Insikter & Analys
Analys och vägledning kring NIS2, styrelseansvar och systematiskt cybersäkerhetsarbete.
Att avstå från AI-agenter kan försvaga organisationens förmåga att hantera risker. När verksamheten blir mer digital och beroende av externa tjänster behöver granskning och uppföljning hålla jämna steg med utvecklingen. Säkerhetsansvariga behöver därför skapa förutsättningar för säker automatisering även av kontrollarbetet.
OpenAI:s modeller hittade en tidigare okänd sårbarhet, tog sig ur en isolerad testmiljö och nådde delar av Hugging Faces produktionsinfrastruktur. Incidenten visar varför en leverantörslista inte är samma sak som en karta över den digitala leveranskedjan, och varför ”det ligger i Microsofts moln” inte är ett säkerhetsbesked.
AI-risk handlar inte bara om dataåtkomst. När AI används i agenter, arbetsflöden och beslutsstöd blir modellen en del av leverantörskedjan, och organisationen behöver förstå vad som händer om åtkomsten begränsas.
Vi har valt att inte bygga Bounded på Amazon, Google eller Microsoft. Inte för att vi är emot amerikansk teknik, utan för att vi hjälper kunder att förstå och hantera sina digitala beroenden. Då kan vi inte själva bygga in beroenden som gör det svårt att agera om förutsättningarna förändras.
När hotbilden mot operativa system skärps blir leverantörskedjan en del av riskbilden. Det räcker inte att känna till sina leverantörer. Verksamheten behöver förstå vilka digitala beroenden som faktiskt kan påverka kritiska funktioner.
Den uppdaterade handlingsplanen för Nationell strategi för cybersäkerhet 2025–2029 visar att leveranskedjan nu behandlas som en tydlig nationell cybersäkerhetsfråga.
Regeringens AI-strategi talar om ansvarsfull AI och tekniskt oberoende, men kopplar inte till Cybersäkerhetslagen. Varje ny AI-tjänst som en myndighet inför är ett nytt beroende i leverantörskedjan som lagen kräver att man hanterar.
EU:s budskap är tydligt: risker i IKT-leverantörskedjan behöver hanteras som en löpande teknisk styrningsfråga, inte som en årlig dokumentationsövning. Nedan redogör vi för hur detta påverkar er NIS2-strategi.
Den nya cybersäkerhetslagen skärper kraven på styrelse och ledning. Här förklarar vi vad det innebär i praktiken och hur ni förbereder er.
Cybersäkerhetslagen träder i kraft den 15 januari och implementerar NIS2-direktivet i svensk rätt. För de verksamheter som omfattas innebär det ett skifte i arbetssätt: från leverantörsgranskning som en punktinsats till löpande och riskbaserad uppföljning.
De flesta cyberincidenter når organisationer via tredjepartsleverantörer. Så kartlägger ni era exponeringar.
En praktisk checklista för styrelseledamöter som vill ta sitt ansvar under den nya lagstiftningen.
Vi hjälper ledningsgrupper att förstå och uppfylla kraven i Cybersäkerhetslagen.
Boka genomgång