Cybersäkerhet för tillverkande industri

Ja, om ni hör till en delsektor som omfattas: maskiner, elektronik, elutrustning, motorfordon, medicinteknik, kemikalier eller livsmedel, med minst 50 anställda eller över 10 miljoner euro i omsättning. Cybersäkerhetslagen gäller sedan den 15 januari 2026, och när någon del av verksamheten kvalificerar omfattas hela bolaget, inte bara den enheten. Även under tröskeln skickar större kunder allt oftare ner samma krav via avtal.

Väsentliga verksamheter riskerar upp till 10 miljoner euro eller 2 % av den globala årsomsättningen. Viktiga verksamheter riskerar upp till 7 miljoner euro eller 1,4 % av omsättningen. Utöver sanktionsavgifterna kan tillsynsmyndigheten förbjuda en högre chef att utföra ledningsuppgifter.

Artikel 21(2)(d) kräver att varje leverantörsrelation bedöms, dokumenteras och hålls aktuell, och det inkluderar uttryckligen maskinbyggare, integratörer och IT-leverantörer med fjärråtkomst till era system. Stående fjärråtkomstkonton som lämnats öppna efter ett servicebesök är en av de vanligaste vägarna in hos tillverkare.

IT-supporten håller driften i gång. MDR är teamet som samtidigt bevakar inbrottet: analytiker som följer er miljö dygnet runt, undersöker allt avvikande och stoppar det innan det sprider sig. De flesta tillverkare har ingen som tittar klockan två på natten en lördag, och det är precis då ransomware-grupperna går på en produktionsmiljö.

Vår MDR täcker endpoints, identiteter och cloud, plus de IT-system som bär er produktionsmiljö. Den skillnaden spelar roll: vid OT-ransomware är angriparen inne i snitt 42 dagar, mot 5 dagar hos organisationer med full OT-insyn. Varje fabrik ser olika ut, så vi kartlägger exakt var ert produktionsnät möter det vi bevakar, och säger rakt ut om en dedikerad OT/ICS-specialist behövs vid sidan av oss.

MDR för svensk tillverkning byggs kring eskaleringsrunbooks, NIS2-rapportering anpassad till MCF:s krav, datahantering på infrastruktur i Sverige och analytiker som känner IT/OT-gränsen och leverantörernas åtkomstpunkter i industrimiljöer.

Ja, om det passar er drift bäst. Utrullningen är så tyst att de flesta kunder inte behöver vänta på ett stopp, men vill ni hellre lägga sensorutrullningen i en planerad omställning eller underhållsperiod bygger vi tidplanen efter det, inte tvärtom.

Inte för själva MDR-utrullningen. Den fokuserar på endpoints, identiteter och IT-lagret runt produktionen, inte direkta kopplingar in i PLC eller SCADA. Blir djupare OT-insyn aktuell senare är det ett eget samtal med tydliga gränser satta i förväg.

Nej, vi är inte inne i era CAD- eller PLM-system. Det vi samlar in är säkerhetstelemetri: aktivitet på endpoints, identitetsloggar, nätverks- och molnsignaler, inte innehållet i era konstruktionsfiler. Där AIDR ingår bevakar den hur AI-verktyg hanterar den datan, också då ur ett säkerhetsperspektiv, inte genom att läsa själva konstruktionsunderlaget.

Främst tre saker: konstruktionsunderlag och produkt-IP, produktionsscheman och orderdata som låter dem tajma angreppet för maximal störning, samt vanliga personal- och löneuppgifter. IP:t är det som skiljer tillverkning från de flesta branscher: en stulen konstruktionsfil kan vara värd mer för en konkurrent än vilken lösensumma som helst.

En fast månadsavgift baserad på antalet endpoints, punkt. Incidenthantering, eskalering till analytiker och larmhantering ingår redan i den siffran, de faktureras inte separat. Penetrationstester, CISO as a Service och övriga tillägg offereras för sig.

Globala plattformar är byggda för att sälja licenser till IT-avdelningar, inte för att känna er anläggning. eBuilder Security har arbetat med svenska tillverkare och industrileverantörer sedan 2002, talar svenska och dimensionerar tjänsten för team som inte har bemanning att själva driva en verksamhet dygnet runt.