Till innehåll på sidan

Driftavbrott i samhällsviktiga it-tjänster

Driftavbrott i samhällsviktiga it-tjänster

Detaljer

Driftavbrott i samhällsviktiga it-tjänster
Publikationsnummer
MSB1281–oktober2018
ISBN-nummer
978-91-7383-877-1
Utgivningsår
2018
Omfång (sidor)
20 s.
Pris
0 :-
Det moderna samhället är beroende av it-tjänster. Avbrott i dessa får stora konsekvenser. Eftersom it-tjänster i allmänhet är beroende av varandra beror avbrott inte sällan på problem med att hantera svåröverskådliga korsberoenden. Ett exempel är att omgivningen har ändrats – en tjänst slutar fungera för att en annan tjänst har uppdaterats och därmed har förändrats. Ett annat exempel är när ny mjukvara inte är tillräckligt testad innan den tas i drift. Att systematiskt testa alla tänkbara fel är oerhört svårt. Även om de allra flesta avbrott i it-tjänster är korta så förekommer det ibland långa avbrott. Det är lätt att underskatta hur långa avbrotten faktiskt kan vara, eftersom de längsta avbrotten förekommer så sällan.
It-avbrott medför typiskt både fasta och rörliga kostnader. De förstnämnda beror inte på avbrottets längd, medan de sistnämnde blir större ju längre avbrottet varar. En enkätundersökning med ett fyrtiotal olika verksamheter i såväl offentlig som privat sektor visar att olika verksamheter har olika kostnadsstrukturer vid avbrott. Vissa har nästan bara fasta kostnader, vissa har nästan bara rörliga. För den som ska vidta åtgärder mot driftavbrott är det viktigt att förstå sin egen kostnadsstruktur, eftersom den påverkar vilka åtgärder som är lämpliga.

It-avbrott medför typiskt både fasta och rörliga kostnader. De förstnämnda beror inte på avbrottets längd, medan de sistnämnde blir större ju längre avbrottet varar. En enkätundersökning med ett fyrtiotal olika verksamheter i såväl offentlig som privat sektor visar att olika verksamheter har olika kostnadsstrukturer vid avbrott. Vissa har nästan bara fasta kostnader, vissa har nästan bara rörliga. För den som ska vidta åtgärder mot driftavbrott är det viktigt att förstå sin egen kostnadsstruktur, eftersom den påverkar vilka åtgärder som är lämpliga.

Cyberförsäkringar har fått mycket uppmärksamhet på senare år. Förenklat består de av två huvudkomponenter: Dels en skadeförsäkringsdel som täcker exempelvis intäktsbortfall vid it-driftavbrott. Dels en ansvarsförsäkringsdel som täcker exempelvis kostnader vid skadeståndskrav från andra till följd av incidenter. I Sverige säljs cyberförsäkringar av ungefär ett dussin försäkringsbolag. Produkterna ser något olika ut beroende på om de är till för stora eller små företag. De årliga premierna ligger någonstans kring 0,5–1% av försäkringsbeloppet. Ett problem för alla försäkringsbolag är svårigheten att uppnå tillförlitlig riskspridning av cyberrisker.
Beroendena mellan it-tjänster hanteras med hjälp av avtal, så kallade Service Level Agreements (SLA), som hjälper till att minska risker och upprätthålla kvalitet. Att teckna ett bra SLA är svårt och kräver bland annat god förståelse för verksamhetens behov och riskprofil, tydliga definitioner och en tydlig ansvarsfördelning mellan avtalsparterna. SLA och cyberförsäkringar kan i viss mån användas som komplement till varandra.

Senast granskad: 10 maj 2019

Kontakta

När du skickar in formuläret kommer vi att behandla dina personuppgifter för att utföra den uppgift som formuläret avser. Tänk på att det du skickar in kan bli en allmän handling.

Till toppen av sidan