Etikett: cybersäkerhet

Ferma: Så kan Europa bli ledande inom cybermotståndskraft

Posted on juli 20, 2023 by - Sak

Den europeiska RM-organisationen Ferma har tagit fram en ny rapport som fokuserar på hur Europa kan bli ledande när det gäller att stå emot cyberangrepp.

Rapporten ”Cyber Insurance Dialogue – How Europe can lead the way to cyber resilience” har tagits fram i samarbete med partners i försäkringsbranschen: Allianz, AXA XL, HDI Global, Howden, Lloyd’s, Marsh och Munich Re.

I rapporten beskriver Ferma de utmaningar som alla som är engagerade inom cyberförsäkring nu står inför, och belyser potentialen för Europa att bli en global ledare när det gäller att utveckla lösningar för risker som inte enbart kan täckas av den privata försäkringsmarknaden.

Författarna av rapporten efterlyser bland annat ett utökat samarbete mellan intressenter inom cyberförsäkring för att nå en balans mellan de olika kraven från försäkringsgivare och försäkringsstagare för att säkerställa en hållbar marknad. Man efterlyser också förebyggande åtgärder och föreslår ett årligt toppmöte på hög nivå om cybermotstånd.

Philippe Cotelle är vice ordförande för FERMA och ordförande för organisationens digitala kommitté. Han säger så här i en kommentar till rapporten:

— Denna rapport är resultatet av en banbrytande pan-europeisk dialog mellan alla centrala intressenter inom cyberförsäkring. Vårt gemensamma mål är att stödja utvecklingen av ett grundläggande cybermotstånd förstärkt av en fungerande cyberförsäkringsmarknad som stärker den övergripande konkurrenskraften i Europa.

Det här är några av rekommendationerna i rapporten:

• Stora företag bör investera i bland annat benchmarking, utbildning och rutiner för krishantering.
• Utveckla EU-standarder för cybersäkerhet för små och medelstora företag.
• Genomför kampanjer och incitamentsprogram för små och medelstora företag att investera i cybersäkerhet,
• Fördjupa diskussionen om offentligt och privat samarbete för att hantera cyberrisker

Här kan du som har ett abonnemang på Sak & Liv Premium ta del av rapporten.


Finansinspektionen får nytt uppdrag från regeringen om cybersäkerhet

Posted on mars 24, 2022 by - Allmänt

Finansinspektionen kommer att få ett nytt uppdrag från regeringen om att ta fram åtgärdsförslag för att stärka finanssektorns motståndskraft mot cyberangrepp kopplade till Rysslands invasion av Ukraina. Det meddelade finansmarknadsminister Max Elger vid en presskonferens på fredagsmorgonen. 

Risken för cyberangrepp har enligt regeringen ökat sedan Rysslands invasion av Ukraina, och det pågår ständigt angrepp mot skyddsvärda verksamheter, meddelade finansmarknadsministern.

— Regeringen arbetar för att stärka Sverige och främja finansiell stabilitet. Dagens digitaliserade finansmarknader är sårbara för cyberangrepp och riskerna har ökat efter Rysslands invasion av Ukraina. Finansinspektionen får därför i uppdrag att lämna förslag på vilka åtgärder som kan vidtas för att motverka att cyberangrepp mot finansmarknaden skadar den finansiella stabiliteten, säger Max Elger i en kommentar till det nya uppdraget.

Finansinspektionens generaldirektör Erik Thedéen kommenterar det nya uppdraget så här:

— Ett stabilt och välfungerande finansiellt system är centralt för att Sverige och svensk ekonomi ska fungera i kris. Eftersom det svenska finansiella systemet är fullständigt digitaliserat behövs ett starkt skydd mot cyberattacker, vilket blir än tydligare i ljuset av Rysslands invasion av Ukraina. Vi välkomnar därför regeringens uppdrag.

Uppdraget väntas beslutas av regeringen den 31 mars och Finansinspektionen ska lämna sin rapport till regeringskansliet senast den 6 maj.

Det har tidigare beskrivits att störningarna på grund av cyberangrepp har ökat sedan utbrottet av Ukrainakriget. På torsdagen rapporterades bland annat tekniska problem för Swish och Bank-ID.

FI lägger ned undersökning om Nordnets cybersäkerhet

Posted on november 24, 2021 by - Allmänt

Finansinspektionen meddelade på onsdagsmorgonen att man avslutat en undersökning om Nordnets arbete för att skydda företaget mot cyberattacker. FI har upptäckt vissa brister, men väljer ändå att skriva av ärendet eftersom Nordnet har sagt sig vilja rätt till bristerna. 

I en undersökning som inleddes i maj har FI analyserat hur Nordnet lever upp till kraven om att skydda sin it-infrastruktur — nätverk, system och data — mot cyberangrepp. Undersökningen gäller även hur banken säkerställer konfidentialitet, riktighet och tillgänglighet. Undersökningen inleddes i maj 2021.

Visserligen har FI i undersökningen hittat sådant som har bedömts som brister i bankens hantering av riskerna inom området. Det gäller särskilt livscykelhantering och åtkomsthantering. Men eftersom banken har uppgett att man har åtgärdat, eller kommer att vidta åtgärder, för att hantera bristerna väljer FI att skriva av ärendet.

