Säkerhetsutbildning och phishing-simulering för svenska organisationer

Ja. Artikel 21.2g i NIS2, implementerad i Cybersäkerhetslagen (SFS 2025:1506), listar grundläggande cyberhygien och säkerhetsmedvetenhetsutbildning som en av tio obligatoriska riskhanteringsåtgärder. Artikel 20 tillför en separat skyldighet att utbilda ledningsorganet. Båda har gällt sedan lagen trädde i kraft den 15 januari 2026.

Ja, om det görs rätt. Phishing-simulering är tillåten under berättigat intresse (artikel 6.1.f GDPR) om du publicerar en policy, informerar personalen om att simuleringar förekommer, begränsar lagringen av individuella resultat och aldrig låter ett enstaka klick ligga till grund för disciplinåtgärder. eBuilder Security bygger programmet för att uppfylla dessa villkor från start.

Kör simuleringar minst kvartalsvis för all personal och månadsvis för högriskroller som ekonomi, IT-administration, ledning och HR, kombinerat med löpande mikrolärande. Frekvens väger tyngre än volym: en stabil, successivt svårare kadans bygger rapporteringsvanor, medan ett enda årstest i huvudsak mäter en enstaka dag.

Det globala utgångsvärdet för klickbenägenhet är 33,1 %, och det faller till 4,1 % efter tolv månaders utbildning, en minskning med 86 % (KnowBe4 Phishing by Industry Benchmarking Report, 2025). Nya program startar ofta i intervallet 20–35 %. Använd ditt eget utgångsvärde som jämförelsegrund, inte ett enskilt branschsnitt.

Rapporteringsgraden är andelen anställda som aktivt rapporterar ett simulerat phishing-mejl, och det är det mått som förutsäger verklig motståndskraft. Proofpoints kunder ligger i genomsnitt på cirka 18,65 %, med finanssektorn nära 32 % och utbildningssektorn nära 8 %. eBuilder Security siktar på att din rapporteringsgrad överstiger 30 % inom tolv månader.

Ja. NIS2 artikel 20, implementerad i Cybersäkerhetslagen, gör ledningsorganet personligt ansvarigt för säkerhetsåtgärder och kräver att det genomgår utbildning. eBuilder Security erbjuder en avgränsad styrelsesession mappad mot artikel 20, med ett utbildningsbevis du kan använda som bevis på tillsyn.

eBuilder Securitys MDR är byggt på CrowdStrike Falcon eller Cybereason, driftsatt via den enhetshantering du redan kör. CrowdStrike threat intelligence följer mer än 230 namngivna angripargrupper globalt, och eBuilder Securitys SOC lägger svenska och nordiska hotmönster ovanpå, så detekteringen speglar de hot som faktiskt riktar sig mot svenska organisationer.

Ja. En befintlig CrowdStrike- eller Microsoft Defender-driftsättning snabbar upp onboardingen eftersom eBuilder Security ansluter till din befintliga telemetri i stället för att driftsätta nya sensorer. Integration med Microsoft Defender for Endpoint, Sentinel och Entra ID är standard, och driftsättning sker typiskt under 24 timmar i stället för de vanliga tre dagarna.

AIDR är eBuilder Securitys AI-baserade detekterings- och responslager som autonomt begränsar snabbrörliga hot på millisekunder och blockerar lateral förflyttning, credential stuffing och prompt injection innan de eskalerar. En mänsklig analytiker validerar och driver sedan responsen. AIDR hanterar maskinsnabba angrepp och den namngivne analytikern hanterar bedömningen, inget väntar i en kö.

eBuilder Securitys MDR uppfyller direkt de centrala NIS2 artikel 21-skyldigheterna: kontinuerlig övervakning, incidentdetektering och incidenthantering samt dokumentation kopplad till MCF-rapportering. Det täcker inte ensamt leverantörskedjesäkerhet, verksamhetskontinuitet eller säkerhetsutbildning. eBuilder Securitys rådgivning och Complorer-utbildningstjänsten kompletterar återstående artikel 21-omfång.

Rapporterade mejl kan flöda in i eBuilder Securitys SOC där de triageras vid sidan av verkliga larm. En medarbetare som klickar kan auto-isoleras av eBuilder Securitys AI-detektering och -respons, och simuleringsdata berikar riskpoängsättningen som din incidenthantering redan använder. Utbildningen slutar vara en isolerad silo.

Inte deras logotyper utan tillstånd, det väcker varumärkesfrågor. eBuilder Security använder generiska look-alikes och dina egna interna avsändare för att bygga realistiska svenska scenarier: falska HR-, löne-, BankID- och leveransmeddelanden, och håller simuleringarna juridiskt rena medan de ändå efterliknar det svenska anställda faktiskt tar emot.

Spara de underlag en tillsynsmyndighet kommer att fråga efter: kursmaterial, en daterad närvaro- eller slutförandelista, kampanjresultat, din simuleringspolicy, ledningsorganets utbildningspost och dina rollbaserade spår. eBuilder Security producerar dessa som standardleverans, så rapportering till MCF, PTS eller Finansinspektionen är en nedladdning, inte en brandkårsinsats.

Indirekt. Vägarna för offentliga köpare är Adda IT-konsulttjänster 2021 och Kammarkollegiets IT-konsulttjänster för IT-säkerhet. eBuilder Security kan upphandlas via underleverantörsklausuler, eller för värden under direktupphandlingsgräns på 700 000 SEK exkl. moms, genom direktupphandling.

De flesta program ser märkbar förändring inom ett kvartal. KnowBe4-data visar 40 % minskning av klickbenägenhet efter tre månader och 86 % efter tolv. Den första signalen att följa är en stigande rapporteringsgrad. Det innebär att personalen inte bara undviker betet utan aktivt flaggar det för ditt team.

Ja, om scenarierna uppdateras kontinuerligt. ENISA:s hotbild 2025 rapporterar att AI-stödd phishing utgjorde mer än 80 % av observerat social engineering i början av 2025. eBuilder Security uppdaterar svenska phishing-scenarier för att matcha aktuella AI-drivna tekniker, så personalen tränar mot de angrepp de faktiskt kommer att möta, inte förra årets mallar.