Det är inte längre bara stora företag som faller offer för cyberattacker. Hela näringslivet i stort berörs. Det fick det mindre företaget East Flanders Building Materials i Belgien uppleva när deras IT-system paralyserades. Tack vare statligt stöd och Axians’ hjälp, omvandlade de incidenten till ett verkligt strategiskt cybersäkerhetsprojekt.
Antalet cyberattacker ökar och cybersäkerheten blir en alltmer strategisk fråga för alla företag. East Flanders Building Materials (koncernen OVB), är ett mindre företag i Gent, verksamt inom byggmaterialsbranschen, som fick uppleva denna nya verklighet: digital säkerhet handlar inte bara om tekniska verktyg eller tillfälliga insatser, utan det kräver ett strukturerat och hållbart tillvägagångssätt.
Cyberattacken som en el-chock
East Flanders Building Materials grundades i Gent 1936 och är ett typiskt företag inom det flamländska Belgiens näringsliv. Med ett dussin anställda och en verksamhet som är djupt beroende av IT-systemen hade de inte råd att pausa verksamheten. Men som många andra små och mellanstora företag blev de akut medvetna om sin egen sårbarhet när cyberattacken inträffade.
År 2020, ”fick företaget utstå en attack som utnyttjade en svaghet i brandväggarna som sköttes av en extern telekomoperatör,” berättar Marc Brouckaert, affärsansvarig på Axians i Belgien, East Flanders Building Materials’ IKT-partner. Som tur var kunde de undvika de allra värsta följderna tack vare en nätverksoberoende kopia. ”Vi lyckades återinstallera hela systemet, men en till två veckors arbete gick förlorade.” Företaget kunde återuppta verksamheten efter en helgs reparationer och utan att behöva betala någon lösensumma.
Statligt stödprogram
För att undvika liknande händelser har nu företaget antagit ett mer strukturerat tillvägagångssätt i förhållande till cybersäkerheten, tack vare ett statligt program – Vlaams Agentschap Innoveren en Ondernemen (VLAIO) – som ämnar hjälpa flamländska företag att stärka den digitala säkerheten.
”Priset för förebyggande åtgärder är alltid billigare än det som en cyberattack kostar.”
Programmet kombinerar strategiska subventioner och stöd. ”Det faktum att VLAIO-programmet finansierar 50 % av betydande cybersäkerhetsprojekt spelade en avgörande roll och det gjorde också Axians i sin roll som statligt godkänd IKT-aktör sedan upphandlingen 2024 och för en fyraårsperiod framåt, understryker Marc Brouckaert. Tack vare det ekonomiska stödet kan företag som East Flanders Building Materials på ett lättare och mer strukturerat vis investera i sin digitala säkerhet.”
Analys, tekniska åtgärder och styrning
Stödåtgärderna börjar med en första etapp då samtliga svagheter analyseras och en färdplan etableras. ”Tillsammans med det belgiska centret för cybersäkerhet (CCB), utförde vi först en preliminär analys vars syfte var att bedöma svagheter som ackumulerats under årens lopp, förklarar Marc Brouckaert. I ett andra skede vidtog vi tekniska åtgärder som till exempel att ersätta brandväggen och flytta över meddelandetjänsten till en molntjänst.”
I projektet ingår också organisationsmässiga aspekter som ofta åsidosätts av små och mellanstora företag. ”Idag arbetar vi med att ta fram riktlinjer för cybersäkerheten, till exempel när en ny medarbetare rekryteras eller när en anställd lämnar företaget,” förtydligar han.
Detta tillvägagångssätt motsvarar välkända behov inom mindre strukturer. ”På mindre företag har ofta IT utvecklats successivt internt, observerar Marc Brouckaert. Ett år installeras en server, året därpå en ny Wifi-uppkoppling…men det är sällsynt med en övergripande IT-politik.”
Skydd och operativ effektivitet
I East Flanders Building Materials’ fall märks redan fördelarna. Företaget har numera en övergripande syn på cybersäkerhet och kan på ett mer robust sätt hantera kritisk infrastruktur. Målet förblir dock att finna den rätta balansen mellan skydd och operativ effektivitet. ”Säkerhetsbehoven får inte skapa hinder för verksamheten. Hemligheten bor i den rätta balansen,” påminner Marc Brouckaert.
Utöver själva fallet East Flanders Building Materials, skickar dessa erfarenheter tydliga budskap till chefer på små och mellanstora företag. Cybersäkerhet får inte längre bara anses vara en extra kostnad och en begränsning, utan en väsentlig investering för att verksamheten ska kunna fortskrida. ”Priset för förebyggande åtgärder är alltid billigare än det som en cyberattack kostar,” påminner Marc Brouckaert.
13/07/2026
