Nyheter - generell

Känn din fiende, var förberedd och agera direkt när IT-systemet hotas. Handelsbranschen utsätts regelbundet för digital kriminalitet.

Vet vi vilken typ av attack vi drabbas av så kan vi skydda oss bättre. Det förekommer att företag attackeras från flera håll samtidigt, exempelvis med överbelastningsattacker som döljer bedrägeriförsök. Detta tvingar företag att prioritera, vilket kan öppna nya sårbarheter. Cyberhygien behövs överallt, alla företag behöver ha en konkret lägstanivå som aldrig underskrids.

Panelen underströk vikten av samverkan mellan aktörer för att möta dessa hot, så att man delar samma bild av de hot som finns, även om konkurrens kan försvåra samarbetet om affärskritiska säkerhetsfrågor. 

Marie Enhörning från Svensk Handel poängterade att handeln skulle behöva att Nationellt Cybersäkerhetscenter (NCC) samverkar bättre i näringslivet. NCC:s Fredrik Börjesson välkomnade ett närmare samarbete med handeln, men påpekade att centret först prioriterar andra sektorer enligt regeringens direktiv.

Företagen efterlyser överlag ett bättre stöd från myndigheter, med smidigare rapporteringssystem och snabbare hantering av cyberbrott. Albin Zuccato från ICA-gruppen berättade att han nyligen satt sex timmar i telefonkö till polisen för att rapportera ett cyberbrott, utan att få hjälp. I panelen deltog också Elin Ryrfeldt från Axfood.

Svensk Handels 9 000 medlemsföretag sitter på enorm kunskap och hemsidan svenskhandel.se är fylld av matnyttig information kring förebyggande arbete, skydd och skademinimering.

6-1728044081.png

Fem konkreta tips för att förebygga cyberbrott om du är ett mindre bolag

Elin Ryrfeldt som är Chief Information Security Officer på Axfood ger sina bästa tips till företag som oroas över digitala attacker:

3-1728044068.png

Cyberbrott drabbar handeln hårt – Så här skyddar du dig bäst

Genom att vara välunderrättad kring de kriminella aktörernas metoder kan du minimera riskerna, samt vara bättre förberedd ifall det värsta skulle ske.

Metodstöd och checklista för dig som medlem

På sidan nedan har Svensk Handels säkerhetsenhet samlat viktig information om den organiserade brottslighetens påverkan och effekter, men framförallt vad du som handlare kan göra om just ditt företag drabbas.

organiserad-brottslighet.jpg

Skydda ditt företag mot organiserad brottslighet - så gör du

I Handelslandet Sverige i Almedalen satte Svensk Handel handelns frågor högt på den politiska agendan.

Hållbarhetsfrågan och hur handeln kan ta ledartröjan i den gröna omställningen var ett återkommande ämne under veckan. 

På ett fullsatt seminarium beskrev IKEA skiftet från linjär till cirkulär produktion 

som den största utmaningen i företagets 80-åriga historia.

Säkerhetsfrågorna var också ett viktigt tema och Svensk Handel lyfte hur 

cyberbrotten är ett växande hot mot näringslivet

. Att bygga tillit och förtroende att dela information mellan företag lyftes som en framgångsfaktor för att bygga en mer robust cybersäkerhet.

En rapport från Handelns ekonomiska råd presenterades

. Produktivitetstillväxten inom handeln är hög jämfört med andra branscher och handelns betydelse för samhällsekonomin är stor.

– Politiken behöver förstå att konkurrensen inom handeln aldrig varit tuffare. Ett mini-krav är att lagstiftningen efterlevs. Temu och Shein ska inte tillåtas leverera varor som inte följer EU:s lagstiftning, lyfte Svensk Handels vd Sofia Larsen.

Flera medlemsföretag arrangerade seminarier

I Handelslandet Sverige i Almedalen samlade Svensk Handel handelns aktörer under ett tak. Utöver Svensk Handel arrangerade företag som Coop, IKEA, Lidl, Apoteket och Apotek Hjärtat seminarier på plats. Även dotterbolaget HUI Research hade flera välbesökta seminarier.

Intresset för handelns frågor är stort i Almedalen. Vi har politikens öra men det är tydligt att vi behöver driva handelns frågor med ökad intensitet. Kunskapen om handelns roll och betydelse är generellt för låg bland Sveriges beslutsfattare. 

