnivå. Vad är penetrationstester och varför är de affärskritiska? Penetrationstester är auktoriserade granskningar där säkerhetsspecialister aktivt försöker bryta sig in i nätverk, applikationer och system. De är kritiska eftersom de bevisar exakt hur en angripare kan kompromettera data, vilket ger verksamheten konkreta underlag för att prioritera säkerhetsinvesteringar. För nordiska ledare inom cybersäker digitalisering handlar säkerhet inte enbart om att bygga murar, utan om att kontinuerligt pröva dem. Ett penetrationstest går bortom teoretiska riskmodeller och demonstrerar den faktiska affärspåverkan av en sårbarhet. Detta tillvägagångssätt säkerställer att organisationer inte bara uppfyller regulatoriska krav, utan faktiskt upprätthåller en motståndskraftig infrastruktur i ett föränderligt hotlandskap. Penetrationstestares huvudsakliga arbetsuppgifter En penetrationstestares primära uppgift är att planera, utföra och dokumentera säkerhetstester av it-miljöer. Arbetet omfattar allt från threat modeling och scope-bedömning till exekvering av attacker och detaljerad teknisk rapportskrivning för både tekniker och beslutsfattare. Infrastruktur- och webbapplikationstestning Den vanligaste formen av offensiv säkerhetsgranskning är infrastruktur- och webbapplikationstestning. Inom applikationssäkerhet granskar experter källkod, autentiseringsmekanismer och API-integrationer för att upptäcka brister som SQL-injektioner eller felkonfigurerade åtkomstkontroller. Infrastrukturtester fokuserar istället på nätverksarkitekturen, brandväggsregler och interna domänmiljöer. Genom att kombinera dessa discipliner säkerställs att varken den externa perimetern eller det interna nätverket kan utnyttjas av obehöriga. IoT-säkerhet och uppkopplade enheter Med den snabba framväxten av smarta städer och industriella styrsystem har IoT-säkerhet och penetrationstestning av inbyggda system blivit ett kritiskt fokusområde. Uppkopplade enheter saknar ofta inbyggda säkerhetsmekanismer och kan fungera som en bakdörr in i annars säkra företagsnätverk. Penetrationstestare utvärderar hårdvarugränssnitt, firmware och den trådlösa kommunikationen för att identifiera sårbarheter i dessa ofta förbisedda attackytor. Sårbarhetsskanningar vs. Penetrationstester Sårbarhetsskanningar är automatiserade processer som identifierar kända brister, medan penetrationstester är manuella, djupgående analyser där experter kedjar ihop sårbarheter för att nå specifika mål. Båda är nödvändiga, men de fyller helt olika funktioner i säkerhetsarbetet. EgenskapSårbarhetsskanningarPenetrationstesterMetodikAutomatiserad mjukvara och verktygManuell expertanalys och anpassade attackerSyfteBred identifiering av kända fel och patchnivåerDjupgående utnyttjande av svagheter i kontextFrekvensKontinuerligt (dagligen eller veckovis)Årligen eller vid stora systemförändringarResultatLånga listor med potentiella sårbarheterKonkreta bevis på intrång och affärsriskKostnadLåg per skanning, ofta prenumerationsbaseradHög, baserad på omfattning (scope) och tid Threat Modeling och Red Teaming i modern säkerhet Red Teaming är en avancerad form av penetrationstester som prövar hela organisationens försvarsförmåga över tid. Genom att simulera avancerade hotaktörer (APT) utvärderas hur väl företagets SOC, SIEM och EDR/XDR-system upptäcker och hanterar pågående attacker. Innan en storskalig attack simuleras används ofta threat modeling och säkerhetskrav för att kartlägga vilka tillgångar som är mest skyddsvärda. Under en Red Teaming-övning är målet inte att hitta alla sårbarheter, utan att testa organisationens detektions- och försvarsmekanismer i realtid. Om ett företag har investerat tungt i en SOC (Security Operations Center) och moderna EDR/XDR-lösningar (Endpoint Detection and Response), ger Red Teaming ett kvitto på om dessa system, och personalen som hanterar dem, reagerar korrekt på sofistikerade intrångsförsök. Det är även här IDS/IPS-system (Intrusion Detection/Prevention Systems) sätts på prov mot skräddarsydd skadlig kod. Krav och kvalifikationer för penetrationstestare För att arbeta med avancerade penetrationstester krävs djupgående teknisk förståelse, ofta validerad genom branschstandarder som OSCP-certifiering. Moderna säkerhetsexperter måste även förstå regulatoriska krav som EU AI Act och ha förmågan att omsätta tekniska risker till affärsrisker. Utbildning och certifieringar och utbildning spelar en central roll i en penetrationstestares karriär. OSCP-certifiering (Offensive Security Certified Professional) anses vara en av de mest respekterade tekniska certifieringarna på marknaden, då den kräver att kandidaten under en 24-timmarsperiod praktiskt demonstrerar sin förmåga att kompromettera okända system. Utöver teknisk kompetens ökar kraven på juridisk och regulatorisk förståelse. Med införandet av direktiv som NIS2 och EU AI Act krävs det att säkerhetsspecialister kan bedöma hur nya teknologier och AI-modeller påverkar den övergripande säkerhetsarkitekturen. Erfarenhetskrav varierar kraftigt; från junior till senior nivå sker en tydlig förskjutning i ansvar. En junior testare fokuserar ofta på avgränsade applikationstester, medan seniora roller (ofta med 5+ års erfarenhet) leder komplexa Red Teaming-uppdrag och strategisk rådgivning. Teknisk rapportskrivning och presentation Den viktigaste leveransen från penetrationstester är rapporten. En professionell rapport ska tydligt beskriva metodik, identifierade sårbarheter och konkreta åtgärdsförslag, presenterat på ett sätt som är begripligt för både utvecklingsteam och bolagsstyrelser. Teknisk rapportskrivning och presentation är avgörande för att säkerhetsarbetet ska leda till faktisk förändring. Rapporten inleds vanligtvis med en sammanfattning för ledningen (Executive Summary) som belyser affärsrisker utan onödig teknisk jargong. Därefter följer en detaljerad teknisk sektion där utvecklare och systemadministratörer kan läsa exakt hur en sårbarhet utnyttjades och hur den ska åtgärdas. Korrekt scope och kvalitetsbedömning av tester innan arbetet påbörjas säkerställer att rapporten fokuserar på de system som är mest affärskritiska för kunden. Arbetsmarknad och lediga jobb i Sverige Arbetsmarknaden för experter inom offensiv säkerhet är extremt stark i Sverige, särskilt i regioner som Stockholm och Luleå. Företag inom kritisk infrastruktur, finans och försvarsindustri driver efterfrågan på kvalificerade penetrationstestare och säkerhetskonsulter. Företag som söker penetrationstestare inkluderar några av Sveriges mest framstående aktörer inom IT och kritisk infrastruktur. Specialistbolag som Omegapoint leder utvecklingen inom säkerhetsrådgivning och offensiv säkerhet. Inom försvars- och säkerhetssektorn är Basalt en betydande arbetsgivare som kontinuerligt söker experter för att säkra nationell infrastruktur. Även stora IT-tjänsteföretag i Sverige expanderar sina säkerhetsteam kraftigt. Behovet sträcker sig även till specifika branscher. Svenska eldistributörer anställer säkerhetsspecialister för att skydda OT-miljöer (Operational Technology) och elnät från cyberangrepp, medan finanssektorn, representerad av aktörer som Svenska stor banker, kräver rigorösa applikationstester för att skydda finansiella transaktioner och kunddata. Löner och anställningsvillkor inom sektorn är mycket konkurrenskraftiga, och karriärutveckling inom penetrationstestning erbjuder snabba vägar till roller som säkerhetsarkitekt eller CISO (Chief Information Security Officer). Slutsats: Framtiden för offensiv och defensiv säkerhet Penetrationstester är inte en engångsinsats, utan en kontinuerlig process som måste integreras i organisationens övergripande säkerhetsstrategi. Genom att kombinera offensiv expertis med starka defensiva mekanismer kan företag bygga en motståndskraftig infrastruktur. I takt med att hotaktörer blir mer sofistikerade, och nätverksgränser suddas ut genom molntjänster och distansarbete, kommer rollen som penetrationstestare att bli allt mer affärskritisk för att säkerställa en trygg digital transformation.",
