Att gå från "Håll dem borta" till "Håll verksamheten igång"

By Dan Raywood • 8 september 2026 • 6 minuters läsning

Rubrikerna från 2026 års upplaga av Cost of a Data Breach var intressant läsning, men visar det faktiskt ett bättre perspektiv på motståndskraften bland cyberexperter?

I den 21:a upplagan av rapporten om kostnaden för ett dataintrång var den globala genomsnittliga kostnaden för ett dataintrång 4.99 miljoner dollar, en betydande ökning från 4.44 miljoner dollar år 2025. IBM, som sponsrar rapporten, uppgav att detta motsvarar cirka 1 100 dollar per timme som incidenten pågår, inklusive allt från krishantering till störningar i verksamheten och kundbortfall.

Rapporten fann också att den genomsnittliga tiden det tog för organisationer att identifiera och begränsa ett dataintrång hade ökat till 247 dagar. När dataintrång identifierades av interna IT-team sjönk denna siffra till i genomsnitt 209 dagar. Där organisationer förblev omedvetna om ett dataintrång tills angriparna meddelade dem, uppgick den genomsnittliga kostnaden till 5.12 miljoner dollar.

Naturligtvis är allt detta bra att veta, och det finns en mängd forskning tillgänglig som erbjuder statistik som denna. Men vad lär vi oss egentligen av den? Hur kan du mäta din motståndskraftsnivå baserat på hur mycket ett intrång kan kosta dig, och vad avgör faktiskt affärspåverkan av en cyberincident?

Efter större attacker och dataintrång under det senaste året bedöms organisationer i allt högre grad utifrån hur effektivt de reagerar, återställer och upprätthåller förtroende, snarare än bara om de upplever en cyberincident. När en incident ledde till att regeringen räddade Jaguar Land Rover på 1.5 miljarder pund, lades större vikt vid företagets förberedelser, styrning och motståndskraft inför en cyberincident.

Business Impact

Den affärsmässiga effekten av ett dataintrång mäts inte alltid utifrån storleken på ett statligt räddningspaket, utan utifrån hur en organisation reagerar och hur mycket förtroende den kan behålla genom sina åtgärder gentemot kunder, partners och aktieägare.

Lisa Ventura, cybersäkerhetsspecialist och grundare av Cyber Security Unity, säger att förtroende i slutändan förtjänas under en incident, inte efter den, och återuppbyggs genom kommunikationens kvalitet och punktlighet, särskilt medan situationen fortfarande är osäker: ”och inte bara genom pressmeddelandet som utfärdas när allt har lösts och är igång igen.”

Hon säger att kunderna kommer att komma ihåg om de fick veta tidigt, om det de fick veta var korrekt och om organisationen höll dem uppdaterade allt eftersom bilden förändrades.

”Jag tror att många inte har något emot att de har ett ofullständigt budskap, de gillar helt enkelt inte att ingenting alls kommer ut. Så jag skulle sätta en namngiven person i centrum som kan hantera [saker] ur ett externt perspektiv och någon som är bekväm med att förklara vad som är känt och vad som inte är det.”

Utöver detta är det värt att överväga hur erkända ramverk som ISO 27001 kan stödja dessa grunder genom incidenthantering, affärskontinuitet och kontinuerlig förbättring, och i vilken utsträckning de hjälper organisationer att bygga upp dessa förmågor.

Förebyggande åtgärder mot motståndskraft

Om vi tittar på rapporten igen måste vi fundera över vad den säger oss om styrning och cybermotståndskraft, och vart den trenden är på väg. Bevisen tyder på att cybersäkerhet går från en förebyggande modell till en motståndskraftig modell, där organisationer antar att vissa attacker kommer att ta sig igenom och fokuserar i allt högre grad på att begränsa explosionsradien, upprätthålla verksamheten och återhämta sig snabbt.

Om ett företag inte kan garantera att det kommer att stoppa varje intrång, kan det fortfarande minska kostnaderna genom att identifiera incidenter tidigare, begränsa dem snabbare, upprätthålla kritiska verksamheter, testa incidenthanteringsprocesser, återställa data och system och i slutändan återställa kundernas förtroende och lära sig av incidenten. Motståndskraft blir därför en mätbar ekonomisk kontroll snarare än bara ett koncept för katastrofåterställning.

På denna punkt uppgav 64 % av organisationerna att de efter att ha upplevt ett intrång skulle öka sina säkerhetsinvesteringar. Det gör motståndskraft till en fråga på styrelsenivå, eftersom angripare i allt högre grad riktar in sig på förtroende, allmänhetens uppfattning och långsiktig affärspåverkan. Organisationer behöver fortfarande förebyggande åtgärder, men de inser alltmer att förebyggande åtgärder ensamma inte kan ge säkerhet. Upptäckt, inneslutning, återställning och affärskontinuitet blir därför lika viktiga mått på säkerhetseffektivitet.

Motståndskraft ersätter inte förebyggande åtgärder eftersom organisationer har gett upp tanken på att stoppa attacker. Det blir allt viktigare eftersom sannolikheten att förhindra varje attack minskar, medan kostnaden för att låta en attack fortsätta ökar.

Quentyn Taylor, chef för informationssäkerhet på Canon Europe, sa att han kände till ett fall där två företag drabbades av samma aktör. Det ena var offline under en längre tid, medan det andra hade genomfört "incidentsimuleringar till nionde graden; alla visste var de var, och alla visste vad de borde göra".

Han sa att denna uppvisning av motståndskraft och styrning handlar om att acceptera att dåliga saker kommer att hända och vara beredd att hantera dem, överväga vad det minst värsta resultatet kan bli och identifiera det bästa sättet att återhämta sig.

”För mig handlar motståndskraft om att människor förstår vad det är de borde göra”, sa han. ”Det handlar inte om att alla arbetar strikt enligt en plan, utan att alla arbetar enligt planens anda. Det är sann motståndskraft.”

"Alla förstår helhetsbilden, alla säger vad deras del i helheten är, och alla vet att jag har befogenhet att fatta rätt beslut om jag behöver."

Snabb återhämtning

I slutändan kan den affärsmässiga påverkan av en cyberincident fastställas långt innan incidenten inträffar. Skillnaden mellan organisationer som drabbas av långvariga störningar och de som återhämtar sig snabbt handlar ofta om styrning, beredskap och förmågan att fatta effektiva beslut under press.

Organisationer som förstår resiliens och sina kritiska processer, har tydligt definierade ansvarsområden, regelbundet testar sina responsplaner och ger människor möjlighet att agera när omständigheterna förändras, föregår med gott exempel här på hur man ska arbeta. De inser också att resiliens inte bara är en teknisk förmåga, utan en organisatorisk sådan, som formas av ledarskap, kommunikation och beslutsfattande.

Kostnaden för en incident beror därför inte bara på vad som händer, utan också på hur förberedd en organisation är att reagera och hur mycket styrning man har över sin verksamhet.