En blogg om teknik, gadgets, guider, tips och smarta hemmet.

EU:s AI-förordning, AI Act, trädde i kraft 2024 och rullas ut i faser fram till 2027 – flera av de mest konkreta skyldigheterna för företag som använder AI-system i sin verksamhet gäller redan nu.

Över 90% av alla cyberattacker börjar med ett e-postmeddelande, enligt cybersäkerhetsföretaget Proofpoints årliga State of the Phish-rapport. E-post är den primära attackvektorn inte för att tekniken är svag, utan för att det är enklare att lura en människa än att bryta sig igenom en välkonfigurerad brandvägg. Skyddet mot phishing kräver därför två parallella åtgärder: teknisk konfiguration av e-postautentisering (SPF, DKIM och DMARC) som stoppar falska avsändare, och personalutbildning som lär medarbetarna att identifiera attacker som passerar de tekniska skydden.

Anställda som klistrar in en kundlista i ChatGPT för att skriva ett uppföljningsmail begår sannolikt en GDPR-överträdelse – utan att de vet om det. GDPR kräver ett personuppgiftsbiträdesavtal (PBA) med varje part som behandlar personuppgifter på er uppdrag (artikel 28). Ett privat ChatGPT-konto är inte ett företagskonto, och det finns inget PBA.

Säsongsanställda i retail, hotell och restaurang är en av de vanligaste källorna till inaktiva konton med aktiv åtkomst – en av de mest frekventa orsakerna till obehörig åtkomst i organisationer. Med rätt upplägg i Active Directory eller Microsoft Entra ID kan konton sättas med ett automatiskt slutdatum, behörigheter begränsas till exakt det rollen kräver och offboarding genomföras utan manuell handpåläggning

En byggarbetsplats ställer andra krav på IT-infrastruktur än ett fast kontor. Det finns ingen inbyggd nätverksinstallation, drifttiden är begränsad till projektlängden och personalen arbetar i en miljö som är dammig, fuktig och exponerad för stöld. Rätt uppkoppling, delade enheter och säker enhetshantering är grundförutsättningarna för ett digitaliserat byggprojekt – och samtliga kan sättas upp på ett par dagar.

Cybersäkerhetslagen (2025:1506) – den svenska implementationen av EU:s NIS2-direktiv – gäller sedan 15 januari 2026. Den berör uppskattningsvis 8 000 svenska organisationer i 18 sektorer och ger tillsynsmyndigheter befogenhet att utdöma sanktionsavgifter på upp till 2% av global omsättning eller 10 miljoner euro. Den här guiden svarar på tre frågor: gäller lagen er, vad måste ni konkret göra, och var börjar ni?

En ransomware-attack drabbar varje vecka svenska företag – och 63% av drabbade organisationer i Europa saknar en plan för alternativ infrastruktur när systemen slås ut. IT-driftstopp kostar svenska företag i snitt 6 716 kr per minut. Varje timme utan en tydlig handlingsplan kostar därmed över 400 000 kr i produktionsbortfall – och det är innan juridiska kostnader, GDPR-böter och ryktespåverkan räknats in. Den här guiden går igenom vad ni konkret gör, steg för steg, från det att ni misstänker ett angrepp till dess att verksamheten är återställd.

Multifaktorautentisering (MFA) är i dag ett av de mest kostnadseffektiva säkerhetsskydd ett företag kan införa. Enligt Microsoft blockerar MFA mer än 99,2% av alla kontokompromissattacker – ändå saknar majoriteten av svenska SME-företag en genomtänkt strategi för inloggningsskydd och lösenordshantering. Den här guiden går igenom vad MFA är, vilka metoder som ger bäst skydd, hur ni hanterar lösenord på ett säkert sätt och hur ni implementerar det hela i er organisation.

Enligt GDPR är ditt företag skyldigt att vidta "lämpliga tekniska och organisatoriska säkerhetsåtgärder" som skyddar personuppgifter mot obehörig åtkomst, förlust och otillåten behandling.För svenska SME-företag tillkommer sedan 15 januari 2026 även cybersäkerhetslagen (NIS2) för verksamheter i kritiska sektorer. I den här guiden går vi igenom vad lagen kräver konkret, vad det kostar att inte göra det – och hur ni vet vilken nivå er verksamhet behöver ligga på.

Zero Trust bygger på en enda princip: lita aldrig, verifiera alltid. Varje åtkomstbegäran – oavsett om den kommer från en medarbetares hemmadator, en enhet på kontoret eller en intern server – behandlas som potentiellt opålitlig tills identiteten och enheten är verifierade. Enligt Verizons Data Breach Investigations Report är komprometterade inloggningsuppgifter inblandade i över 80% av alla dataintrång.