Fördjupa dina kunskaper med interaktiva guider och verkliga fallstudier
Längre artiklar som går på djupet i viktiga ämnen, från grundläggande begrepp till svenska lagkrav och konkreta åtgärder.
Phishing är den vanligaste angreppsmetoden mot svenska företag. Här förklaras tekniker, skyddsåtgärder, NIS2-krav och hur attacker ser ut 2026.
NIS2 i Sverige: vilka företag omfattas, krav på riskhantering, incidentrapportering inom 24/72 timmar, sanktioner och utbildning enligt lag 2024:1226.
DISA är MSB:s datorstödda informationssäkerhetsutbildning för användare. Guide till åtta delområden, implementation, NIS2 och vanliga misstag.
Lär dig grunderna i att identifiera phishing-attacker. Perfekt för alla medarbetare.
Fördjupad kurs om sofistikerade e-postbedrägerier riktade mot företag.
Moderna hot inklusive riktad spearphishing och AI-genererade attacker.
Komplett grundutbildning (DISA-kompatibel): lösenord, backup, skadlig kod, molntjänster och mer.
NIS2-direktivets krav på ledningen: ansvar, sanktioner, rapportering och styrning. Obligatorisk för chefer och styrelse.
Praktisk NIS2-utbildning för alla anställda: vad lagen innebär och hur du bidrar till efterlevnad.
Grundläggande GDPR-kunskap för alla medarbetare: personuppgifter, rättigheter och ditt ansvar.
Praktisk träning i att hantera GDPR-förfrågningar från kunder: registerutdrag, radering och incidenthantering.
Lär dig känna igen social manipulation via chattplattformar. VD-bedrägerier, falsk IT-support och kollegaimitation.
Lär dig identifiera bedrägliga SMS. Bankbedrägerier, falska paketleveranser, skattebedrägerier och prenumerationsfällor.
Lär dig känna igen bedrägliga telefonsamtal. Microsoft-support, bankverifiering, polisbedrägerier och investeringsbedrägerier.
Lär dig identifiera falska inloggningssidor genom att analysera URL:er och visuella ledtrådar. Inkluderar avancerade tekniker som homograf-attacker.
Avancerad utbildning för IT-personal: malware-analys, säkerhetsverktyg (SIEM, EDR, IDS/IPS), incidenthantering, och sårbarhetshantering. Relevant för certifieringar som Security+, CEH, och CISSP.
Komplett utbildning för säker användning av mobiler på jobbet: skärmlås, appsäkerhet, BYOD-policy, WiFi-säkerhet och hantering av förlorade enheter.
Grunderna i fysisk säkerhet: clean desk policy, besökshantering, tailgating, skydd av utrustning och säker hantering av IT-utrustning.
Lär dig klassificera och hantera information: Öppen, Intern, Konfidentiell och Hemlig. Inkluderar praktisk hantering av känsliga dokument.
I juni 2017 drabbades den danska sjöfartsjätten Maersk av ransomware-attacken NotPetya. Inom loppet av timmar hade 45 000 datorer och 4 000 servrar infekterats. Företaget förlorade tillgång till alla sina IT-system globalt och tvingades hantera containrar manuellt i två veckor.
Ryska statliga hackare komprometterade SolarWinds programuppdateringsprocess och planterade skadlig kod i Orion-plattformen. Uppskattningsvis 18 000 organisationer laddade ner den infekterade uppdateringen, inklusive amerikanska myndigheter och storföretag som Microsoft.
Colonial Pipeline, som transporterar 45% av bränslet till USA:s östkust, tvingades stänga av all verksamhet efter en ransomware-attack av gruppen DarkSide. Attacken startade via ett komprometterat VPN-konto utan multifaktorautentisering.
Aluminium-tillverkaren Norsk Hydro drabbades av ransomware-attacken LockerGoga som krypterade filer på tusentals datorer. Företaget valde att inte betala och återställde alla system manuellt, vilket blev ett läroboksexempel på krishantering.
Under en helg i juli 2021 drabbades Coop Sverige av en ransomware-attack som spreds via deras kassaleverantör Vismas anslutning till Kaseya. Alla 800 butiker tvingades stänga eftersom kassasystemen inte fungerade.
2019 upptäcktes att 2,7 miljoner inspelade samtal till 1177 Vårdguiden hade legat oskyddade på en server utan lösenord. Samtalen innehöll känslig hälsoinformation från patienter som ringde för medicinska råd.
backup-security
malware
nis2
gdpr
incident-response
remote-work
social-engineering
it-security
phishing
password-security
mobile-security
physical-security
information-classification
Magisk länk-inloggning, ingen kreditkort, ingen bindningstid.