        "post_type": "post",
        "meta_description": "Upptäck hur avancerade penetrationstester och red teaming skyddar er digitala transformation. En komplett guide för IT-säkerhet och offensivt försvar.",
        "excerpt": "Upptäck hur avancerade penetrationstester och red teaming skyddar er digitala transformation. En komplett guide för IT-säkerhet och offensivt försvar.",
        "modified_at": "2026-04-21T11:52:19+00:00"
    },
    {
        "title": "Molntjänster",
        "url": "/molntjanster/",
        "content": "Molnsäkerhet Molnet som grund för din digitala framtidSäkert, hållbart, tryggt och kostnadseffektivt. Framtiden finns i molnet och vi tar er dit. Från rådgivning och strategi till genomförande och förvaltning finns vi vid er sida, med djup expertis inom Microsoft Azure, Microsoft 365 och Amazon Web Services (AWS). Vila på bergetMolntjänsterVi gör molnet till en säker och strategisk del av din verksamhetMolnet är idag en självklar del av de flesta verksamheter men innebär också nya utmaningar. Kostnader behöver kontrolleras, säkerheten måste stärkas och komplexa plattformar kräver ständig förvaltning. Omegapoint hjälper företag och organisationer att etablera, utveckla och förvalta molnmiljöer på ett säkert och kostnadseffektivt sätt. Med djup expertis inom Microsofts och Amazons molnplattformar ger vi våra kunder kontroll, trygghet och handlingskraft i molnet. Våra tjänster används av både privata och offentliga verksamheter som vill skapa stabila och skalbara molnlösningar med hög säkerhet och effektiv kostnadsstyrning. Läs mer om vårt erbjudande inom molnet: MolnstrategiTa kontroll över din digitala utveckling – från reaktiv teknikhantering till proaktiv affärsutveckling. Threat Protection Engagement Upptäck verkliga hot och sårbarheter i Microsoft 365 och stärk ert försvar. FinOpsFå full insyn och kontroll över molnets kostnader och frigör resurser för utveckling och innovation. Cloud CenterFå full kontroll på kostnader, säkerhet och plattformshantering i Azure & AWS. Förvaltning och supportSamla övervakning och incidenthantering i med vår tjänst som gör din Azure-miljö trygg och förutsägbar. MolnstrategiMolnstrategi – grunden för en hållbar digital framtidMolnet är idag en självklar del av den digitala infrastrukturen. Det erbjuder flexibilitet, skalbarhet och möjligheten att driva innovation i snabb takt. Men för att molnet ska bli en verklig tillgång krävs mer än teknik – det krävs styrning, säkerhet och en genomtänkt strategi. En molnstrategi är ett styrdokument som hjälper organisationer att fatta rätt beslut kring plattformar, tjänster och arkitektur. Den skapar en röd tråd mellan affärsmål, IT-strategi och tekniska lösningar – och säkerställer att varje steg i molnresan är hållbart, säkert och kostnadseffektivt. Därför är en molnstrategi viktig: För att skapa riktning: Utan en strategi blir molnanvändningen ofta fragmenterad. En tydlig strategi ger struktur och hjälper organisationen att navigera bland plattformar, tjänster och leverantörer. För att undvika ineffektivitet: Många organisationer upplever att kostnaderna för molntjänster skenar, att säkerheten är svår att överblicka och att tekniska lösningar växer okontrollerat. En strategi hjälper till att hantera dessa utmaningar. För att möjliggöra samverkan: En molnstrategi skapar en gemensam förståelse mellan IT, verksamhet och ledning. Den gör det enklare att prioritera, samordna och följa upp insatser. För att bygga långsiktig hållbarhet: Molnet är inte en tillfällig lösning – det är en plattform för framtiden. En strategi säkerställer att organisationen bygger lösningar som är robusta, skalbara och förberedda för förändring. För att stärka säkerheten och efterlevnaden: I takt med att fler tjänster flyttas till molnet ökar kraven på kontroll, transparens och regelefterlevnad. En strategi hjälper till att möta dessa krav på ett systematiskt sätt. Kontakta oss om din organisation saknar en molnstrategi. Vi hjälper dig gärna. Threat Protection Engagement (TPE)Sårbarhetsanalys av din Microsoft 365-miljöMicrosoft 365 är en av världens mest använda plattformar för samarbete och kommunikation. Just därför är den också en av de mest utsatta miljöerna för attacker, där angripare ofta riktar in sig på identiteter, e-post och känslig data. Trots detta är det många organisationer som saknar full insyn i om konfigurationerna verkligen är rätt satta, eller om det finns brister som kan utnyttjas. Med vår sårbarhetsanalys får ni en tydlig bild av hur er Microsoft 365-miljö faktiskt ser ut. Vi identifierar pågående hot, sårbarheter och felkonfigurationer och visar exakt var ni behöver agera. Resultatet är en klar översikt av er säkerhetsnivå tillsammans med konkreta åtgärder som stärker skyddet och minskar riskerna på en av era mest affärskritiska plattformar. Efter genomförd analys kommer du: Få bättre insyn i aktuella hot och hur de kan minskas. Identifiera, prioritera och åtgärda sårbarheter i er miljö. Accelerera er säkerhetsresa med de senaste Microsoft-verktygen. FinOpsFå kontroll på molnets kostnader med FinOpsMolntjänster kan snabbt bli en kostnadsfälla om de inte styrs och följs upp på rätt sätt. FinOps är en metodik som kombinerar ekonomi, teknik och verksamhet för att skapa insyn och kontroll över molnets kostnader. Det handlar om att ge organisationen en gemensam förståelse för vad molnet kostar, hur resurser används och var det finns utrymme för förbättring. Genom vårt FinOps-erbjudande får ni en tydlig nulägesbild. Vi genomför en mognadsanalys, identifierar kostnadsdrivare och hjälper er att prioritera åtgärder som ger störst effekt. Resultatet blir en långsiktigt hållbar roadmap där ni kan minska onödiga kostnader och samtidigt frigöra resurser för innovation och utveckling. FinOps passar organisationer som vill ha bättre kontroll över sina molninvesteringar, oavsett om ni är i början av er molnresa eller redan har en omfattande plattform. För ledning och ekonomiavdelning innebär det