Säkerhetsutbildning och phishing-simulering för svenska team

Ja. Artikel 21.2g i NIS2, införd i Sveriges Cybersäkerhetslagen (SFS 2025:1506), anger grundläggande cyberhygien och säkerhetsutbildning som en av tio obligatoriska riskhanteringsåtgärder. Artikel 20 lägger till en separat skyldighet att utbilda ledningsorganet. Båda gäller sedan lagen trädde i kraft den 15 januari 2026.

Ja, när den görs rätt. Phishing-simulering är laglig med berättigat intresse (artikel 6.1.f GDPR) om du publicerar en policy, informerar personalen i förväg om att simuleringar sker, begränsar lagringen av individuella resultat och aldrig använder ett enskilt klick som grund för disciplinära åtgärder. eBuilder Security bygger programmet för att möta dessa villkor från start.

Kör simuleringar minst kvartalsvis för all personal och månadsvis för högre riskroller som ekonomi, IT-administration, ledning och HR, tillsammans med löpande mikrolärande. Frekvens betyder mer än volym: en jämn, gradvis svårare kadens bygger rapporteringsvanor, medan ett årligt test mest mäter en enskild dag.

Det globala utgångsvärdet för klickbenägenhet är 33,1 %, och sjunker till 4,1 % efter tolv månaders utbildning, en minskning på 86 % (KnowBe4 Phishing by Industry Benchmarking Report, 2025). Nya program börjar ofta i intervallet 20 % till 35 %. Använd ditt eget utgångsvärde som jämförelsepunkt, inte ett enda branschsnitt.

Rapporteringsgrad är andelen medarbetare som aktivt rapporterar ett simulerat phishing-mejl, och det är måttet som förutsäger verklig motståndskraft. Proofpoints kunder ligger i snitt runt 18,65 %, med finansiella tjänster nära 32 % och utbildning nära 8 %. eBuilder Security siktar på att få er rapporteringsgrad över 30 % inom tolv månader.

Ja. NIS2 artikel 20, införd i Cybersäkerhetslagen, gör ledningsorganet personligt ansvarigt för säkerhetsåtgärder och kräver att det genomgår utbildning. eBuilder Security erbjuder en avgränsad styrelsesession mappad mot artikel 20, med utbildningsbevis som kan sparas som bevis på tillsyn.

eBuilder Securitys MDR bygger främst på CrowdStrike Falcon, med Cybereason som alternativ i miljöer med flera plattformar, utrullat via den enhetshantering du redan använder. CrowdStrike threat intelligence följer fler än 280 namngivna angripargrupper globalt (CrowdStrike 2026 Global Threat Report), och vårt SOC lägger svenska och nordiska hottrender ovanpå, så detekteringen speglar hoten som faktiskt riktas mot svenska organisationer.

Ja. En befintlig CrowdStrike- eller Microsoft Defender-miljö snabbar upp onboarding eftersom eBuilder Security kopplar in sig på befintlig telemetri i stället för att rulla ut nya sensorer. Integration med Microsoft Defender for Endpoint, Sentinel och Entra ID är standard, och går ofta snabbare när telemetri redan finns, i vissa fall inom en dag.

AIDR är eBuilder Securitys lager för AI detection and response som begränsar snabba hot autonomt på millisekunder, stoppar lateral movement, credential stuffing och prompt injection innan de eskalerar. En mänsklig analytiker validerar sedan och driver responsen. AIDR hanterar angrepp i maskinhastighet medan den namngivna analytikern står för bedömningen, så inget fastnar i en kö.

eBuilder Securitys MDR uppfyller direkt de centrala skyldigheterna i NIS2 artikel 21: kontinuerlig övervakning, incidentdetektering och incidenthantering samt dokumentationen kopplad till rapportering till MCF. På egen hand täcker den inte supply chain-säkerhet, kontinuitet eller säkerhetsutbildning. Våra advisory- och Complorer-tjänster kompletterar återstående delar av artikel 21.

Rapporterade mejl kan flöda in i eBuilder Securitys SOC, där de triageras tillsammans med verkliga varningar. En medarbetare som klickar kan auto-isoleras av eBuilder Securitys AI detection and response, och simuleringsdata berikar riskpoängen som din incidenthantering redan använder. Utbildningen slutar vara en silo.

Inte deras logotyper utan tillstånd, eftersom det väcker varumärkesfrågor. eBuilder Security använder generiska lookalike-avsändare och era egna interna avsändare för att bygga realistiska svenska scenarier, till exempel falska HR-, löne-, BankID- och leveransmeddelanden. Det håller simuleringarna juridiskt rena men efterliknar ändå beten som svensk personal faktiskt får.

Spara det underlag en tillsynsmyndighet frågar efter: kursmaterial, daterad deltagarlista, kampanjresultat, simuleringspolicy, ledningsorganets utbildningsintyg och era rollbaserade spår. eBuilder Security producerar detta som standard, så rapportering till MCF, PTS eller Finansinspektionen blir en nedladdning, inte en panikövning.

Indirekt. För offentliga köpare är vägarna Adda IT-konsulttjänster 2021 och Kammarkollegiets IT-konsulttjänster för IT-säkerhet. eBuilder Security kan avropas via underleverantörsklausuler eller, för värden under direktupphandlingsgränsen på 700 000 SEK exkl. moms, genom direktupphandling.

De flesta program ser tydlig förändring inom ett kvartal. KnowBe4-data visar 40 % lägre klickbenägenhet efter tre månader och 86 % efter tolv. Den första signalen att följa är att rapporteringsgraden stiger. Då undviker personalen inte bara betet, de flaggar det aktivt till ditt team.

Ja, om scenarierna uppdateras löpande. ENISA Threat Landscape 2025 rapporterar att AI-stödd phishing stod för mer än 80 % av observerad social engineering i början av 2025. eBuilder Security uppdaterar svenska beten efter aktuella AI-drivna tekniker, så personalen tränar på angreppen de faktiskt möter, inte förra årets mallar.