MSB presenterar nytt ramverk för att bedöma it-incidenters påverkan

Myndigheten för samhällsskydd och beredskap (MSB) har presenterat ett nytt ramverk för att bedöma hur it-incidenter påverkar samhället. Ramverket presenteras i en temarapport som publicerades i juni.

Ramverket har utvecklats utifrån MSB:s mångåriga erfarenheter av att ta emot och analysera it-incidentrapporter. Syftet är att skapa en gemensam struktur och ett gemensamt språk för att förstå, analysera och kommunicera konsekvenserna av it-incidenter. Genom att särskilja mellan säkerhetshändelser, där hot eller hinder uppstår, och faktiska incidenter, där skada faktiskt uppstår, möjliggörs en mer nyanserad analys.

Ramverket gör det möjligt att bedöma påverkan på tre nivåer: it-miljö, verksamhet och samhälle. Detta helhetsperspektiv gör det lättare att identifiera mönster, sårbarheter och lämpliga förebyggande åtgärder. Mathias Antonsson, tillförordnad chef för enheten för strategisk analys på MSB, säger att ett gemensamt förhållningssätt kan öka förståelsen för hur it-incidenter påverkar samhället och därmed stärka motståndskraften.

Rapporten innehåller även fem fallstudier, bland annat incidenter som drabbat Svenska kyrkan, Tietoevry och Karolinska Institutet. Fallstudierna visar hur ramverket kan användas i praktiken för att bedöma konsekvenser och dra lärdomar.

Ramverket är inte statiskt utan är tänkt att vidareutvecklas kontinuerligt i takt med nya erfarenheter och samhällsutvecklingen. Rapporten markerar därför ett första steg till ett levande ramverk. MSB kommer att använda ramverket i sin egen analysverksamhet framöver och uppmanar andra aktörer att göra detsamma.