Cybersäkerhet lågt prioriterat inom svensk detaljhandel

Antalet cyberattacker ökar och 2023 var det värsta året någonsin. Den senaste tiden har vi sett attacker som haft påverkan på allt från sjukhus och regering till enskilda företag. Även detaljhandeln och deras leverantörer är i riskzonen för att drabbas. Dock är det under 2 procent som ser cybersäkerhet som det högst prioriterade investeringsområde gällande IT de kommande åren, och i Sverige ligger investeringarna lågt jämfört med övriga Skandinavien enligt en undersökning genomförd av GlobalConnect.

Cyberattackerna blir alltmer omfattande. Kriminella grupper och auktoritära stater utför allt fler avancerade attacker med AI-verktyg mot både statliga institutioner såväl som privata företag. Oavsett mål är det i slutändan privatpersoner som blir drabbad. En attack inom detaljhandel eller i dess leverantörskedja kan ha en stor påverkan för kunder och samhälle under en lång tid. Men hur högt prioriterat är cybersäkerhet om man frågar branschen? Kommunikationsoperatören GlobalConnect ställde den frågan i en *undersökning mot detaljhandeln i början av året.

Sverige halkar efter i Skandinavien
I undersökningen framkom att planerade investeringar i digital infrastruktur och säkerhet ligger lågt i hos detaljhandelsföretag i Sverige jämfört med våra skandinaviska grannar. Ser man på investeringarna framåt uppger 55,4 procent av företagen i Danmark och 46 procent av de norska företagen att de kommer att öka sina investeringar i digital teknik de kommande tre åren. I Sverige ligger motsvarande siffra på 28,3 procent.

På frågan vilka investeringar som kommer att göras i cybersäkerhet ser trenden liknande ut. 32 procent av norska företag uppger att de kommer lägga störst digitala investeringar på cybersäkerhet de kommande tre åren. I Danmark är motsvarande siffra 8 procent medan endast 1,9 procent av svenska detaljhandelsbolag uppger det som det högst prioriterade området.

Skillnaderna återspeglas även i tidigare investeringar i cybersäkerhet. I Norge och Danmark uppger 22 procent respektive 15,7 procent av företagen inom detaljhandeln att de har investerat mest i cybersäkerhet de senaste åren. I Sverige ligger samma siffra på 3,7 procent. Ändå anser 81 procent av alla tillfrågade företag i Sverige att de har en tillräckligt god eller mycket god cybersäkerhet i sin verksamhet.

Svensk detaljhandel känner stor oro inför cyberattacker
Samtidigt är 64,1 procent av de tillfrågade i Sverige oroliga eller mycket oroliga över att bli utsatt för cyberattacker. Det återspeglas även i att 62,3 procent ser cybersäkerheten som viktigare i sitt digitaliseringsarbete än kundupplevelsen. Dock är just köpupplevelsen det som är det högst prioriterade investeringsmålet framåt för 43,4 procent av de tillfrågade.

- Det är bra att så stor andel anser att de idag har en god cybersäkerhet. Samtidigt finns en stor oro för cyberattacker och en risk att deras investeringsambitioner inte kommer stå sig mot den ökade mängden attacker och hur de genomförs. Det är mycket viktigt att se över sin verksamhet och säkerställa att man har en plan framåt som även innefattar den ökad risken som vi kan se samt hur man upprätthåller driften vid en eventuell attack, säger Henrik Hammarström, kommersiellt ansvarig på GlobalConnect.

Glädjande gällande detaljhandelns kommande möjligheter att klara av eventuella cyberattacker är att 39,6 procent planerar att investera mer i cybersäkerhet de kommande tre åren.

5 tips till företag:

1. Säkra att cybersäkerhet är i topp på agendan i ledningsgruppen
2. ”Härda” systemen enligt bästa praxis
3. Fokusera på kända sårbarheter
4. Håll ”ingångarna” till nätverket uppdaterade
5. Ställ krav och ha koll på underleverantörer
6. Skydda din data (GDPR)
7. Ha koll på accesser
8. Undersök hur ni påverkas av NIS2 (EU-direktiv)
9. Ta hjälp av experter

*Så gjordes undersökningen
Undersökningen genomfördes som en telefonundersökning av Voxmeter, på uppdrag av GlobalConnect, bland slumpmässigt utvalda IT-chefer I detaljhandelsföretag i Danmark, Sverige och Norge.

Undersökningen genomfördes med hjälp av CATI (datorstödda telefonintervjuer), där telefonintervjuer genomfördes med ett strukturerat frågeformulär.

Datainsamlingen genomfördes under perioden 8 november 2023 till 7 februari 2024 och det finns insamlad data från 186 detaljhandelsföretag Danmark (83), Sverige (53) och Norge (50).