större förutsägbarhet och styrning, för it-organisationen tydligare verktyg och riktlinjer – och för verksamheten en mer kostnadseffektiv plattform som skapar utrymme för nya initiativ. Cybersäkerhet genom Cloud CenterFrån strategi till utvecklingMolnet öppnar stora möjligheter, men utan rätt styrning riskerar kostnaderna att skena, säkerheten att försvagas och interna team att bli överbelastade. Med Omegapoints Cloud Center får ni en partner som tar ett helhetsansvar för er Azure och/eller AWS-miljö – från strategi och riktlinjer till kontinuerlig utveckling. Våra team av certifierade Azure & AWS-experter tar ansvar för övervakning, incidenthantering, kostnadsoptimering och säkerhetsförbättringar. På så sätt får ni både långsiktiga ramar och praktiska resultat i vardagen. Cloud Center är en skalbar tjänst som kan växa med era behov – från rådgivning och enskilda insatser till ett komplett team av molnspecialister som tar fullt ansvar för er plattform. Med tydlig rapportering, proaktiva förbättringar och flexibla leveransmodeller kan ni vara säkra på att molnet alltid är under kontroll. Fördelar med Cloud Center: Helhetsansvar: Övervakning, incidenthantering, patchning och support för Azure och/eller AWS-plattformarna. Kostnadskontroll: Vi identifierar slöseri, optimerar resurser och sänker molnkostnaderna löpande. Förbättrad säkerhet: Implementering av Microsofts och Amazons etablerade arbetsätt, kontinuerlig scanning och åtgärder innan det blir problem. Expertarkitektur: Certifierade AWS och Azure-arkitekter guidar i design och modernisering av både nya och befintliga lösningar. Skalbarhet: Välj nivå efter behov – från deltidsexpertis till ett fullt Cloud Center-team. Vill du veta hur detta kan fungera i din organisation? Hör av dig till oss så berättar vi mer. Förvaltning och supportSkräddarsydda lösningar när standard inte räcker Vi hjälper din verksamhet med styrning, övervakning och optimering av era AWS och Azure-miljöer. Det är här drift möter säkerhet och kostnadskontroll i en samlad tjänst som ger er full insyn och handlingskraft. Vi tar hand om styrning, övervakning och optimering så att ni får en trygg, uppdaterad och säker miljö medan ni kan fokusera på verksamheten. Här ingår löpande övervakning av hela AWS och Azure-plattformen, inklusive patchning, larmhantering och incidentrespons. Vi arbetar förebyggande med säkerhet, genom scanningar och analyser, och föreslår förbättringar som stärker er miljö innan problemen uppstår. Dessutom ser vi till att resurser används effektivt och kostnaderna hålls under kontroll. Tjänsten är skalbar och anpassas efter era behov – från grundläggande övervakning till mer avancerade lösningar där vi kombinerar automation, översikter och rapportering som ger ledningen tydliga beslutsunderlag. Vi hjälper er helt enkelt en stabil plattformshantering som dessutom utvecklas och blir mer kostnadseffektiv och bättre rustad för framtiden. Förvaltning och support levereras som en SLA-baserad tjänst, vilket innebär att ni får tydligt definierade responstider och garanterad tillgänglighet i enlighet med era behov. Våra tjänster inom förvaltning och support passar dig som önskar: Full kontroll: All övervakning, patchning och larmhantering i en samlad tjänst. Stabil förvaltning: En trygg och förutsägbar plattform som utvecklas i takt med era behov. Proaktiv säkerhet: Identifiera och åtgärda brister innan de blir problem. Kontakta oss om du vill ha hjälp med din molnresaKontakta oss",
        "post_type": "page",
        "meta_description": "Säkert, hållbart, tryggt och kostnadseffektivt. Framtiden finns i molnet och vi tar er dit. Från rådgivning och strategi till genomförande och förvaltning.",
        "excerpt": "",
        "modified_at": "2026-04-21T11:49:30+00:00"
    },
    {
        "title": "Kompetenskultur",
        "url": "/kompetenskultur/",
        "content": "Kompetenskultur Lite vassare. Lite snällare.På Omegapoint jobbar vi i teknologins framkant och drivs av att hitta lösningar på komplexa problem. Vi delar en passion för utveckling i allmänhet och säkerhet i synnerhet. KompetenskulturVi sätter din kompetens i centrumVi säkrar utvecklingen hos våra kunder varje dag. Från rådgivning vid komplexa utmaningar till helhetsåtaganden inom cybersäkerhet och cybersäker digitalisering. Vi hjälper våra kunder att hitta nya affärer, utveckla säkra it-system, effektivisera processer, skydda dem från cyberhot, hantera lagkrav, bli snabbare och mer hållbara i en digital värld. Att säkra våra kunders utveckling handlar om att bidra med både kunskap, mod och trygghet för att ta deras verksamhet in i framtiden. Digitaliseringen pågår överallt och hos oss får du möjlighet att utveckla framtidens lösningar hos spännande kunder i alla branscher. Vår kultur kännetecknas av en vilja att alltid bli bättre och vi sticker ut med vårt stora fokus på kompetensutveckling. Vi har till och med en egen akademi. Av oss, för oss. För att vi vill det. Som konsult på Omegapoint får du alla förutsättningar för ett utvecklande och varierat jobb. Vi är en arbetsplats med drivna, vassa och snälla konsulter som vågar lova både dig och våra kunder en säker utveckling. Omegapoint AcademyAv oss, för oss, för att vi vill detOmegapoint Academy är hjärtat i vår kompetenskultur och ett sätt att säkra vår och våra kunders framtid . Med utgångspunkt i en individuell kompetensutvecklingsplan erbjuder Academy alla Omegapoints konsulter nya influenser, intellektuell stimulans och kunskap. Vi tror på kraften i samarbete och en viktig del av Academy är att vi delar med oss av vår kunskap. Vi utbildar varandra och våra kunder, bidrar till forskning, erbjuder exjobb, gästföreläser på universitet och internationella konferenser samt bidrar till teknikintresse hos barn och unga Inom Academy finns ett maskineri av aktiviteter – från kompetensdagar till studiecirklar. Dessutom finns ett traineeprogram som utvecklar nyutexaminerade studenter till konsulter och ett mastersprogram som utvecklar konsulter till experter. Skvader Media - Photographer: Rickard OlaussonUpptäck fördelarna med AcademyKompetensdagarVarje månad anordnas kompetensdagar. Det är ett forum som främst drivs av nyfikenhet och intresse. Ämne och format varierar, från strukturerade teoretiska seminarier om ett nytt tekniksprång till praktiska labbar där vi gemensamt löser ett problem vi stött på i ett kunduppdrag. Omegapoints kompetenskonferensEn gång per år anordnar vi Omegapoints kompetenskonferens, kallad OPKoKo. Det är två dagar fyllda med ett femtiotal valbara sessioner organiserade i olika teman. Vi har en kommitté som sätter ihop programmet och det är våra egna experter som utbildar. Nivån är hög! I flera fall har OPKoKo blivit en språngbräda för att bjudas in till internationella konferenser och vi har även medarbetare som har fått tillgodoräkna sig ackrediteringspunkter för sin utbildningsinsats. Interna och externa föreläsningarI Academy Classroom erbjuder vi löpande ett tjugotal olika kurser. De kännetecknas av nya ämnen, hög nivå och snabbt tempo. Kurserna utvecklas och hålls av våra egna experter. Vi anlitar även externa institut för utbildningar vi själva inte tillhandahåller. Vi plockar ut guldkorn ur vårt kompetensprogram och bjuder regelbundet in kunder, kollegor i branschen och andra intresserade till frukost- och lunchföreläsningar. Daniel DeogunAffärsansvarig Academydaniel.deogun@omegapoint.seKontakta oss",
