På 1980-talet sjöng humorgruppen Galenskaparna och After Shave en sång i tv-serien Macken om en krånglande vattenpump. Att bilens pump kan sluta fungera känns nog för många än i dag enklare att relatera till än veckans nyhet om att två sjövattenpumpar sms:at varandra för miljonbelopp. Vilket resulterade i en akut ekonomisk kris för en ideell förening i Mariefred.

Det var ett tekniskt fel som fick två uppkopplade vattenpumpar i Slottsbrinkens sjövattenförening att skicka fler än två miljoner sms till varandra under en månad. Fakturan från teleoperatören landade på 1,4 miljoner kronor, men har nu dragits tillbaka.

Digital teknik utan mänsklig inblandning 

Händelsen i Mariefred illustrerar vikten av att inte bara skydda uppkopplad utrustning mot intrång, utan också säkerställa att det finns spärrar och varningssystem som begränsar kostnaderna om något går fel.

– En av de stora fördelarna med uppkopplad teknik är att maskiner och apparater kan kommunicera och utföra uppgifter utan mänsklig inblandning. Men det innebär också att ett fel kan fortsätta att få konsekvenser långt innan någon upptäcker att något är galet. Ju mer vi automatiserar, desto viktigare blir det att fundera över vad som händer när tekniken inte fungerar som vi tänkt oss, säger Andras Steffen, IT-ansvarig på Företagarna.

Jacob Ämtvall: Du låser väl den digitala dörren till ditt företag?

Säkerhetsbrister kan utnyttjas 

Digitala risker handlar med andra ord inte alltid om cyberbrott, men att skydda sin verksamhet mot oförutsedda händelser och illvilliga aktörer är inte enkelt. För en småföretagare är det svårt att överblicka hoten och förstå vilka åtgärder som krävs.

Ett annat aktuellt exempel är de kritiska säkerhetsbrister i programmeringsspråket PHP, som används av miljontals webbplatser världen över. Säkerhetsbristerna, som upptäckts med hjälp av avancerade AI-verktyg, kan under vissa förutsättningar göra det möjligt för angripare att ta kontroll över webbservrar.

Uppdateringar finns nu tillgängliga, men cybersäkerhetsmyndigheter uppmanar fortfarande företag och organisationer att skyndsamt kontrollera sina system och åtgärda eventuella sårbarheter. Det är med säkerhet inte sista gången liknande sårbarheter kommer att uppdagas. Så hur ska man då tänka?

 – Som företagare behöver du inte förstå varje teknisk detalj när en ny säkerhetsbrist upptäcks. Det viktiga är att ha rutiner för säkerhetsuppdateringar och veta vem som ansvarar för företagets olika system. Om en allvarlig sårbarhet upptäcks måste det vara tydligt vem som ska agera, säger Jacob Ämtvall, Företagarnas expert på brott mot företagare.