Rapporten ”Cyber-Incident Management: Identifying and Dealing with the Risk of Escalation” riktar sig till beslutsfattare och policyutvecklare som arbetar med cybersäkerhet på strategisk nivå. Den innehåller rekommendationer för den globala läsaren men man kan också ta del av rekommendationer kopplat till Sverige och svenska myndigheter.

– Vi lyfter bland annat vikten av att ha ett system där hanteringen av en incident så sömlöst som möjligt kan eskaleras från att en enskild organisation själv löser problemet, till att stödjas av myndigheter och, vid särskilt allvarliga fall, vidare till att hanteringen tas över av myndigheter och kanske även den politiska nivån, säger Johan Turell, senior analytiker på MSB och medförfattare till rapporten.

– Vi pekar också på att detta dels förutsätter att det finns en incitamentsstruktur som gör att alla har skäl att samarbeta och dels förutsätter att systemet bygger och klarar av att upprätthålla förtroende mellan dess ingående parter.