        "post_type": "page",
        "meta_description": "Vi jobbar i teknologins framkant och drivs av att hitta lösningar på komplexa problem. Vi delar passion för utveckling i allmänhet och säkerhet i synnerhet.",
        "excerpt": "",
        "modified_at": "2026-04-21T11:49:28+00:00"
    },
    {
        "title": "Energiboken",
        "url": "/energi/energiboken/",
        "content": "Ta del av EnergibokenI dagens digitaliserade samhälle är energibranschen en av de mest kritiska sektorerna. Energiförsörjning är fundamentalt för att hela samhället ska fungera, men samtidigt innebär den digitala transformationen en ökad sårbarhet. Ladda nerelectricity transmission pylon silhouetted against blue sky at duskVad innebär cybersäkerhet för energibranschen? Denna handbok syftar till att ge en praktisk och tydlig vägledning i hur energibolag kan förstärka sin cybersäkerhet och skydda sina verksamheter från cyberangrepp. Vi utforskar de vanligaste hoten, riskfaktorerna och konkreta åtgärder för att skapa motståndskraft och i förlängningen ett starkt skydd. Om du vill fördjupa dig ytterligare, finner du mer intressant läsning här: Överbelastningsangrepp mot kritisk infrastruktur i Norden och Baltikum hösten 2024 – pdf Hot och riskbild. Sektor energiförsörjning – pdf Vägledningar och rekommendationer i säkerhets- och totalförsvarsfrågor – Energiföretagen Sverige Svensk Elmarknadshandbok – pdf",
        "post_type": "page",
        "meta_description": "Denna handbok syftar till att ge en praktisk och tydlig vägledning i hur energibolag kan stärka sin cybersäkerhet och skydda verksamheten från cyberangrepp.",
        "excerpt": "",
        "modified_at": "2026-04-21T11:49:25+00:00"
    },
    {
        "title": "Försäkringsboken",
        "url": "/bank-och-finans/forsakringsboken/",
        "content": "FörsäkringsbokenCybersäkerhet är inte längre enbart en teknisk fråga, utan en affärskritisk grund för företag inom försäkrings- och finansbranschen. Försäkringsboken visar hur organisationer kan kombinera proaktiv säkerhet och tydlig regelefterlevnad för att bygga robusthet, möta nya förväntningar och accelerera digitaliseringen. Ladda nerAbstract blurred interior modern office space with business people working banner background with copy space.Cybersäkerhet i en ny verklighet Digitaliseringen har förflyttat försäkrings- och finansbranschen till en ny spelplan. Hotbilden är inte längre fysisk utan digital, och tillit byggs genom tillförlitlig cybersäkerhet. Samtidigt växer både de regulatoriska kraven och kundernas förväntningar på snabba, säkra och transparenta tjänster. Försäkringsboken ger en samlad bild av utmaningarna och möjligheterna i branschen. Den visar hur proaktiv cybersäkerhet, strategisk styrning och väl integrerad regelefterlevnad kan bli en drivkraft för innovation, förtroende och långsiktig konkurrenskraft. Ladda ner Försäkringsboken och ta del av insikter som hjälper din organisation att stärka robustheten, möta regelverk som DORA, och skapa trygghet i den digitala framtiden. Nämnda referenser i handboken IBM X-Force (punkt 1 på s. 20) Forbes (punkt 2 på s. 20) ENISA (punkt 5 på s. 21) NIST (s. 28)",
        "post_type": "page",
        "meta_description": "Försäkringsboken visar hur organisationer kan kombinera proaktiv säkerhet och regelefterlevnad för att bygga robusthet och accelerera digitaliseringen.",
        "excerpt": "",
        "modified_at": "2026-04-21T11:48:41+00:00"
    },
    {
        "title": "Academy",
        "url": "/academy/",
        "content": "Omegapoint Academy Vi säkerställer din kompetens​​Att hålla sig à jour med de senaste rönen och den senaste tekniken har blivit alltmer viktigt. Men hur vet du att de konsulter du anlitar är tillräckligt kompetenta för att möta dina behov? Omegapoint Academy är en kompetenskultur i världsklass som garanterar leverans och möter dina behov med högsta möjliga kompetens.​ Omegapoint AcademyÖka din organisations kunskapsnivå​​​​Som kund till Omegapoint får du möjlighet att ta del av vår kompetenskultur – Omegapoint Academy. Här står nyfikenhet, utbildning och kunskapsdelning i fokus och vår academy-rörelse är en central del av Omegapoints DNA. I vårt partnerskap ger vi dig möjlighet att engagera dig i Academy då vi tror investering i kunskap och lärande är en förutsättning för att hålla sig aktuell i dagens samhälle och på din marknad. Att lyfta ”kompetensgolvet” är ett utbrett behov i flertalet verksamheter. Tyvärr är det ofta lättare sagt än gjort då verksamheternas opererativa delar behöver fortlöpa som vanligt. Omegapint Academy erbjuder flera olika aktiviteter som låter dig höja kompetensen och inspirera dina team på ett effektivt och roligt sätt. Ta del av det senaste inom cybersäkerhetsområdetAcademy Competence Series​Som norra Europas ledande företag inom cybersäker digitalisering, producerar Omegapoint Academy relevanta presentationer via olika kompetensdagar, kompetenskonferenser och expertkonferenser. Som kund har du möjlighet att prenumerera och ta del av dessa presenationer via Academy Competence Series. Det är ett skräddarsytt upplägg med ca 10 presentationer per år, som antingen genomförs på distans eller fysiskt hos dig plats, beroende på vad som passar bäst. Genom regelbunden kompetensinjektion får du och dina anställda möjlighet att lyssna, fundera och diskutera de senaste rönen tillsammans. Upptäck fördelarna med AcademyVi förflyttar er förmåga långsiktigt framåtAtt höja kompetensen i din organisation behöver inte innebära att den dagliga leveransen påverkas. Med stöd från Omegopoint Academy kan du genomföra en strukturerad förmågeförflyttning – utan att tappa fart i verksamheten. Vi skräddarsyr program som kombinerar utbildning med strategisk teamförstärkning, vilket frigör tid för medarbetare att utvecklas, samtidigt som leveransen fortsätter. Resultatet är ökad kapacitet, stärkt kompetens och en organisation rustad för framtiden. Vi sprider vår kunskap och löser era utmaningarSom kund till Omegapoint har du möjlighet att få tillgång till den samlade kompetensen inom vår Academy och våra kompetensdagar. Kompetensdagar är fokuserade kunskapsarrangemang där Omegapoints konsulter samlas för att lära sig av varandra. Allt du behöver göra är att dela med dig av dina problem så kraftsamlar vi Omegapoints experter för att lösa era utmaningar. ​Vi breddar er kompetens genom skräddarsydda formatMånga organisationer står inför spridda kunskapsluckor inom cybersäkerhet och säker utveckling. Med hjälp av Academy kan ni snabbt bredda teamets kompetens genom välbeprövade utbildningsformat – exempelvis Secure by Design Training Package, DevSecOps workshops eller Capture the Flag med fokus på OWASP Top 10. Vi hjälper er att strukturera ett brett utbildningsprogram anpassat efter era behov – för maximal effekt på minimal tid. Daniel DeogunAffärsansvarig Academydaniel.deogun@omegapoint.seKontakta oss",