Tillsammans med ett tiotal medlemsföretag inom modehandeln erbjöd Svensk Handel Almedalsbesökaren att låna kläder från Almedalsgarderoben. Lykos stylister fanns på plats för att erbjuda besökare styling av hår och make up. Intresset var rekordstort med närmare 400 utlånade plagg under tre dagar.

– Syftet med Almedalsgarderoben är att lyfta företagens initiativ för en mer hållbar modehandel där cirkularitet, klädvård och second hand är självklara inslag. Svenska modeföretag gör mängder med insatser för en mer hållbar handel. Det förtjänar uppmärksamhet, och är den huvudsakliga anledningen till att vi öppnar upp Almedalsgarderoben, säger Hans Tjernström.

Svensk Handels företrädare på plats i Almedalen träffade tillsammans med medlemsföretagen många politiker och beslutsfattare i enskilda möten för att lyfta handelns viktiga framtidsfrågor.

Vill du ta del av Svensk Handels prioriterade påverkansfrågor? 

SH Näringspolitiska program 2023-3.pdf

almedalsnyhet.png

Handelns frågor lyftes i Almedalen: ”Kunskapen för låg”

På ett fullsatt seminarium i Almedalen diskuterades cyberattacker som ett växande hot mot såväl handeln som samhället i stort.

På ett fullsatt seminarium i Almedalen gav Trusec bilden av att många cyberattacker kommer från länder som Ryssland och Iran, i vissa fall koordinerade av statsapparaten. Det faktum att cyberangreppen inte känner några gränser försvårar också det brottsförebyggande arbetet.  

Företagen vet ofta hur de ska skydda sig mot brand men kunskapen om hur cyberattacker ska undvikas är ofta låg.

Svensk Handel får många samtal från företag, i synnerhet många mindre företag som upplever att det svårt att bygga tillräcklig beredskap och veta vilka leverantörer som är att lita på.   

Företagen efterfrågar tydliga riktlinjer för att veta vad de ska göra för att säkra sina verksamheter. Även om viljan finns är det inte lätt som företagare att veta vad som krävs.

Ulrika Dahlin, som är beredskapsansvarig på Svensk Dagligvaruhandel, ger ett konkret tips: 

- Företagen behöver ha tänkt på hur de hanterar verksamheten när de digitala systemen slås ut. Många gånger handlar det om att gå tillbaka till det manuella, penna och papper. Här behövs en plan innan olyckan är framme.  

Att dela information är en framgångsfaktor 

Lärdomar från attacken på Tieto Evry är att beredskapen och samordningen med myndigheterna blivit något bättre, men än finns mycket kvar att göra. Att bygga tillit och förtroende att dela information mellan företag och myndigheter är en framgångsfaktor för att bygga en mer robust cybersäkerhet. 

Regeringen har gett ökade resurser till Nationellt cybersäkerhetscenter som är en resurs som ska stötta drabbade men statssekreterare Johan Berggren konstaterar att centret samtidigt inte hjälpa till i varje enskilt fall.  

kontakt-sommar.png

Sårbarhet för cyberbrott växande problem för näringslivet

Rapporter

Rapporten visar att handelns ökade brottsutsatthet inte bara innebär omfattande konsekvenser för handlare och dess personal. Även närområdet drabbas, då mer än 10 procent av handlarna uppger att de funderat på att lägga ned sin verksamhet till följd av brott. Därutöver innebär hög brottslighet svårigheter att rekrytera. Slutsatserna som dras i rapporten är att arbetstillfällen riskerar att gå förlorade inom den svenska handeln.

Resultaten som presenteras i denna rapport visar på det hot som stölder och annan form av brottslighet utgör mot Sverige som handelsland. För att vår bransch fortsatt ska kunna vara en av näringslivets största arbetsgivare krävs nu att frågan tas på högsta allvar. Det är hög tid att vända utvecklingen.

Handelns säkerhetsåtgärder har ökat i kostnad och omfattning

Kostnaden för förebyggande åtgärder uppskattas kosta detaljhandeln 10,4 miljarder kronor, vilket motsvarar ungefär 1,2 procent av detaljhandelns omsättning. Tillsammans med det totala värdet av stölderna kostar dess åtgärder över 20 miljarder kronor. Rapporten visar att handlarna framför allt prioriterar väktare och ordningsvakter för att säkerställa en tryggare arbetsplats. I genomsnitt lägger handlarna 0,7 procent av sin omsättning på säkerhetsförebyggande åtgärder.

