Aktivera tvåfaktor på ditt viktigaste konto
Så slår du på tvåfaktorsautentisering på e-post, bank och sociala medier. Tar femton minuter, kostar ingenting och stoppar de flesta kontokapningar.
Gör, inte bara läs
Guider
Boken hjälper dig att förstå. Guiderna hjälper dig att göra. Varje guide tar en avgränsad sak, visar stegen och ger dig något att bocka av.
Genomför ledningens utbildning före 1 oktober
Cybersäkerhetslagen kräver att ledningen utbildas i säkerhetsåtgärder. Så planerar, genomför och dokumenterar du utbildningen så att den räcker.
Ställ rätt frågor om cybersäkerhet på nästa styrelsemöte
Sex frågor som ger styrelsen ett användbart svar om cybersäkerheten, och så protokollför ni beslutet så att ansvaret blir spårbart.
Ta en säkerhetskopia du vet fungerar
En kopia du aldrig återställt är en förhoppning, inte en säkerhetskopia. Så sätter du upp tre kopior och så testar du att de går att läsa tillbaka.
Rapportera en incident inom 24 timmar enligt lagen
Cybersäkerhetslagen kräver tidig varning inom ett dygn. Så förbereder du rapporteringen innan något händer, och så vet du vad som ska stå i den.
Styrelsens roll när en incident inträffar
Vad en styrelse ska göra och låta bli under en pågående incident, och vilka frågor som hör hemma först efteråt. Bestäm det innan larmet går.
Inventera vem som har tillgång till vad
De flesta småföretag vet inte vilka konton som fortfarande fungerar. Så gör du en inventering på en eftermiddag och stänger det som borde varit stängt.
Kom igång med en lösenordshanterare
Så väljer du en lösenordshanterare, flyttar in dina konton och skyddar huvudlösenordet. Utan att behöva komma ihåg något av lösenorden själv.
Förbered CRA-rapporteringen före 11 september
Från 11 september 2026 ska tillverkare rapportera aktivt utnyttjade sårbarheter inom ett dygn. Så avgör ni om ni omfattas och förbereder rapporterna.
Anmäl er verksamhet enligt cybersäkerhetslagen
Omfattas ni av cybersäkerhetslagen ska ni anmäla er själva. Ingen myndighet gör bedömningen åt er. Så avgör ni saken och skickar in anmälan till NCSC.
Så stoppar du bedrägeriförsöket i telefon
Bedragaren ringer och låter som banken, polisen eller Skatteverket. Så känner du igen samtalet, och så gör du för att inte förlora pengarna.
De första trettio minuterna när du blivit utsatt
Spärra, anmäl och dokumentera, i den ordningen. Så gör du de första minuterna efter ett bedrägeri, när det fortfarande går att begränsa skadan.
Ställ säkerhetskrav på era leverantörer
Leverantörskedjan är ett av cybersäkerhetslagens kravområden. Så skriver ni krav som går att följa upp, och får in dem i avtalet i tid.
Sätt regler för AI-användning i verksamheten
Medarbetarna använder redan AI-verktyg. Så skriver ni en regel på en sida om vad som får klistras in, vad som aldrig får det, och vem som beslutar.
Så ser styrelsens ansvar ut enligt lagen
Sanktionsavgiften träffar bolaget, inte er privat. Men en befattningshavare kan förbjudas inneha ledningsfunktion. Så ser ansvaret ut.
Lägg in cybersäkerhet i styrelsens årshjul
Tillsynsmyndigheten förväntar sig att ledningen minst en gång om året begär en sammanställning av läget. Så lägger ni in den i årshjulet.
Ingen guide matchar filtret.