        "post_type": "page",
        "meta_description": "Omegapoint Academy är en kompetenskultur i världsklass som garanterar leverans och möter dina behov med högsta möjliga kompetens.​",
        "excerpt": "",
        "modified_at": "2026-04-21T11:48:38+00:00"
    },
    {
        "title": "Itverket återetableras som självständigt bolag efter ledningsförvärv",
        "url": "/artiklar/itverket-ateretableras-som-sjalvstandigt-bolag-efter-ledningsforvarv/",
        "content": "Omegapoint och norska itverket gick samman 2022 med ambitionen att stärka Omegapoints närvaro i Norge och kombinera kompetenser inom systemutveckling och cybersäker digitalisering. Efter en utmanande marknadsperiod och en strategisk genomlysning av verksamheten, har parterna kommit fram till att den norska enheten behöver en annan inriktning för att nå sin fulla potential. Som ett resultat förvärvar delar av ledningen verksamheten och återetablerar itverket som ett självständigt bolag.Samtidigt som Omegapoint-koncernen fortsätter att utveckla ett bredare nordiskt erbjudande inom cybersäker digitalisering, bedömer itverket att den norska marknaden i högre grad efterfrågar specialiserad senior systemutvecklingskompetens.– Vi är nöjda med att ha etablerat en långsiktigt hållbar lösning för vår norska verksamhet, där delar av ledningen tar över ägandet. Itverket är ett bolag med betydande kompetens och goda förutsättningar för fortsatt utveckling. Vi är övertygade om att verksamheten får bättre möjligheter att växa med ägare som fullt ut kan prioritera och investera i den affärsmodell som marknaden kräver, säger Jonas Hasselberg, koncernchef Omegapoint.Förvärvet träder i kraft omedelbart och innebär inga förändringar i befintliga kundåtaganden. Fokus framåt är att säkerställa en väl koordinerad övergång och att itverkets kompetens och leveransförmåga fortsatt kommer kunderna till godo.– Återgången till en renodlad verksamhet skapar tydligare strategisk riktning och stabilare förutsättningar för oss. Dialogen med Omegapoint har varit öppen och konstruktiv genom hela processen, och beslutet är taget i fullt samförstånd, säger Erik Haug, tillträdande vd för itverket.Omegapoint-koncernen fortsätter att driva sin nordiska strategi med fokus på cybersäker digitalisering, bredare helhetsåtaganden och säkra systemlösningar för totalförsvaret.För mer information, kontakta:Jonas Hasselberg, koncernchef OmegapointErik Haug, tillträdande vd itverket",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Omegapoint och norska itverket har genomfört en ägarförändring där delar av itverkets ledning förvärvar den norska verksamheten. Affären är resultatet av en strategisk översyn och innebär att itverket återgår till att vara ett självständigt bolag. Omegapoint-koncernen fortsätter samtidigt att utveckla sitt nordiska erbjudande inom cybersäker digitalisering och systemlösningar för totalförsvaret.",
        "modified_at": "2025-11-28T07:30:00+00:00"
    },
    {
        "title": "Sveriges säkraste it-fabrik öppnad i Enköping",
        "url": "/artiklar/sveriges-sakraste-it-fabrik-oppnad-i-enkoping/",
        "content": "Enköping fortsätter att stärka sin roll som centrum för svensk säkerhet. Under våren 2025 invigdes Sveriges säkraste it-fabrik i Stenvreten. Anläggningen, byggd av Omegapoints it-säkerhetsföretag Basalt, väntas stå emot de mest avancerade hotaktörerna och beräknas kunna erbjuda hundratals nya arbetstillfällen i kommunen under de närmaste åren.Basalts nya it-fabrik omfattar 4 000 kvadratmeter och är designad med fokus på säkerhet i minsta detalj. Allt från byggnadens fysiska konstruktion och urvalsprocessen av personal till produktionskedjor är säkrat genom kontrollerad åtkomst, spårbarhet och robusta tekniska processer. – Säkerhet handlar inte bara om teknik utan också om människor, processer och kultur. I den här anläggningen kan vi tillverka säkra system som står emot hot från exempelvis avancerade statsfinansierade aktörer. Det gör att vi stärker Sveriges motståndskraft mot cyberhot, bidrar till ett tryggare samhälle och förhoppningsvis lockar fler talanger och specialister till branschen, säger Nicklas Haglund, vd för Basalt. Enköping har under en längre tid etablerat sig som ett nav för säkerhet, inte minst tack vare Ledningsregementet, den nya logistikbasen för Natos trupprörelser och ett väl utvecklat samarbete mellan kommunen, Försvarsmakten och Mälardalens universitet. Dessutom öppnar den helt nya yrkeshögskoleutbildningen för it-säkerhetsingenjörer under hösten 2025. I och med öppningen av Sveriges säkraste it-fabrik väntas omkring 100 nya medarbetare att rekryteras under de kommande åren.– Basalts satsning stärker både Enköpings näringsliv och vår position inom IT och säkerhet. Vi är stolta över att Enköping nu blir hem för landets säkraste it-fabrik, och att det innebär nya kvalificerade arbetstillfällen här i kommunen, säger näringslivschef Anna Holmström, Enköpings kommun.För mer information, vänligen kontakta: Nicklas Haglund, VD Basalt, +46 70-924 42 81 eller nicklas.haglund@basalt.seAnna Holmström, Näringslivschef, Enköpings kommun, +46 76-677 41 02, anna.holmstrom@enkoping.seOm Basalt:Basalt är ett helägt dotterbolag i Omegapoint-koncernen. Företaget hjälper företag, myndigheter, kommuner och regioner att skydda sin mest värdefulla information mot inre och yttre hot. De gör det genom att skapa ett systematiskt säkerhetsarbete, leverera nyckelfärdiga it-lösningar samt erbjuda seniora konsulttjänster med djup kompetens inom verksamhetsskydd och säkerhetsskydd. Tillsammans skapar de en säker värld där medborgare, medarbetare, kunder och kunders kunder känner sig trygga.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Enköping fortsätter att stärka sin roll som centrum för svensk säkerhet. Under våren 2025 invigdes Sveriges säkraste it-fabrik i Stenvreten. Anläggningen, byggd av Omegapoints it-säkerhetsföretag Basalt, väntas stå emot de mest avancerade hotaktörerna och beräknas kunna erbjuda hundratals nya arbetstillfällen i kommunen under de närmaste åren. Basalts nya it-fabrik omfattar 4 000 kvadratmeter och är […]",
        "modified_at": "2025-09-17T20:14:42+00:00"
    },
    {
        "title": "Omegapoint blir ny partner till Uppsala Innovation Center",
        "url": "/artiklar/omegapoint-blir-ny-partner-till-uppsala-innovation-center/",
