En blogg om teknik, gadgets, guider, tips och smarta hemmet.

Över 90% av alla cyberattacker börjar med ett e-postmeddelande, enligt cybersäkerhetsföretaget Proofpoints årliga State of the Phish-rapport. E-post är den primära attackvektorn inte för att tekniken är svag, utan för att det är enklare att lura en människa än att bryta sig igenom en välkonfigurerad brandvägg. Skyddet mot phishing kräver därför två parallella åtgärder: teknisk konfiguration av e-postautentisering (SPF, DKIM och DMARC) som stoppar falska avsändare, och personalutbildning som lär medarbetarna att identifiera attacker som passerar de tekniska skydden.

De flesta SME-bolag vet inte exakt vilken mjukvara som är installerad på deras enheter, vilka licenser som löper och om de är compliant. Det skapar två parallella risker: dolda kostnader i form av licenser ingen använder och licensunderskott som kan leda till efterskyldiga avgifter vid en granskning. Gartner uppskattar att företag i genomsnitt slösar bort 30% av sina mjukvarukostnader på olicensierade, oanvända eller dubblerade program. En strukturerad IT-inventering löser båda problemen samtidigt.

De flesta SME-bolag bör flytta primärtjänster – e-post, dokument, kommunikation – till molnet om de inte redan gjort det. Lokala servrar är likväl fortfarande motiverade i specifika situationer: stora lokala datamängder, latenskritiska applikationer, branschspecifika compliance-krav och miljöer där internetzberoendet är en affärsrisk. Beslutet handlar inte om ett antingen-eller utan om vilka arbetsbelastningar som passar var.

Anställda som klistrar in en kundlista i ChatGPT för att skriva ett uppföljningsmail begår sannolikt en GDPR-överträdelse – utan att de vet om det. GDPR kräver ett personuppgiftsbiträdesavtal (PBA) med varje part som behandlar personuppgifter på er uppdrag (artikel 28). Ett privat ChatGPT-konto är inte ett företagskonto, och det finns inget PBA.

Säsongsanställda i retail, hotell och restaurang är en av de vanligaste källorna till inaktiva konton med aktiv åtkomst – en av de mest frekventa orsakerna till obehörig åtkomst i organisationer. Med rätt upplägg i Active Directory eller Microsoft Entra ID kan konton sättas med ett automatiskt slutdatum, behörigheter begränsas till exakt det rollen kräver och offboarding genomföras utan manuell handpåläggning

En byggarbetsplats ställer andra krav på IT-infrastruktur än ett fast kontor. Det finns ingen inbyggd nätverksinstallation, drifttiden är begränsad till projektlängden och personalen arbetar i en miljö som är dammig, fuktig och exponerad för stöld. Rätt uppkoppling, delade enheter och säker enhetshantering är grundförutsättningarna för ett digitaliserat byggprojekt – och samtliga kan sättas upp på ett par dagar.

Sedan 29 maj 2026 har boende i bostadsrättsföreningar en lagstadgad rätt att begära installation av laddpunkt vid sin parkeringsplats. Det innebär att frågan inte längre är om föreningen ska tillhandahålla laddmöjligheter – utan hur ni gör det på ett sätt som är tekniskt hållbart, ekonomiskt rimligt och rättvist för alla boende. Den här guiden ger styrelsens beslutsunderlag: teknik, kostnader, finansiering och stämmoprocess.

Surfplattor i hemtjänsten är den centrala kontrollpunkten för känsliga personuppgifter: hälsotillstånd, insatser och dagliga rutiner om brukare. Personalen jobbar på nätverk ni inte kontrollerar, ofta med delade enheter och skiftbyten som kräver tydlig sessionshantering. Från 1 februari 2026 gäller dessutom skärpta Socialstyrelsen-regler med MFA-krav, spårbarhetskrav och fem års loggbevarande.

Cybersäkerhetslagen (2025:1506) – den svenska implementationen av EU:s NIS2-direktiv – gäller sedan 15 januari 2026. Den berör uppskattningsvis 8 000 svenska organisationer i 18 sektorer och ger tillsynsmyndigheter befogenhet att utdöma sanktionsavgifter på upp till 2% av global omsättning eller 10 miljoner euro. Den här guiden svarar på tre frågor: gäller lagen er, vad måste ni konkret göra, och var börjar ni?

En ransomware-attack drabbar varje vecka svenska företag – och 63% av drabbade organisationer i Europa saknar en plan för alternativ infrastruktur när systemen slås ut. IT-driftstopp kostar svenska företag i snitt 6 716 kr per minut. Varje timme utan en tydlig handlingsplan kostar därmed över 400 000 kr i produktionsbortfall – och det är innan juridiska kostnader, GDPR-böter och ryktespåverkan räknats in. Den här guiden går igenom vad ni konkret gör, steg för steg, från det att ni misstänker ett angrepp till dess att verksamheten är återställd.

Multifaktorautentisering (MFA) är i dag ett av de mest kostnadseffektiva säkerhetsskydd ett företag kan införa. Enligt Microsoft blockerar MFA mer än 99,2% av alla kontokompromissattacker – ändå saknar majoriteten av svenska SME-företag en genomtänkt strategi för inloggningsskydd och lösenordshantering. Den här guiden går igenom vad MFA är, vilka metoder som ger bäst skydd, hur ni hanterar lösenord på ett säkert sätt och hur ni implementerar det hela i er organisation.

