Boden övar cyberförsvar – till skillnad från många andra kommuner

Tidigare i år genomförde Bodens kommun den första av flera planerade övningar av totalförsvar. Övningen är en del av totalförsvarsövningen (ÖTF) som pågår 2025–2027 i hela Sverige, ledd av Myndigheten för civilt försvar, och involverar totalförsvaret på flera nivåer som riksdag, regering, myndigheter, länsstyrelser och kommuner. Ett nationellt initiativ för att stärka Sveriges motståndskraft och förmåga i totalförsvaret.

Ina Klingstedt Jeuthe, informationssäkerhetssamordnare vid kommunledningsförvaltningen på Bodens kommun, berättar att man inom kommunen även övar beredskapsplaner inom cybersäkerhet och att det är en del av den ordinarie övnings- och beredskapsverksamheten.

– Syftet är att säkerställa att organisationen har förmåga att hantera olika typer av incidenter och att kontinuerligt utveckla våra arbetssätt utifrån erfarenheter från genomförda övningar. Vi väver in cybersäkerheten i de övningar som vår beredskapsfunktion gör, vilket är både resurseffektiv och mer givande för verksamheterna, säger Ina Klingstedt Jeuthe.

Utmaningar och hinder

Enligt rapporten CIO Analytics 2026 är dock siffran över organisationer som övar på sin beredskapsplan gällande cybersäkerhet fortsatt låg, speciellt bland kommuner där endast 7 procent av de svenska respondenterna säger sig öva regelbundet.

En lägre andel svenska organisationer (15 procent) övar regelbundet på sina planer än snittet för Nordeuropa (24 procent) och svensk offentlig sektor övar generellt mindre än offentlig sektor i andra länder, enligt rapporten. Den största utmaningen med säkerhetsarbetet anges av offentliga organisationer vara regulatoriska- eller efterlevnadskrav, tätt följt av en fragmenterad it-miljö.

När Bodens kommun får spekulera i anledningen till att så få offentliga organisationer övar på sina planer nämner man att det kan finnas flera förklaringar men att det framstående är begränsade resurser och prioriteringar.

– Att planera, genomföra och följa upp övningar kräver tid och resurser. Ledningen behöver aktivt prioritera arbetet, avsätta resurser och säkerställa att resultat från övningar följs upp. För att kunna ta detta ansvar behöver verksamhetschefer och politiker få återkommande information om sitt ansvar. Att få ledningens engagemang i tuffa ekonomiska tider är svårt, men om du lyckas få femton minuter så lägg tiden på att förklara vad som händer om vi inte övar, säger Ina Klingstedt Jeuthe.

Övning ger färdighet

Att många förlitar sig på planer som inte har testats under realistiska förhållanden eller endast vid ett fåtal tillfällen kan ses som problematisk. Speciellt då 24 procent av de svarande inom svensk offentlig sektor utsatts för en cyberattack, som påverkat organisationsförmågans funktionalitet, under de senaste 12 månaderna.

Klingstedt Jeuthe anser att övning och förberedelse inför eventuella cyberattacker är något som kommuner i Sverige borde fokusera mer på.

– Övning och förberedelse är en viktig del av kommunernas arbete med informations- och cybersäkerhet. Genom att öva skapas bättre förutsättningar att agera effektivt vid en incident och att minska konsekvenserna för verksamheten och invånarna, säger hon.

För att som kommun kunna lägga mer fokus på området behövs tydlig planering och samarbete.

– Det krävs bland annat tillräckliga resurser, tydliga prioriteringar från ledningen, tillgång till relevant kompetens samt möjlighet till samverkan och erfarenhetsutbyte med andra aktörer. Det är också viktigt att cybersäkerhet integreras i det ordinarie beredskapsarbetet och ses som en naturlig del av kommunens krisberedskap.

Slutligen skickar hon med ett råd till andra kommuner som inte övar eller har en plan i nuläget: ”Börja bara någonstans.”

– Man behöver inte ha en perfekt plan från början. Börja med det som känns viktigast, testa, öva och lär er längs vägen. Det viktigaste är att komma i gång, för det är genom att öva som man bygger både erfarenhet och trygghet. Prata med din ledning och hitta stöd där du kan inom organisationen, säger hon.