        "content": "Omegapoint Uppsala är en lokal aktör med global erfarenhet och kunskap inom cybersäkerhet, systemutveckling och regulatoriska krav. Som ny partner till Uppsala Innovation Center (UIC) vill de stötta startups och tillväxtbolag med rådgivning och teknisk expertis kring hur entreprenörer bygger säkra digitala tjänster från grunden.– Vi går in i partnerskapet med ambitionen att stötta bolag i alla faser med deras utmaningar inom cybersäker digitalisering. Det handlar om att skydda affärskritiska tillgångar, uppfylla lagkrav och bygga robusta lösningar från start, säger Patrik Lannegård, vd på Omegapoint Uppsala.Omegapoint Uppsala hjälper såväl startups som myndigheter och globala företag att utveckla säkra mjukvaruprodukter och tjänster, ofta i miljöer där känsliga personuppgifter, patientdata eller säkerhetsklassad information hanteras. Med förståelse för geopolitik, affärskritiska processer och regelverk, är rollen att fungera som långsiktig teknikpartner – från strategi till implementation.Stärker Uppsala med säker digitaliseringPartnerskapet mellan Omegapoint och UIC är ett viktigt tillskott till Uppsalas innovationssystem, särskilt inom Life Science, försvar och offentlig sektor. Omegapoint har redan etablerade samarbeten med flera lokala aktörer.– Som partner till UIC får bolagen tillgång till spetskompetens inom ett område som blir alltmer affärskritiskt. Cybersäker digitalisering är inte bara ett tekniskt krav – det är en konkurrensfördel och en förutsättning för tillväxt, poängterar Patrik Lannergård.Hjälper startups bygga säkra och skalbara lösningarFör unga bolag är det en utmaning att skydda känsliga data, leva upp till regulatoriska krav och samtidigt utveckla skalbara digitala produkter. Omegapoint har lång erfarenhet av att guida startups genom dessa steg – både med strategisk rådgivning, planering och operativ utveckling.– Vi har själva en bakgrund som entreprenörer i Uppsala och vet vad det innebär att starta och bygga bolag. Det finns en stor efterfrågan på cybersäkerhetskompetens, särskilt inom Life Science och försvar. Där kan vi bidra med både djup teknisk kunskap och praktisk vägledning – från idé till implementerad lösning, förtydligar Patrik Lannegård.Omegapoint är en koncern med tillgång till expertis inom säkerhetskänslig verksamhet samt produktutveckling för försvarssektorn. Bolaget erbjuder allt från rådgivningstjänster till hela utvecklingsteam och fungerar ofta som en förlängd utvecklingsavdelning till kunderna.Om UICEn stor del av UICs framgång är det nära samarbetet med erfarna externa partners från det lokala näringslivet. Alla partners delar med sig av sin kunskap i UICs affärsutvecklingsprogram och erbjuder UIC-bolag tjänster till ett förmånligt pris. Exempelvis inom mjukvaruutveckling, juridik, ekonomi, design, patent med mera.För mer information:Patrik Lannergård, vdOmegapoint Uppsala ABE-post: patrik.lannergard@omegapoint.seTel: 073-622 46 86",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Omegapoint Uppsala blir ny partner till UIC och stärker nätverket med spetskompetens inom cybersäker digitalisering.",
        "modified_at": "2025-06-05T07:00:00+00:00"
    },
    {
        "title": "Svenskt Säkerhetsindex 2025: Allt fler upplever en allvarlig hotbild mot Sverige",
        "url": "/artiklar/svenskt-sakerhetsindex-2025-allt-fler-upplever-en-allvarlig-hotbild-mot-sverige/",
        "content": "Enligt cybersäkerhetsföretaget Omegapoints rapport Svenskt Säkerhetsindex 2025 upplever 76 procent av den svenska allmänheten att hotbilden mot Sverige är allvarlig. Den årliga kartläggningen visar en ökning med totalt 15 procent sedan 2021. Trots en växande upplevd hotbild har allmänhetens tilltro till beslutsfattares förmåga att skydda samhällsviktig infrastruktur minskat. I dag uppger 29 procent att de har ett ganska litet eller mycket litet förtroende för beslutsfattares förmåga – en andel som har växt med sex procent de senaste tre åren.– Årets rapport som är framtagen tillsammans med undersökningsföretaget Radar understryker allmänhetens oro över hot mot Sverige. Samtidigt ser vi att beslutsfattares förståelse för cybersäkerhet är mognare än någonsin. Vi är alltså på god väg och måste fortsätta växla upp satsningarna på cybersäkerhet för att stärka motståndskraften, säger Johan Malmliden, vd och koncernchef för Omegapoint. Rapporten pekar också på en intressant paradox. Trots att allmänhetens tilltro till beslutsfattares förmåga att skydda samhällsviktig infrastruktur minskar, förväntar sig ändå 85 procent av svenskar att få stöd av en myndighet vid händelse av en kris. – Både allmänhetens växande oro och stora förväntan på myndighetsstöd i krissituationer är förståeligt. Med krig och geopolitiska spänningar, ny säkerhetslagstiftning och växande cyberkriminalitet är säkerhetsläget i konstant rörelse. För att öka tryggheten i samhället måste den offentliga sektorn, näringslivet och politiken utöka sitt samarbete för att tillsammans stärka Sveriges totala försvarsförmåga, avslutar Johan Malmliden.Andra nyckelsiffror från undersökningen: Nästan sju av tio beslutsfattare (68 procent) förväntar sig ökade säkerhetsbudgetar under 2025. Dock upplever de svarande att tid och fokus på säkerhet, stöd från ledningen och kompetensutveckling av personal är lika viktiga för att bygga resiliens. Den positiva inställningen till NATO har mer än fördubblats efter Sveriges inträde i fjol. I dag är 86 procent av svenskar mer positiva till NATO, i jämförelse med 42 procent innan inträdet. 36 procent av beslutsfattarna uppger att de i hög grad samverkar med myndigheter eller andra aktörer (såsom länsstyrelser, beredskapsmyndigheter och kommuner) för att skydda sina verksamheter.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Idag släpps Omegapoints rapport Svenskt Säkerhetsindex 2025 som visar att 76 procent av den svenska allmänheten upplever att hotbilden mot Sverige är allvarlig. Den årliga kartläggningen visar en ökning med totalt 15 procent sedan 2021.",
        "modified_at": "2025-02-12T10:00:00+00:00"
    },
    {
        "title": "Omegapoint utser Andreas Collin till ny koncern-marknadschef",
        "url": "/artiklar/omegapoint-utser-andreas-collin-till-ny-koncern-marknadschef/",
        "content": "Omegapoint Group, ledande inom cybersäker digitalisering, stärker sin position på marknaden genom att välkomna Andreas Collin som ny marknadschef (CMO). Andreas kommer att ha ett övergripande ansvar för Omegapoints samtliga varumärken och leda koncernens kommunikation för att befästa rollen som tankeledare inom cybersäker digitalisering.Med en gedigen bakgrund inom strategisk marknadsföring tar Andreas Collin med sig omfattande erfarenhet från tidigare roller där han framgångsrikt har byggt starka varumärken och drivit företags tillväxt. Senast som marknadschef i Omegapoints dotterbolag Basalt, där han bidragit till att etablera företaget som en auktoritet inom säkerhetsskydd.I sin nya roll kommer Andreas att fokusera på att positionera Omegapoint som det självklara valet för organisationer som söker avancerade lösningar för en säker och hållbar digitalisering.