År 2026 är datasäkerheten inom företagen inte längre en fråga som kan skjutas upp till när ”det finns tid”. I Italien registrerades 2 755 cyberincidenter under första halvåret 2025, vilket är det högsta antalet någonsin, med en ökning på 36 % jämfört med slutet av 2024. Dessutom koncentrerades ungefär en femtedel av alla attacker som registrerats sedan 2020 till endast de första sex månaderna av 2025, enligt den Clusit-rapport som citerades 2025 (källa). För många små och medelstora företag förändrar detta perspektivet: det handlar inte bara om att ha antivirusprogram och säkerhetskopior, utan om att kunna upptäcka svaga signaler, avvikelser och åtkomst som avviker från det normala innan skadan blir operativ.
Den goda nyheten är att grunden redan finns på plats i många företag. År 2022 använde 74,4 % av de italienska företagen med minst 10 anställda minst tre IT-säkerhetsåtgärder, en nivå som ligger i linje med EU-genomsnittet (74,0 %) (ISTAT). Problemet är att en utbredd grund inte är detsamma som ett fullständigt skydd. Om kontrollerna förblir separata sprids uppgifterna mellan lokala filer, molnet, e-post, privata enheter och glömda behörigheter. Här kommer ett mer praktiskt tillvägagångssätt in i bilden, inriktat på uppgifternas livscykel och kontinuerlig övervakning, inte bara på förebyggande åtgärder.
Den viktigaste siffran att ha i åtanke är följande: 2 755 cyberincidenter i Italien under första halvåret 2025, vilket är den högsta nivån som någonsin registrerats, med en ökning på 36 % jämfört med slutet av 2024. För ett små- och medelstort företag innebär detta inte att man ska drabbas av panik. Poängen är att betrakta cyberrisken som en fast del av verksamheten, på samma nivå som driftskontinuiteten eller e-postens tillgänglighet.
Många italienska företag har redan grundläggande säkerhetsåtgärder, men ofta är dessa utspridda på ett osystematiskt sätt. En brandvägg skyddar inte en felaktigt delad fil, en säkerhetskopia skyddar inte ett konto med för omfattande behörigheter och ett antivirusprogram åtgärdar inte ett konfigurationsfel i molnet. Resultatet blir ett skydd som på papperet verkar fullständigt, men som lämnar mycket konkreta ingångspunkter öppna.
Säkerheten brister ofta inte på grund av brist på verktyg, utan på grund av bristande samordning mellan verktyg, personer och processer.
Små och medelstora företag är särskilt utsatta när arbetet är uppdelat mellan kontoret, hemmet, externa konsulter och privata enheter. I sådana sammanhang behöver en attack inte vara särskilt sofistikerad för att lyckas. Det räcker med en felaktigt återställd åtkomst, en öppen sessionsanslutning eller en glömd delad fil i en molnmapp.
Tanken på att endast skydda nätverkets gräns håller inte längre. Data flyttas, dupliceras och återanvänds i flera system. Därför måste företagets datasäkerhet ses som förmågan att minska attackytan och omedelbart upptäcka när något avviker från det normala mönstret.
En användbar referens, även för den som överväger val av arkitektur och efterlevnad, är analysen om NIS 2 – möjlighet eller hinder. Den praktiska lärdomen är att efterlevnad i sig inte räcker, eftersom data måste skyddas kontinuerligt, inte bara dokumenteras.
En betydande del av incidenterna beror på ett grundläggande misstag, inte på en sofistikerad attack. Uppgifterna finns inte alla på samma plats och skyddas inte på samma sätt. En fil som är lagrad på en server, en faktura som skickats via e-post och en rapport som öppnats i ett affärssystem kräver olika säkerhetsåtgärder, eftersom de har olika utsatta ytor, åtkomstmetoder och kopieringsmöjligheter. Distinktionen mellan arkiverade data, data i transit och data i bruk är fortfarande den mest användbara utgångspunkten för att undvika generella säkerhetsåtgärder som verkar solida men som täcker väldigt lite.
De lagrade uppgifterna är de som finns på lokala servrar, i molnlagringsplatser eller i säkerhetskopior. Här är kryptering, åtkomstkontroller och, vid behov, tekniker som avidentifiering och tokenisering avgörande (Agenda Digitale). Den rätta frågan är inte bara ”har vi sparat filerna?”, utan ”vem kan öppna, kopiera eller flytta dem utan att vi märker det?”.