– Det är inte förvånande att handlarna lägger allt större summor på säkerhetsförebyggande åtgärder, givet att situationen blir värre ute i butikerna. Väktare och ordningsvakter skapar en övergripande trygghet som välkomnas, säger Nina Jelver, säkerhetschef på Svensk Handel och fortsätter:

Men det är oacceptabelt att handlare, i ekonomiskt tuffa tider, måste spendera så pass stora belopp för att ens ha en chans till att skapa trygga handelsplatser. Det är ett underbetyg till rättsväsendet.

Rättsväsendet är inte rustat för att råda bot på handelns brottsutsatthet

Rapporten gör det tydligt att handlarna efterfrågar fler åtgärder för att minska stölder och andra typer av brott. Särskilt efterfrågat är en högre polisiär närvaro, vilket över 90% av handlarna menar skulle leda till en minskad stöldfrekvens i butiken. Vidare är efterfrågan inom branschen också hög när det kommer till ett bättre samarbete mellan handlare, polis och kommun för att tydligt markera att mängdbrottsligheten tas på allvar.

Svensk Handel har sedan länge förespråkat en större polisiär närvaro då vi vet att det skulle göra en faktisk skillnad ute i butikerna. Vi behöver fler poliser för att kunna hantera den svåra situation vår bransch nu befinner oss i. Den lokala närvaron är otroligt viktig och får inte underskattas.

För en tryggare handel – Svensk Handel vill se:

stolder-och-brottslighet-i-handeln-2024.pdf

stoldrapport-montage.png

Stölder och brottslighet i handeln

Remissvar

Svensk Handel, som är handelsföretagens intresseorganisation och före­träder 9000 små, medelstora och stora företag med nära 300 000 med­arbetare, får med anledning av remissen anföra följande:

Svensk Handel välkomnar initiativet att granska och förbättra säkerhetsskyddet inom ramen för NIS2. Att säkerställa en trygg och stabil digital infrastruktur är av yttersta vikt för näringslivets och samhällets funktion. Svensk Handel beklagar att utredningens begränsade tid har inneburit en avsaknad av näringslivet i expertgruppen, vilket kan ge ett sämre utredningsresultat med sämre konsekvenser för näringslivet.

Behovet av att stärka cybersäkerheten i Europa är akut för att förbättra företagens skydd mot kriminalitet och hackerattacker, samt upprätthålla en stark infrastruktur. Därför välkomnar Svensk Handel Europeiska Kommissionens förslag gällande cybersäkerhet och kritiska entiteters motståndskraft, och vill framföra följande:

Svensk Handel anser att konsekvensanalysen är bristfällig vad avser företagens kostnader, tidsåtgång och hur konkurrensförhållanden påverkas. Det borde ha gjorts en tydlig analys av förslagets lämplighet och proportionalitet eftersom utredningen lägger förslag som överstiger det ursprungliga direktivet. Utredningen lever inte upp till regeringens direktiv om att förslagen skulle utformas så att regelbördan och administration minimeras. Att i utredningen framhäva att konkurrensförhållandena inte kommer påverkas påvisar att man missat effekterna av vad regelbördor och dess konsekvenser kommer ha för företagen.

I förslaget till ny lag om cybersäkerhet (Kap 1 §), föreslås att lagen ska ha som mål att uppnå en hög nivå av cybersäkerhet. Vi anser att den nuvarande formuleringen av syftet inte är tillräckligt tydlig, fokuserad eller i överensstämmelse med avsikten med EU-direktivet. I den nuvarande lag (2018:1174), om informationssäkerhet för samhällsviktiga och digitala tjänster bedömer vi att syftet är mer i linje med avsikten med NIS-direktivet. Därför bör syftet i det föreslagna lagförslaget justeras för att bättre överensstämma med direktivet.

3.     Skyldighet för verksamhetsutövare att rapportera betydande incidenter:

Den föreslagna tidsramen för att rapportera betydande incidenter, särskilt 24 timmar för att ge en första varning, kan anses vara opraktiskt kort för flertalet verksamheter. Det kan finnas situationer där det tar längre tid att bedöma omfattningen och allvaret av en incident. Svensk Handel föreslår att den kommande beredningen överväger att förlänga tidsramen för att ge företag tillräcklig tid att utföra en noggrann och välgrundad bedömning. På så vis möjliggörs även en mer noggrann och välgrundad bedömning på den rapporterade incidenten.