– Omegapoint har redan ett starkt rykte som expert på cybersäkerhet och digitalisering. Min ambition är att ta detta till nästa nivå genom att skapa en tydlig och sammanhängande varumärkesstrategi som stärker vårt tankeledarskap och vårt erbjudande på den nordiska arenan, säger Andreas Collin, CMO på Omegapoint Group.Omegapoint har länge varit en pionjär inom cybersäker digitalisering, och med Andreas i spetsen för marknadsföringsarbetet är målet att ytterligare förstärka företagets position som en partner som inte bara följer utan leder utvecklingen inom cybersäkerhet.– Vi är mycket glada att välkomna Andreas till Omegapoint. Hans erfarenhet och vision kommer att vara avgörande för vår ambition att bli den mest respekterade aktören inom cybersäkerhet och digitalisering, säger Johan Malmliden, koncernchef i Omegapoint Group.Tillsammans med sitt team kommer Andreas Collin att arbeta för att driva strategiska initiativ som stärker Omegapoints varumärke, ökar synligheten på marknaden och inspirerar företag och organisationer att se nyttan av säkra digitala lösningar för framtiden.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Omegapoint, ledande inom cybersäker digitalisering, stärker sin position på marknaden genom att välkomna Andreas Collin som ny koncern-marknadschef. Andreas får ett övergripande ansvar för Omegapoints samtliga varumärken.",
        "modified_at": "2025-01-07T07:00:00+00:00"
    },
    {
        "title": "Omegapoint lanserar unik lösning för säkerhetsskydd i digitala system",
        "url": "/artiklar/omegapoint-lanserar-unik-losning-for-sakerhetsskydd-i-digitala-system/",
        "content": "Cybersäkerhetsföretaget Omegapoint lanserar Craton – en komplett lösning för hantering av säkerhetsskyddsklassificerad information i digitala system. Craton löser de stora utmaningar som organisationer möter när de ska implementera säkerhetsskyddslagens krav på informationshantering.Omegapoint har genom dotterföretaget Basalt mångårig erfarenhet av att bygga it-system som lever upp till säkerhetsskyddslagens strängaste krav. Nu har Omegapoint utvecklat Craton, den första och enda produkten i sitt slag på marknaden som gör det möjligt att vidare digitalisera den säkerhetskänsliga verksamheten och samtidigt uppfylla säkerhetsskyddslagen. – För att en verksamhet ska uppfylla säkerhetsskyddslagen ställs så omfattande krav på säkerhet att organisationer känner sig tvingade att låsa in sina datorer i kassaskåp för att leva upp till dem. Med Craton erbjuder vi en lösning som lever upp till lagens strängaste krav utan att tumma på verksamhetens produktivitet och förutsättningarna för samarbete, säger Nils Ågren, affärsansvarig för Craton på Omegapoint.Craton särskiljer sig också i att produkten bygger på modern teknik som är beprövad genom att ha varit i drift inom säkerhetskänslig verksamhet under flera års tid. Från beställning kan en fullständig installation och driftsättning av ett system ske inom några månader. – I takt med att medvetenheten om lagkraven ökar, inser också allt fler organisationer att delar av deras verksamhet faktiskt kan omfattas av säkerhetsskyddslagen. Det innebär att man är exponerad för andra typer av hot och hotaktörer, vilket ställer högre krav på hur man hanterar sin information. Om man inte har koll på de här frågorna kan det bli kostsamt när en tillsynsmyndighet knackar på dörren, inflikar Nils Ågren.För mer information, kontakta:Andreas Collin, marknadschefandreas.collin@omegapoint.se",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Cybersäkerhetsföretaget Omegapoint lanserar Craton, en komplett lösning för hantering av säkerhetsskyddsklassificerad information som uppfyller säkerhetsskyddslagens strängaste krav. Craton möjliggör digitalisering av säkerhetskänslig verksamhet utan att kompromissa med produktivitet eller samarbete. Produkten bygger på beprövad teknik och kan implementeras inom månader.",
        "modified_at": "2024-11-21T10:33:01+00:00"
    },
    {
        "title": "Omegapoint medverkar i nytt IVA-projekt om resilient digital infrastruktur",
        "url": "/artiklar/omegapoint-medverkar-i-nytt-iva-projekt-om-resilient-digital-infrastruktur/",
        "content": "Den 7 oktober lanserades Kungliga Ingenjörsvetenskapsakademiens (IVA) nya projekt Resilient digital infrastruktur, som syftar till att stärka den svenska digitala infrastrukturens kapacitet och robusthet. Cybersäkerhetsföretaget Omegapoint medverkar tillsammans med andra utvalda representanter från näringslivet, offentliga sektorn och akademin.Det nya IVA-projektet löper under hela 2025 och syftar till att förbättra Sveriges digitala infrastruktur så att den når samma kapacitet, kvalitet och säkerhet som de mest avancerade länderna. I arbetet kommer näringslivets förutsättningar att prioriteras, men även de kritiska samhällsfunktionernas digitala infrastruktur är i fokus. Omegapoint ser IVAs verksamhet och projektet för en resilient digital infrastruktur som strategiskt viktigt för samhällets utveckling, och går därför in som medlemmar i IVAs näringslivsråd. I projektets arbetsgrupper för teknik- och systemutveckling samt styrning och samordning deltar våra seniora säkerhetskonsulter Michael Westlund och Anders Fristedt. – Idag är den digitala tekniken avgörande för våra samhällskritiska funktioner som transport, el- och livsmedelsförsörjning. Samtidigt pågår det ett flertal krig världen över, och i den nya eran av cyberkrigföring är sårbarheten i våra digitala system allvarligare än någonsin. Vi är stolta att medverka i detta projekt tillsammans med näringslivet, akademin, politiken och den offentliga sektorn för att tillsammans säkerställa Sveriges digitala robusthet inom snar framtid, säger Johan Malmliden, vd och koncernchef för Omegapoint Group. IVAs näringslivsråd verkar för att säkra akademiens förankring i näringslivet och består av medlemsföretag som tillsammans med en utsedd industriforskargrupp samverkar för Sveriges utveckling i frågor som rör närings-, utbildnings och forskningspolitik.",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Kungliga Ingenjörsvetenskapsakademiens (IVA) har lanserat det nya projektet Resilient digital infrastruktur, som syftar till att stärka den svenska digitala infrastrukturens kapacitet och robusthet. Cybersäkerhetsföretaget Omegapoint medverkar tillsammans med andra utvalda representanter från näringslivet, offentliga sektorn och akademin.",
        "modified_at": "2024-10-10T09:28:16+00:00"
    },
    {
        "title": "Omegapoint godkänd som AWS Security Competency partner",
        "url": "/artiklar/omegapoint-godkand-som-aws-security-competency-partner/",