— Med hänsyn till bristernas art och att banken har vidtagit rättelser och planerar att genomföra ytterligare rättelser finns det inte anledning för FI att vidta ytterligare åtgärder med anledning av undersökningen, skriver FI i en kommentar.

Här kan du som har ett abonnemang på Sak & Liv Premium ta del av FI:s beslut.


WTW och Truesec ger rekommendationer mot cyberbrott

Posted on maj 20, 2021 by - Förmedling

Willis Towers Watson meddelar att man nu tillsammans med Truesec har tagit fram rekommendationer för hur företag ska stärka sin cybersäkerhet.

Cyberangreppen ökar i omfattning globalt. Enligt siffror från Truesec, ett företag fokuserat på cybersäkerhet, uppgår kostnaden för cyberbrott nu till över 30 miljarder kronor per år.

Willis Towers Watson har nu tillsammans med Truesec tagit fram rekommendationer för att stärka cybersäkerheten i olika typer av organisationer. Rekommendationerna är tänkta som en basnivå där varje organisation sedan kan bygga vidare utifrån sina egna förutsättningar och mål.

Ransomware är en företeelse inom cyberbrottslighet som har ökat kraftigt de senaste åren.

– Tillsammans med Truesec har vi sedan tidigare hjälpt flera företag att etablera en standard för cybersäkerhet. Många företag har goda ambitioner på området, men man har haft svårt att veta vad man faktiskt ska börja med, och vilka prioriteringar man ska göra. Utvecklingen av ransomware leder till att så gott som alla företag måste höja sin lägstanivå, och därför har vi bestämt oss för att bidra till det arbetet genom att erbjuda denna standard publikt, säger Kristoffer Haleen, Nordic Cyber Practice Leader på Willis Towers Watson, i en kommentar till samarbetet.

Mats Hultgren är VP Cyber Strategies på Truesec. Han säger så här i sin kommentar till rekommendationerna:

– Våra rekommendationer bygger på egen erfarenhet från de otaliga incidenter vi hanterat över åren. Vilka skydd som måste finnas på plats för att förhindra eller minimera konsekvenserna av intrång. Det är viktigt att förstå att vi inte talar om avancerade skydd här, utan snarare det som är att betrakta som säkerhetshygien.

Så ser Finansinspektionen på cyberhoten mot finanssektorn

Posted on mars 4, 2021 by - Allmänt

Finansinspektionen har tagit fram en promemoria som beskriver vilken roll FI har när det gäller att bidra till en hög cybersäkerhet samt hur arbetet för att motverka cyberhot mot den svenska finansiella sektorn ser ut.

Promemorian har tagits fram mot bakgrund av att det under senare tid har kommit fram flera olika lagförslag och andra initiativ för att stärka den finansiella sektorns motståndskraft mot cyberattacker.

När det gäller försäkringsbranschen konstaterar FI att det finns bestämmelser i försäkringsrörelselagen om hur cyberrisker ska hanteras. Lagen innehåller bestämmelser om företagsstyrning som i flera fall är relevant när det gäller cybersäkerheten. Det finns bland annat bestämmelser om riskhantering, kontinuitetshantering och uppdragsavtal. Bestämmelser kompletteras dessutom av bestämmelser i kommissionens förordningar och riktlinjer från Eiopa.

Här kan du som har ett abonnemang på Sak & Liv Premium ta del av FI:s promemoria.

Här kan du också ta del av en rapport om det svenska samarbetet mot cyberhot som tagits fram av Oliver Wyman på uppdrag av FI.


mySafety i nytt samarbete med cybersäkerhetsföretaget Defentry

Posted on december 5, 2019 by - Sak

mySafety Försäkringar har avtalat om att inleda ett samarbete med cybersäkerhetsföretaget Defentry. Samarbetet är tänkt att ge mySafetys kunder ett förstärkt skydd mot ID-kapningar och andra bedrägerier.

Defentry grundades i Sverige 2015 och har tagit fram en egenutvecklad plattform för att samla in och bearbeta data — för att hjälpa konsumenter och företag att undvika intrång och bedrägerier. Tanken är nu att Defentry ska kunna bidra med att uppdatera en bevakningsfunktion som ger en överblick över kundens identitet dygnet runt på olika digitala plattformar.

— ID-kapningar drabbar alla, oavsett var man bor, hur gammal man är eller om man är man eller kvinna. Bedragarna blir också allt mer sofistikerade och därför ser vi att vår produkt behövs mer än någonsin. Vi ser fram emot att tillsammans med Defentry fortsatt kunna erbjuda marknadens bästa ID-skydd, säger mySafety Groups koncernchef Daniel Elfvendahl i en kommentar till samarbetet.

Christer Hernestig är VD på Defentry. Han säger i sin kommentar att det nya avtalet med mySafety är ett styrkebesked för företaget:

– Det här samarbetet är ett oerhört styrkebesked för Defentry och visar att vi är den ledande innovatören och leverantören av teknik inom ID-säkerhet. Vi har snabbt etablerat oss på en växande marknad med allt högre efterfrågan och det här är ett bevis på att vi har ett erbjudande som lockar fram de allra främsta nordiska aktörerna. Det är just Defentrys teknik och kvalitativa data som sätter oss i en särskild position på marknaden.