För ett små- och medelstort företag innebär detta mycket konkreta åtgärder, och ofta handlar den verkliga avvägningen om valet mellan operativ enkelhet och strikt kontroll:
Om ett arkiv även innehåller gamla versioner, exporterade filer eller glömda bilagor ökar risken utan att någon märker det. Här är hanteringen av ”dark data” lika viktig som skyddet av den aktuella filen.
Data i transit är den data som överförs mellan användare, applikationer och kontor. Här krävs säkra protokoll som SFTP, HTTPS, SSH och TLS (Agenda Digitale). Om ett företag skickar prislistor, kundregister eller HR-dokument får säkerheten inte sluta vid mottagarservern. Den måste även omfatta överföringen, eftersom det är just där som avlyssning, konfigurationsfel och felaktig vidarebefordran oftast förekommer.
De data som används är de som är öppna i applikationer, webbläsare och affärssystem. I detta sammanhang är principen om minsta möjliga behörighet avgörande, eftersom den begränsar åtkomsten till endast behöriga användare och minskar konsekvenserna av att ett konto komprometteras (Agenda Digitale). Om en säljare ser mer data än nödvändigt är risken inte teoretisk, utan operativ, eftersom varje extra synlig uppgift innebär en möjlig kopiering, export eller delning.
En praktisk regel: om du inte vet i vilket tillstånd en uppgift befinner sig, vet du inte riktigt hur du ska försvara den.
En bra inledande granskning går ut på att kartlägga tre saker: var data finns, vem som öppnar dem och vilka system som flyttar dem. Därifrån framträder omedelbart bristerna, ofta mer när det gäller behörigheter och flöden än när det gäller programvaran. För ett små- och medelstort företag är det praktiska resultatet enkelt: mindre exponering för data som ligger stilla, färre onödiga steg för data som flyttas runt och färre behörigheter för data som används dagligen.
Dark data är glömda, dubbla eller outnyttjade data som ackumuleras utan något tydligt operativt värde. Många handledningar tar upp säkerhetskopiering och kryptering, men förbigår denna aspekt, eftersom riskområdet ofta växer redan innan skyddsåtgärderna har införts. Gamla exportfiler, bilagor, lokala kopior och projektarkiv hamnar utspridda på flera ställen, och ingen vet längre exakt var de finns eller vem som använder dem. TechRadar Italia påminner om att dessa data även kan omfatta immateriella rättigheter och känslig konfidentiell information, och att hanteringen av dem kräver en förståelse för datans ursprung, bearbetning och användning.
Det vanligaste misstaget är att samla på sig allt ”för säkerhets skull”. I praktiken gäller att ju mer data man lagrar, desto fler möjliga åtkomstpunkter, felkällor och kostnader för datastyrning uppstår. Företagets datasäkerhet förbättras ofta när man minskar mängden data som inte längre behövs, istället för att bara lägga till fler kontroller.
För ett små- och medelstort företag handlar det inte bara om att skapa ordning. Det handlar om att avgöra vilka data som verkligen förtjänar att finnas kvar online, vilka som ska flyttas till arkivet och vilka som måste tas bort från de aktiva systemen innan de blir ett problem när det gäller informationsläckage eller efterlevnad.
EDPB:s riktlinjer för småföretag betonar dataminimering, pseudonymisering eller anonymisering, regelbunden översyn av behörigheter och kryptering (EDPB). Det som ofta saknas i företagen är att omsätta dessa principer i en process för hantering av datalivscykeln för sällan använda eller bortglömda uppgifter, med tydliga regler för lagring, arkivering och radering.
Ett enkelt kriterium fungerar bättre än en abstrakt regel. Om en uppgift inte behövs för en pågående process, en laglig skyldighet eller en specificerad operativ återvinning, ska den tas bort eller arkiveras på ett kontrollerat sätt. Om den däremot verkligen behövs för verksamheten, ska den behållas aktiv med tydligt ansvar och regelbunden granskning.