        "content": "Att bli utsedd till en AWS Security Competency Partner är ett bevis på Omegapoints djupa tekniska expertis inom säkerhet i AWS. Som en av få AWS Security Competency Partners baserade i Norden, bekräftar det Omegapoint som en ledande säkerhetsleverantör i regionen.Omegapoint har varit medlem i AWS Partner Network sedan 2012 och är en AWS Advanced Tier Services-, Public Sector- och Solution Provider-partner. Under denna tid har vi hjälpt våra kunder att utveckla säkra, robusta och affärsdrivna system med AWS molntjänster. Vi levererar våra tjänster både genom att bygga och förvalta lösningar, såväl som att ge råd och stötta våra kunder med expertkompetens. Våra lösningar är byggda med säkerhet i grunden eftersom vi anser att det är nyckeln till system som håller hög tillförlitlighet över lång tid.Därför är vi mycket stolta över tilldelats beteckningen AWS Security Competency partner. För att få beteckningen har AWS och en tredjepartsrevisor genomfört en omfattande revision av Omegapoint för att säkerställa att vi levererat hög kvalitet över tid inom området. Vi har i mer än ett decennium levererat säkra lösningar i molnet, bland annat säkerhetsfokuserad CI/CD, modern DevSecOps, SAST/DAST, infrastruktur och säkerhet som kod, penetrationstester och identitetshantering. ”Att vi nu är utnämnda till Security Competency partner av AWS är ett fantastiskt fint bevis på det hårda arbete vi lägger ner för att ligga i teknikens framkant, och alltid leverera med hög kvalitet till våra kunder. Med den här utnämningen är vi väl förberedda att hjälpa kunder med frågor kring DORA, NIS2 och CRA-efterlevnad i AWS. Samtidigt ska man komma ihåg att våra tillämpningar i hög utsträckning är affärsdrivna, där säkerhet och spårbarhet är krav som verksamheten ställer på moderna digitala lösningar. Vidare är det ett bevis på att cybersäkerhet och digitalisering går hand i hand, ett tankesätt som vi på Omegapoint har förespråkat under en lång tid”. - Wilhelm Hedman-Dybeck, VD Omegapoint Stockholm",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Att bli utsedd till en AWS Security Competency Partner är ett bevis på Omegapoints djupa tekniska expertis inom säkerhet i AWS. Som en av få AWS Security Competency Partners baserade i Norden, bekräftar det Omegapoint som en ledande säkerhetsleverantör i regionen.",
        "modified_at": "2024-09-27T11:27:53+00:00"
    },
    {
        "title": "Nytt ledarskap på Omegapoint Stockholm AB: Wilhelm Hedman-Dybeck tar över som VD",
        "url": "/artiklar/nytt-ledarskap-pa-omegapoint-stockholm-ab-wilhelm-hedman-dybeck-tar-over-som-vd/",
        "content": "Omegapoint fortsätter att växa och blir en allt större leverantör inom cybersäker digitalisering. Som ett led i bolagets fortsatta utveckling har Wilhelm Hedman-Dybeck utsetts som ny VD för Omegapoint Stockholm från den 1 september 2024. Avgående Stockholms-VD Anna-Clara Söderbaum kommer därmed att fokusera fullt ut på sin roll som Sverigechef. En strategisk förändring för tillväxt Omegapoint Stockholm med 330 anställda utgör nästan halva Omegapoints verksamhet i Sverige. Utöver Stockholm ingår även Göteborg, Malmö, Uppsala och Örebro i den svenska verksamheten och Omegapoint verkar alltmer som en nationell leverantör där kunderna får tillgång till hela den svenska verksamheten. Ledningsutvecklingen i Stockholm är en del av en planerad och långsiktig strategi för att ytterligare accelerera företagets tillväxt och stötta Omegapoints vision att bli marknadsledande i Norden.Anna-Clara kommenterar VD-skiftet:”Det känns väldigt roligt att Wilhelm tar över som VD för Stockholm. Wilhelm har en djup teknisk kompetens genom sina konsultuppdrag inom cybersäkerhetsfokuserad systemutveckling och systemarkitektur. Han är också en erfaren uppdragsledare, affärskonsult och kvalitetssäkrare. Wilhelm representerar Omegapoints kompetenscentrerade kultur genom att aktivt bidra till Omegapoint Academy och engagerat bidra till att sprida kunskap både internt och till våra kunder och samarbetspartners. Han är vass och snäll och representerar Omegapoint på alla sätt!Jag är övertygad om att Wilhelm kommer vara en bidragande del av Omegapoint Sveriges fortsatta utveckling. Förutom en stabil bakgrund har han också en unik förmåga att tänka utanför boxen, se vart Omegapoint är på väg och vad vi behöver göra för att bli en alltmer värdefull partner för våra kunder i hela Norden.” Wilhelm Hedman-Dybeck: Från Trainee till VD Wilhelm Hedman-Dybeck är utbildad civilingenjör och började sin resa på Omegapoints traineeprogram 2017. Sedan dess har han gjort en imponerande karriär. Han har levererat nytta som teknisk konsult, avancerat till teamledare och vidare till att ta heltäckande leveransansvar för några av bolagets största leveranser inom cybersäker digitalisering. Wilhelm intresserade sig tidigt för affärs- och kvalitetsdimensionen av Omegapoints leveranser och har utvecklat en djup förståelse för kundernas affär och behov i rollen som affärskonsult. 2022 fick Wilhelm rollen som leveranschef där han fokuserat på att säkerställa kvalitet, metod och processer i bolagets leveranser. 2024 tillträdde han som vice VD för Omegapoint Stockholm och nu tar han steget fullt ut som VD. Wilhelm är entusiastisk över den nya rollen: ”Omegapoint har en unik position på marknaden genom vårt sätt att kombinera avancerad digitalisering och cybersäkerhetsfrågor. Med dagens teknikutveckling kan de två inte hållas isär och genom att tänka ”Secure by Design” så hjälper vi våra kunder att tänka säkert från början, både i förhållande till den egna verksamheten och till omvärldens regelverk. Att förebyggande kombinera teknik och säkerhet på det här sättet skapar större affärsvärde för våra kunder. Vi går från att ha varit en leverantör som tillhandahåller expertkompetens till att ha fördjupade partnerrelationer med våra kunder där vi tar helhetsansvar för utveckling och säkerhet i deras organisationer. Samtidigt dras hela branschen med kompetensbrist. Inom Omegapoint arbetar vi aktivt med kompetensutveckling som del av arbetet. Eftersom omvärldens förväntningar och teknikutvecklingen aldrig står still måste vi fortsätta och fördjupa utvecklingen av och för våra medarbetare för att vi ska kunna bibehålla och vidareutveckla vårt erbjudande och fortsätta vara en relevant leverantör på marknaden.” En gemensam vision för framtiden Både Anna-Clara och Wilhelm ser optimistisk på framtiden. Tillsammans har de en gemensam vision för Omegapoint i både Stockholm och Sverige. ”Vi vill vara en helhetsleverantör för digitaliserings-, cybersäkerhets- och informationssäkerhetslösningar. Omegapoint ska vara synonymt med cybersäker digitalisering och fortsätta vår resaresan mot att bli marknadsledande i Norden. Jag är säker på att Wilhelm, med sin erfarenhet och förmåga att tänka innovativt, kommer att vara en stor del av Omegapoints fortsatta framgång” säger Anna-Clara. Wilhelm tillägger: ”Jag kommer att fortsätta driva Stockholm framåt med full kraft för att vi ska kunna möta marknadens efterfrågan på våra tjänster och befästa vår position som tankeledare inom cybersäker digitalisering.”",
        "post_type": "post",
        "meta_description": "",
        "excerpt": "Omegapoint fortsätter att växa och blir en allt större leverantör inom cybersäker digitalisering. Som ett led i bolagets fortsatta utveckling har Wilhelm Hedman-Dybeck utsetts som ny VD för Omegapoint Stockholm. Avgående Stockholms-VD Anna-Clara Söderbaum kommer därmed att fokusera fullt ut på sin roll som Sverigechef.",
        "modified_at": "2024-09-02T09:00:00+00:00"
    }
]