Cybersäkerhetskollen stödjer samhällsviktiga verksamheter i deras arbete med att säkerställa en högre nivå på det systematiska cybersäkerhetsarbetet. Samhällsviktiga verksamheter, såväl privata som offentliga, ska rapportera in sitt resultat till MSB senast den 12 september 2025.

– Resultaten från 2021, 2023 och 2024 visade på allvarliga brister i det systematiska cybersäkerhetsarbetet hos samhällsviktiga verksamheter i Sverige. Hela sex av tio organisationer saknar grunderna i sitt säkerhetsarbete. Utifrån det försämrade säkerhetspolitiska läget är det nödvändigt att tidigare påvisade brister minskats och vi vill se ett förbättrat resultat i år, säger Mathias Antonsson, chef för den strategiska cybersäkerhetsanalysen på MSB.

Alla mätningar stödjer uppföljning och förbättring av systematiskt cybersäkerhetsarbete utifrån sina olika perspektiv. It-säkkollen, Ot-säkkollen och Leveranskedjekollen genomförs alla för första gången och kommer utvärderas, skriver MSB.

Cybersäkerhetskollen bidrar till den nationella lägesbilden och utgör därför en viktig del i MSB:s bedömning av Sveriges motståndskraft inom cybersäkerhetsområdet, menar myndigheten. Mätningen visar även vilka utmaningar samhällsviktiga verksamheter står inför och ger myndigheten möjlighet att anpassa stöd som underlättar säkerhetsarbetet. Eftersom samhällsviktiga verksamheter även finns inom privat sektor har regeringen gett MSB ett uppdrag som omfattar näringslivet med särskilt fokus på NIS-leverantörer.

– Näringslivet är en viktig del av totalförsvaret. Att få en förståelse för nivån på deras cybersäkerhetsnivå är avgörande för att bedöma hur väl rustat Sverige står – och då inte bara utifrån ett normalläge, utan även i kris och krig. MSB vill att många företag deltar i Cybersäkerhetskollen 2025, säger Mathias Antonsson.