Cyberattacken som stoppade produktionen – är ditt företag redo?

När systemen slocknar

En operatör på Norrmejeriers mejeri i Umeå lade märke till att en förpackningslinje betedde sig underligt. Det var natten mot den 16 april 2024. Inom timmar stod det klart: ett cyberangrepp hade slagit ut produktionssystemen. All produktion stängdes ner, krisledning aktiverades och mjölken som normalt förädlas i Umeå fick istället levereras till andra mejerier. Bara 64 timmar senare var produktionen igång igen, vilket VD Gerhard Bley konstaterade var "helt remarkabelt", till Tidningen Husdjur. Ingen lösensumma betalades men driftstoppet blev kostsamt.

Cyberhotet växer snabbast av alla risker

Enligt PwC:s globala VD-undersökning 2026 har oron för cyberrisk ökat kraftigt – 31% av globala VDar uppger det nu som ett allvarligt hot, upp från 24% förra året och 21% för två år sedan. Det är den snabbast växande riskkategorin i undersökningen. Det är inte längre en IT-fråga som hanteras av en säkerhetschef i en annan del av organisationen. Det är en affärskritisk fråga som hamnar på VDns bord, vare sig man vill det eller inte.

Digitaliseringen av verksamhetsprocesser, från orderhantering och produktion till HR och ekonomi skapar fler ingångspunkter för angripare. Ransomware, phishing och riktade attacker mot leverantörskedjor har blivit sofistikerade nog att slå ut stabila företag på timmar.
‍

Det du inte ser är det farligaste

En av de vanligaste missuppfattningarna är att cyberattacker drabbar andras företag – stora börsbolag eller myndigheter. Verkligheten är den omvända: medelstora företag med begränsade säkerhetsresurser är i dag ett av de mest attraktiva målen. De har tillräckligt med värdefull data för att lösen ska vara värt att kräva, men saknar ofta den robusthet som krävs för att motstå ett angrepp.
‍

Riskberedskap är ett ledarskapsansvar

Som VD behöver du inte vara tekniker. Men du behöver ställa tre frågor till din organisation: Vad händer om våra system slås ut i 48 timmar? Hur länge överlever vi utan access till kritisk data? Och har vi testat det scenariot – på riktigt?

Cybersäkerhet börjar med att tänka säkerhet från start i alla nya investeringar och processer. Det handlar om regelbundna övningar, tydliga krisplaner och en kultur där säkerhet inte är IT:s problem – det är allas. Gör det till en fast punkt på ledningsgruppens agenda. Innan du behöver det på riktigt.

‍