I de projekt jag arbetar med undviker jag tack vare detta praktiska tillvägagångssätt ändlösa diskussioner om filer ”som kanske kan behövas”. När en mapp lämnas öppen bara av gammal vana är risken inte bara teoretisk. Varje extra kopia ökar antalet personer som kan se, exportera eller vidarebefordra den, och varje okontrollerad arkivfil gör det svårare att förstå var känslig information har hamnat.
Du kan använda följande sekvens:
Här finns det en dubbel fördel. Du minskar risken för dataintrång och förenklar skyddet av det som verkligen betyder något. Små och medelstora företag som tar detta steg upptäcker ofta att en del av problemet inte var bristen på skydd, utan den mängd data som lämnats i omlopp utan någon särskild anledning.
Ett effektivt skydd bygger inte på enstaka åtgärder, utan på samordnade kontroller. I de små och medelstora företag som jag följer är de mest användbara åtgärderna fortfarande automatisk avstängning av sessioner, uppdaterade brandväggar och antivirusprogram, säkra säkerhetskopior, unika identifierare, återkallande av föråldrade behörigheter och regelbunden granskning av åtkomst. Principen är enkel. Varje åtgärd hjälper i sig, men det verkliga genombrottet uppnås när den täcker den andras svaga punkt.
Logiken bakom ”defense in depth” fungerar när varje nivå kompenserar för den föregående nivåns begränsningar. Kryptering skyddar innehållet även om en fil hamnar utanför den förväntade gränsen, säkerhetskopieringen gör det möjligt att återuppta driften utan avbrott, DLP minskar obehöriga utflöden, MFA försvårar missbruk av inloggningsuppgifter, åtkomsthanteringen begränsar behörigheterna ochsäkerhetshärdningen minskar de utsatta ytorna. Om ett av dessa skikt saknas blir försvaret mer sårbart än det verkar.
Det praktiska ligger i integrationen, inte i listan. Den dokumentation som hänvisas till i källan betonar att skyddet av känsliga uppgifter måste utvidgas från Microsoft 365-miljön till SaaS-tjänster, molnet och lokala lagringsplatser genom klassificering och förebyggande av dataförlust (DNCSRL). För ett små- och medelstort företag är detta en viktig fråga, eftersom arbetsrelaterade data idag inte lagras i ett enda system utan ofta flyttas mellan applikationer som inte är utformade för att kommunicera säkert med varandra.
Företagets Zero Trust-säkerhetslösning är till stor hjälp just här. Varje åtkomst måste verifieras i rätt sammanhang, med hänsyn till identitet, enhet, plats och risknivå, så att behörigheten inte förblir giltig bara för att någon redan befinner sig i nätverket.
När det gäller hybridarbete är problemet inte bara fjärråtkomst, utan också antalet enheter som kommer in i bilden. EDPB:s vägledning för små och medelstora företag innehåller rekommendationer om policyer för distansarbete, skydd av privata enheter, VPN, automatisk inloggningsavstängning och borttagning av inloggningsuppgifter som inte längre används. För många företag är det snarare en kulturell fråga än en teknisk. Man tillämpar regler som är utformade för kontorsdatorer på en distribuerad arbetsmiljö, och blir sedan förvånad när kontrollerna inte fungerar.
En privat bärbar dator ska inte betraktas som en självklar förlängning av företagsnätverket. Den ska hanteras som en ingångspunkt, med tydliga riktlinjer för kryptering, uppdateringar, åtkomst och åtskillnad mellan profiler.
För den som ska bestämma var man ska börja är det inte viktigast att samla på sig verktyg. En välgjord säkerhetskopia är visserligen användbar, men kompenserar inte för kaotiska behörigheter eller inloggningsuppgifter som lämnas aktiva alldeles för länge. Företagets datasäkerhet håller verkligen måttet när kontrollerna samverkar och när säkerhetsområdet även omfattar de glömda uppgifterna – de som ofta hamnar utanför radarn och utgör den risk som är svårast att upptäcka.
Artificiell intelligens förändrar hur du ser på data, eftersom den flyttar fokus från fasta regler till beteenden. I ett små- och medelstort företag är detta värdefullt, eftersom avvikande mönster ofta passerar obemärkt förbi bland den normala aktiviteten hos användare, leverantörer och konsulter. ELECTE, en AI-driven dataanalysplattform för små och medelstora företag, arbetar just med automatiserad analys och identifiering av avvikelser, ett tillvägagångssätt som passar väl in i ett sammanhang med kontinuerlig övervakning.
