Säkerhetsrisker uppstår sällan isolerat. En händelse i ett land kan inspirera aktiviteter i ett annat. Ny teknik kan förändra hur etablerade brottsmetoder används. En störning som var hanterbar i går kan få större konsekvenser när flera händelser inträffar samtidigt.
Mike Evans, Chief Intelligence Officer på Securitas, lyfter varje månad utvecklingar som säkerhetsansvariga och verksamhetsledare bör följa. I november pekar han ut några områden: oroligheter i Europa, det amerikanska mellanårsvalet, samhällets beredskap samt säkerhetsrisker inför julhandeln.
Den viktigaste lärdomen är enkel: du behöver inte kunna förutse varje incident. Det viktiga är att förstå vad som förändras, vad det kan innebära för din verksamhet och när en förändrad riskbild kräver handling.
Oroligheter i Europa kan spridas
November visar hur protester och oroligheter kan få spridningseffekter över både geografiska och ideologiska gränser. Under månaden finns flera planerade aktiviteter i Europa, bland annat fackliga strejker i Frankrike, miljöaktivism i samband med COP31 och antikrigsdemonstrationer. Det handlar om olika grupper med olika mål och drivkrafter och de bör inte betraktas som en gemensam rörelse.
Samtidigt gör sociala medier att budskap och metoder snabbt kan uppmärksammas, anpassas och kopieras.
Det kan ske på flera sätt:
- Aktiviteter i ett land inspirerar till liknande aktiviteter i ett annat.
- Olika grupper börjar använda samma budskap eller rikta sig mot samma mål.
- Metoder som uppfattas som framgångsrika kopieras av andra.
De flesta demonstrationer förblir fredliga och lagliga. Men perioder av hög mobilisering kan samtidigt skapa möjligheter för kriminella eller extremistiska aktörer att utnyttja situationen.
Vad innebär det för din verksamhet?
Titta inte bara på enskilda händelser. Följ också sambanden mellan dem. Finns din bransch, verksamhet eller leveranskedja bland de mål som nämns? Finns det tecken på blockader, intrång eller andra störningar? Och hur väl förberedd är verksamheten om flera störningar inträffar samtidigt?
En enskild händelse berättar vad som händer just nu. Sambanden mellan flera händelser kan ge en bild av vad som kan hända härnäst.
USA:s mellanårsval: riskperioden slutar inte på valdagen
Det amerikanska mellanårsvalet visar varför en förhöjd säkerhetsnivå inte nödvändigtvis betyder att det finns ett omedelbart allvarligt hot. Val berör människor, system, processer och platser som är viktiga för samhällets funktion. Det gör att även mindre störningar kan påverka verksamheten och människors förtroende.
Även om valdagen passerat kan detta ses som en del av en längre period. Försenade eller ifrågasatta resultat, desinformation, hårdare politisk retorik och uppmaningar till mobilisering kan förlänga riskperioden efter själva valet. För svenska verksamheter med personal, kontor, leverantörer eller andra beroenden i USA är det därför relevant att följa utvecklingen även efter valdagen.
Vad innebär det för din verksamhet?
Anpassa säkerhetsåtgärder efter den faktiska riskbilden, inte enbart efter ett datum i kalendern. Definiera i förväg vad som ska få er att höja, behålla eller sänka säkerhetsnivån.
Ett bra säkerhetsarbete handlar inte om att förutsäga exakt om en störning kommer att inträffa. Det handlar om att kunna hantera konsekvenserna om den gör det.
Beredskap är också en fråga för näringslivet
Flera europeiska länder uppmanar invånare att stärka sin beredskap inför kriser. Det kan handla om allt från extremväder och långvariga störningar i infrastruktur till cyberangrepp, terrorism och geopolitiska konflikter. Men motståndskraft är inte bara en fråga för myndigheter och privatpersoner.
Företag ansvarar för människor, lokaler, leveranskedjor och tjänster som både samhälle och ekonomi är beroende av. Vissa driver kritisk infrastruktur. Andra tillhandahåller säkerhet, teknik, transporter, kommunikation eller andra funktioner som behöver fungera även under en kris. Därför finns en tydlig koppling mellan verksamheters egen motståndskraft och samhällets beredskap.
Vad innebär det för din verksamhet?
Börja med att identifiera vilka människor, tillgångar, processer och tjänster som faktiskt är kritiska. Kartlägg också beroenden som ligger utanför den egna organisationens kontroll.
Nästa steg är att bestämma när ni behöver agera. En enskild cyberincident, drönarobservation eller infrastrukturell störning kan vara svår att tolka. Flera relaterade signaler kan däremot visa ett mönster. Varningssignaler skapar verkligt värde först när de kopplas till beslut: när ska vi agera, varför och vad ska vi göra?
Inför julhandeln: välkända hot förändras
Black Friday, julhandel och nyår innebär fler människor i rörelse, intensivare handel, fler resor och hög aktivitet på nätet. Många av riskerna är välkända, som stölder, organiserad brottslighet, bedrägerier och cyberangrepp. Men det betyder inte att riskbilden ser likadan ut som förra året. Kriminella aktörer förändrar sina metoder och kan använda ny teknik för att göra etablerade bedrägerier snabbare och mer trovärdiga. Generativ AI kan till exempel användas för mer övertygande nätfiske och falska identiteter. Därför är tidigare erfarenheter en bra utgångspunkt, men säkerhetsarbetet behöver utgå från hur riskerna ser ut i dag.
Vad innebär det för din verksamhet?
Se över vilka aktörer, metoder och mål som har förändrats sedan förra året. Kontrollera om befintliga säkerhetsåtgärder fortfarande möter dagens risker och säkerställ tydliga rutiner för eskalering och beslutsfattande under perioder med lägre bemanning.
Hotet kan vara välkänt. Aktören, förmågan och metoden behöver inte vara det.
Från omvärldsbevakning till handling
Riskområdena ser olika ut, men de har en gemensam nämnare: förändring.
För säkerhetsansvariga räcker det därför sällan att veta vad som händer. Den viktiga frågan är vad utvecklingen betyder för den egna verksamheten och vilka beslut som behöver fattas.
Genom att kombinera aktuell omvärldsbevakning med förståelse för verksamhetens människor, platser, tillgångar och beroenden blir det lättare att prioritera rätt åtgärder och stärka motståndskraften över tid. Det är också kärnan i ett mer insiktsdrivet säkerhetsarbete: att omsätta information och tidiga signaler till relevanta beslut.