För att undvika förvirring och missförstånd hos verksamhetsutövare och andra berörda parter är det centralt att lagtexten använder etablerade begrepp och ett normalt språkbruk. Vi stöder MSB:s förslag att formuleringen ”Systematiskt och riskbaserat informationssäkerhetsarbete”, bör kompletteras med ”Cybersäkerhet” för att återspegla EU:s definitioner och korrekt terminologi. Vidare förslår vi att begreppet ”Säkerhetsscanning” förtydligas och eventuellt ersätta med det mer etablerade begreppet ”Sårbarhetsscanning”

5.     Harmoniserad standard för incidenter och revision:

Svensk Handel vill betona vikten av att harmonisera den svenska lagstiftningen och framtida krav med internationella standarder. Det är av stor betydelse att den svenska lagstiftningen och de kommande kraven från tillsynsmyndigheten är i linje med internationella standarder för att säkerställa en enhetlig och standardiserad hantering av cybersäkerhet.

Vidare anser Svensk Handel att incidentrapporteringen bör följa en europeisk standard, och att det bör vara möjligt att rapportera globala incidenter som drabbar flera länder på ett enhetligt sätt. Genom att standardisera rapporteringsprocessen kan transparensen öka inom EU och minska den administrativa bördan för företagen.

På samma sätt bör kraven om framtida revisioner följa en europeisk standard. Genom att ha väldefinierade och standardiserade revisionsprocesser kan företag som är verksamma i flera länder i vart fall undvika en ökad administrativ börda. Det möjliggör även användningen av samma IT-säkerhetsramverk i alla länder där företagen är aktiva, vilket bidrar till en höjd kvalitet och en minskad kostnad för företagen.

Ovan punkter presenteras mer utförligt i Svensk Dagligvaruhandels remissvar, vilket Svensk Handel ansluter sig till i alla delar.

remissyttrande-avseende-nya-regler-for-cybersakerhet.pdf

remisser-900.png

Remissyttrande avseende Nya regler för cybersäkerhet

Hoten om Ransomware-attacker har på senare tid eskalerat. Så kan du minska risken att bli drabbad.

Skydda dig mot Ransomware-attacker

En betydande aktör inom IT-tjänster, utsattes nyligen för en omfattande ransomware-attack av hackergruppen Akira. Attacken innebar bland annat att flertalet svenska handelsföretag drabbades, men även andra företag och myndigheter med stora konsekvenser som följd. Händelsen understryker behovet av att vara extra försiktig och förberedd för att möta dessa hot.

Har du frågor eller funderingar kopplade till cyberattacken, tveka inte att höra av dig till Svensk Handel.

sakerhet-cyberbrott.jpg

Ransomware-attackerna ökar – så skyddar du ditt företag

Svensk Handel får just nu in många samtal från medlemmar om falska webbsidor. Vi tipsar om hur du gör om du blir drabbad.

Falska webbsidor - så agerar du om du blir drabbad

För det otränade ögat ser webbshoparna ut som vanliga, seriösa hemsidor. Men de är egentligen skapade av bedragare, för att komma åt känslig information från användaren. Många gånger är även pengar involverade. Svensk Handel tar frågan på största allvar och har här sammanställt några tips som kan vara bra att känna till.

Bedragarna skapar en kopia av ett företags hemsida, där konsumenter luras att lägga beställningar på vad de själva tror är riktiga produkter. Konsumenterna betalar alltså för produkter de inte kommer att få, samtidigt som deras kortuppgifter sannolikt stjäls.

Taktikerna som används för att få konsumenter att klicka in på falska hemsidor är många. Det kan exempelvis ske genom erbjudanden och kampanjer på sociala medier, sms-bedrägerier eller nätfiskekampanjer via e-post, där konsumenten luras att tro att det är ett faktiskt företag som står bakom erbjudandena. Det har även noterats att bedragarna använder sig av så kallad “SEO-förgiftning” för att manipulera sökmotorresultat, för att på så vis hamna i topp när en konsument söker på en viss produkt.

Som handlare har du ingen skuld i sammanhanget, och det finns heller inte så mycket du kan göra för att undvika att drabbas. Ändå riskerar varumärket att ta skada eftersom missnöjda konsumenter hör av sig och undrar varför deras varor inte kommer. Förutom att hantera alla kundärenden tvingas du som företag också lägga tid på att polisanmäla samt försöka få den falska webbsidan nerstängd. 

cyberforsakring.jpg

Falska webbsidor – så agerar du om du blir drabbad

Svensk Handel

Arbetsgivarguiden

Beslut om inriktning och överlämning av krav

Medling och konflikt

Stegen i förhandlingsarbetet

Cyberbrott