I dagens anläggningsprojekt arbetar kalkylatorer, konstruktörer och platschefer från olika platser, vilket ökar antalet anslutningar till gemensamma projektmiljöer. Varje anslutning utgör en potentiell ingång för obehöriga, vilket gör skyddet av känslig information som anbudskalkyler och ritningar avgörande.
Branschråd rekommenderar grundläggande säkerhetsåtgärder, inklusive krypterade anslutningar, tvåfaktorsinloggning och separata behörigheter för underleverantörer. Rutiner för att omedelbart stänga av åtkomst när personal lämnar är också viktiga. Säkerhetskopior bör förvaras åtskilda från den ordinarie miljön, och en incidentplan är nödvändig för att begränsa skador vid intrång.
Kostnaden för krypterad anslutning är låg, motsvarande en arbetslunch per anställd och månad för mindre företag, vilket gör grundåtgärder ekonomiskt överkomliga i jämförelse med kostnaderna för ett dataintrång. Myndigheten MSB erbjuder ett kostnadsfritt verktyg för att identifiera och åtgärda säkerhetsluckor i mindre organisationer.
Trots tekniska åtgärder kvarstår människan som den svagaste länken. Många angrepp inleds med phishingmejl eller falska fakturor, vilket gör utbildning och medvetenhet inom organisationerna till en viktig del av säkerhetsarbetet.
Ökade åtkomstpunkter och risker
Med kalkylatorer, konstruktörer och platschefer som arbetar från olika platser ökar antalet anslutningar till projektmiljön. Varje anslutning ökar risken för obehörig åtkomst och gör skydd av kommunikationen nödvändig.
Enkla tekniska åtgärder
Krypterade anslutningar, tvåfaktorsinloggning och separata behörigheter är exempel på grundskydd som inte kräver stora investeringar. Tydliga rutiner för att avaktivera åtkomst vid personalförändringar minskar konsekvenserna vid incidenter.
Regelverk och krav från beställare
Offentliga beställare ställer allt högre krav på leverantörer, och NIS2-regelverket innebär att fler verksamheter inom transport, energi och vatten omfattas av formella säkerhetskrav. Dessa krav sprider sig nedåt i leverantörskedjan och påverkar entreprenörers möjligheter att kvalificera sig i upphandlingar.