Device as a Service innebär att ni betalar en fast månadsavgift per enhet och får hårdvaran, underhållet, supporttjänsten och hårdvarubytet på slutet ingå i ett avtal – snarare än att köpa enheter som kapitalpost. En standard business-laptop i en 36-månaders DaaS-prenumeration kostar typiskt 500–1 200 kr per enhet och månad, allt inkluderat. Modellen är inte primärt ett sätt att spara pengar; det är ett sätt att omvandla en stor oregelbunden kapitalutgift till en förutsägbar driftkostnad och flytta ansvaret för hårdvarans livscykel till en leverantör.

De flesta företag väntar för länge med att byta IT-leverantör. Problemet är inte att de inte inser att leveransen är undermålig – det är att de inte vet vad ett byte faktiskt kräver och fruktar att det ska bli kaos. Det behöver det inte vara. En IT-driftöverlämning tar 6–12 veckor och är hanterbar om ni vet vilka frågor ni måste ställa och vilka avtalspunkter som kan bita er. Den här guiden täcker hela processen: vad ni ska klara ut med den nuvarande leverantören, de tre vanligaste fallgroparna, och vad ni ska kräva i det nya avtalet.

Fiber ger 1–10 ms latens och 99,9% SLA-garanterad drifttid. En 5G FWA-router (Fixed Wireless Access) kan vara på plats om dagar och kostar 2 400 kr i installation mot fiberns 6 000–40 000 kr för ny indragning. Inget alternativ är rätt i alla lägen – frågan är vilket som passar er verksamhet, ert kontor och er kostnadsbild. Den här guiden ger er beslutsunderlaget.

IT-avdelningen avgör om en Microsoft Copilot-utrullning lyckas eller skapar nya säkerhetsrisker. Det viktigaste steget är att granska och rätta till behörigheter i Microsoft 365 innan Copilot aktiveras – verktyget förstärker befintliga åtkomstnivåer, inte mer och inte mindre. Smartify reder ut vad IT-avdelningen konkret behöver göra inom dataskydd, behörighetsstyrning och nätverkskonfiguration.

Varje butik som tar emot kortbetalningar berörs av PCI DSS 4.0 – standarden som reglerar hur kortdata får hanteras och skyddas. Det viktigaste nätverkskravet är att kassasystemet måste isoleras från kund-WiFi och övrig IT-infrastruktur. Utan den separationen är hela ert nätverk i scope för PCI DSS, vilket multiplicerar kostnaden och risken för efterlevnad.

En modern betalterminal i butik eller restaurang kräver mer än en fungerande internetuppkoppling. Bakom varje kortbetalning, Swish-transaktion och kontaktlös mobilbetalning finns en teknisk infrastruktur – nätverk, kassaintegration, reservanslutning och säkerhetsstandarder – som avgör om betalflödet fungerar friktionsfritt eller havererar precis när det är som mest bråttom.

‍Butiken är inte längre enbart en plats för varuexponering. Den är en teknikmiljö – och den teknik kunderna möter direkt påverkar om de stannar längre, köper mer och kommer tillbaka. Digital signage, självscanning och kund-WiFi är tre teknologier som blivit standard i välskötta butiksformat, och de ställer gemensamma krav på infrastrukturen under.

Den första dagen på ett nytt jobb sätter tonen för hela anställningsrelationen. Om en ny medarbetare tillbringar halva onsdagen med att vänta på ett fungerande lösenord, ett konto som inte är skapat eller en dator som saknar nödvändig programvara – skickar det en tydlig signal om hur IT-kulturen ser ut i organisationen. Det är inte ett intryck man vill ge.

Ett fastighetsbolag med hyresfastigheter i portföljen möter teknikproblem som sällan passar in i vanlig IT-supports standardmodell. Problemen dyker upp i trappuppgångar, källarförråd, garageplan och korridorer – och de berör inte bara de egna medarbetarna, utan varje hyresgäst i byggnaden. Att hantera det kräver en leverantör som förstår fastighetsdrift, inte bara kontors-IT.

VoIP (Voice over IP) innebär att röstsamtal skickas som datapaketer via internet i stället för via det traditionella kopparnätet. För företaget betyder det att telefonin körs på samma nätverksinfrastruktur som e-post och internettrafik – vilket tar bort behovet av en separat telefonväxel och fasta telefonledningar.

Microsoft 365 är Microsofts molnbaserade abonnemangstjänst som inkluderar Office-apparna (Word, Excel, PowerPoint), e-post via Exchange, Teams för kommunikation, SharePoint för dokumenthantering och OneDrive för fillagring – allt under ett abonnemang per användare och månad. Office 365 är det gamla varumärkesnamnet som byttes ut 2020.

För svenska fastighets- och kontorsbolag är energioptimering med smart teknik 2026 inte längre ett hållbarhetsprojekt utan en operativ kärnfråga – varje sparad kilowattimme syns direkt i driftnettot, varje undvikt effekttopp pressar ner kapacitetsavgiften, och varje datapunkt på sensorn blir grund för bättre hyresgästupplevelse. Den här guiden går igenom vad som faktiskt fungerar 2026: sensornätverk, styrsystem, integration mot IMD och fjärrvärme, vanliga besparingsnivåer per fastighetstyp, kostnadsbild och vilka fallgropar som gör att projekten inte når sin potential.

För svenska SME-företag (10–250 anställda) är frågan inte längre om man ska digitalisera, utan hur långt man kommit jämfört med konkurrenter, kunder och de medarbetare man försöker rekrytera. Den här guiden ger en konkret checklista i sju steg: från nätverk och identitet till mötesrum, dokumenthantering, säkerhet, automation och en supportmodell som håller över tid.