Traditionell säkerhet bygger ofta på tröskelvärden, signaturer och redan kända regler. Det fungerar bra i många situationer, men har svårt att hantera situationer där beteendet förändras på ett subtilt sätt. Ett AI-system kan däremot upptäcka ovanliga inloggningar, onormala tidpunkter, aktivitetsvolymer som avviker från det normala eller kombinationer av händelser som, var för sig, verkar ofarliga.
Det praktiska värdet ligger inte i att ersätta IT-teamet, utan i att hjälpa dem att upptäcka problem i förväg. När data kommer från olika källor, såsom CRM, ERP, molntjänster och inloggningsloggar, blir manuell övervakning lätt reaktiv. AI gör det enklare att övergå till en kontinuerlig tolkning av signalerna.
För ett små- och medelstort företag är de användbara tillämpningarna mycket jordnära:
En sådan analys passar också väl in i temat att hantera toppar och dalar i data, eftersom samma logik som hjälper till att tolka en avvikelse i verksamheten även kan hjälpa till att upptäcka en säkerhetsavvikelse. Det handlar om att ha en plattform som inte bara lagrar data, utan också aktivt övervakar dem.
När övervakningen sker kontinuerligt handlar företagets datasäkerhet inte längre om att jaga efter incidenter. Det handlar istället om att kunna upptäcka små avvikelser innan de utvecklas till åtkomstproblem eller informationsförluster.
En effektiv plan för små och medelstora företag måste vara stegvis, inte idealistisk. Företag som verkligen lyckas förbättra sig börjar med ett fåtal åtgärder med hög avkastning och konsoliderar sedan resten. Prioriteten är att skapa ordning redan innan man inför nya verktyg, eftersom säkerheten fungerar bäst när roller, data och åtkomstbehörigheter redan är överskådliga.
Under loppet av en vecka ska du fokusera arbetet på det som omedelbart minskar exponeringen.
Under nästa månad ska du arbeta med struktur och kontroll.
Målet är att inom tre månader göra säkerheten reproducerbar.
Den mest användbara kontrollen är inte den perfekta, utan den som någon verkligen kan upprätthålla varje vecka.
Om du vill ha en enkel indikator kan du mäta antalet borttagna obehöriga åtkomstförsök, hur många återställningar som lyckats och hur snabbt ett fel uppmärksammas av den som ska åtgärda det. Dessa indikatorer är mycket mer användbara än en checklista som fylls i en enda gång.
Företagets datasäkerhet fungerar när den inte stör arbetet, utan istället stödjer det. På en försäljningsavdelning kan teamet till exempel dela offerter och prislistor i klassificerade miljöer, där åtkomsten återkallas när samarbetet upphör. Inom administrationen förblir känsliga dokument endast tillgängliga för dem som verkligen behöver hantera dem, medan produktions- och logistikdata inom driften övervakas utan att det krävs ständiga manuella kontroller.
Det är den interna kulturen som gör skillnaden. Om medarbetarna uppfattar säkerheten som ett hinder kommer de att kringgå reglerna. Om de däremot ser den som ett sätt att undvika stopp, fel och tidsförluster kommer de lättare att anamma den. Här krävs ett enkelt språk, konkreta exempel och fördelat ansvar – inte bara arkiverade rutiner.
Målet är inte att göra allt synligt för IT-avdelningen, utan att göra allt hanterbart. De företag som uppnår bäst resultat behandlar data som en operativ tillgång, med kontroller som skyddar utan att bromsa försäljningsprocessen, faktureringen eller kundsupporten.
ELECTE hjälper små och medelstora företag att omvandla rådata till begripliga signaler genom automatiserade analyser och avvikelsedetektering, vilket även är användbart för kontinuerlig säkerhetsövervakning. Om du vill få bättre kontroll över dina informationsflöden och se hur ett AI-drivet tillvägagångssätt kan stödja styrning och upptäckt av avvikelser, besök ELECTE och utvärdera hur du kan integrera det i dina processer.
.svg)
.svg)
.svg)
.webp)
