Jaguargate: En väckarklocka för företagsvärlden
Detta är del 1 i serien Digitala lärdomar: IT-misstag och cybersäkerhet i företag. I serien delar vi insikter från samtal och gästinlägg med personer som har expertis inom IT och cybersäkerhet, för att hjälpa dig förstå hur du kan stärka ditt företag.
De bästa samtalen börjar ofta på det mest oväntade sättet. När Tomas Blomgren hörde av sig som en del av sin jobbsökning utvecklades det snabbt till något mycket större. Tomas hade nyligen studerat cyberkommunikation i Australien och jobbar i nuläget med innesälj. Vi hade en fascinerande diskussion om cybersäkerhet och varför alla företag idag måste tänka i helt nya banor.
Det som verkligen fångade min uppmärksamhet var hans perspektiv på företagens säkerhet, något vi alla borde bry oss mer om.
“Det är inte längre bara banker som behöver tänka säkerhet. Alla verksamheter måste göra det nu. IT har blivit en strategisk del av infrastrukturen, och säkerhetsbehoven bara fortsätter att öka."
När bilgiganterna stoppades av hackare
I slutet av sommaren 2025 pratade Tomas och jag om cyberattacken mot Jaguar Land Rover, en attack som verkligen öppnade många företags ögon för vikten av stark cybersäkerhet. Det här var inte bara en vanlig attack, utan företagets produktionssystem attackerades, vilket fick dramatiska konsekvenser för företaget.
Tusentals medarbetare fick gå hem. Produktionen stannade helt. Företaget tvingades söka nödlån för att överleva. Tänk dig det: en av världens största biltillverkare, knockad av cyberbrottslingar.
Det mest oroväckande? Det är fortfarande tyst om hur attacken löstes. Många spekulationer finns kring vad det var som faktiskt hände. Höll hackarna företagets system "gisslan" mot en lösensumma? Tvingades Jaguar Land Rover att betala?
"Det här visar hur sårbar hela näringslivet har blivit," sade Tomas. "När produktionssystem kan stängas ner på detta sätt, då förstår man att cybersäkerhet inte längre är en IT-fråga. Det blir en överlevnadsfråga."
Samma mål, olika metoder
Både Tomas och jag drog paralleller till något helt annat som hände samma år: juvelstölden i Louvren. På ytan verkar det som två helt olika brott, men grunden är densamma. Jakten på pengar genom att hitta rätt "entry points".
Online eller offline, det handlar om samma sak. Hur skicklig är du på att ta dig in där du inte ska vara?
"Skillnaden är att när någon stjäl tavlor från Louvren, så märks det direkt," förklarade Tomas. "Men cyberattacker kan pågå i månader innan de upptäcks. Och skadorna kan vara enorma."
Varför alla företag är i farozonen
Det som verkligen slog mig i samtalet med Tomas var hans balanserade syn på läget. Han varken målade fan på väggen eller stack huvudet i sanden.
"Omvärlden är ju i gungning, det är helt klart. Men allt är inte förlorat," sade han. "Vi måste bara inse att vi alla behöver anpassa oss. Det gäller att inte bli överkörd av utvecklingen."
Hans poäng var enkel men kraftfull: Varje dag skapas nya gränsytor där vi exponerar oss för risk. Molntjänster, fjärrjobb, IoT-enheter, automatiserade system. Listan blir bara längre.
Lärdomarna från Jaguargate
Vad kan vi ta med oss från Jaguar Land Rovers mardröm? Här är några konkreta insikter som alla kan ha nytta av:
Produktionsstopp kostar oerhört mycket. När tillverkningen stannar räknas förlusterna i miljoner per dag. Det är oftast dyrare än att investera i förebyggande säkerhet från början.
Backup-system räcker inte alltid. Även de bästa företagen kan bli totalt lamslagna. Det krävs ett riktigt djupgående säkerhetstänk i alla led.
Transparens är svårt. Att Jaguar Land Rover fortfarande är tystlåtna om lösningen talar sitt tydliga språk. Cyberattacker är komplexa och känsliga att hantera offentligt.
Från risk till möjlighet
Det jag verkligen uppskattade med att få prata med Tomas var hans förmåga att se både hot och chanser. Han har erfarenhet från ett område, men har även nyfikenhet och kunskap inom ett annat. Det är precis i den här typen av korsningar som de mest värdefulla insikterna uppstår.
"Cybersäkerhet handlar inte bara om att skydda sig," påpekade han. "Det handlar också om att bygga förtroende. Kunder väljer leverantörer de litar på. Medarbetare vill jobba på företag som tar ansvar."
Så skyddar du ditt företag
Med sin bakgrund inom både leveransprocesser och cyber-kommunikation ser Tomas flera konkreta åtgärder som företag kan vidta.
1. Stärk IT-säkerheten i flera lager Ett av de bästa sätten att förhindra intrång är att kombinera brandväggar, antivirus och moderna säkerhetslösningar. Flera skyddslager ökar chansen att upptäcka och stoppa intrång i tid.
2. Utbilda personalen regelbundet Många cyberattacker börjar med phishing, där angripare försöker lura anställda via e-post eller skadliga länkar. Regelbunden utbildning om phishing och tester minskar risken.
3. Använd multifaktorautentisering (MFA) MFA kräver att användarna verifierar sin identitet genom två eller fler faktorer, exempelvis både ett lösenord och en kod som skickas till mobilen. Det gör det betydligt svårare för obehöriga att komma åt företagets system.
4. Övervaka nätverken kontinuerligt Löpande övervakning genom användning av avancerade analysverktyg och säkerhetsinformationssystem (SIEM) hjälper företaget att upptäcka avvikande aktivitet och agera innan en attack orsakar större skada.
5. Skapa en beredskapsplan för cyberattacker Ingen organisation är helt skyddad mot cyberattacker. En tydlig incidentplan gör att företaget kan agera snabbt och begränsa konsekvenserna.
6. Säkra leverantörskedjan Cyberattacker sker ofta via leverantörskedjan. Säkerställ att externa partners följer samma höga säkerhetskrav som den egna organisationen.
7. Regelbunden säkerhetsgranskning och tester Genom säkerhetsgranskningar och penetrationstester kan sårbarheter upptäckas och åtgärdas innan de utnyttjas.
Att möta framtidens utmaningar
Samtalet med Tomas påminde mig om varför jag älskar att möta människor med breda perspektiv. De som kan se både skogen och träden. Som förstår att dagens utmaningar kräver nytänk, inte bara mer av det gamla.
Cybersäkerhet är bara ett exempel. Klimatrisker, AI-utveckling, demografiska förändringar: listan över områden där företag måste tänka om blir bara längre.
"Det viktiga är att inte låta sig överväldigas," sade Tomas. "Ta tag i en bit i taget. Men ta tag."
Vad gör du härnäst?
Om det här samtalet har fått dig att fundera över din egen organisations säkerhet, då har vi lyckats. Första steget är ofta det svåraste: att erkänna att risken är verklig och påtaglig.
Kanske behöver ni kompetens inom cybersäkerhet? Eller någon som Tomas, som kan bygga broar mellan olika delar av verksamheten? På Aputsiaq hjälper vi företag hitta rätt personer för framtidens utmaningar.
Det handlar inte om att hitta den perfekta kandidaten med exakt rätt CV. Det handlar om att hitta människor som tänker, anpassar sig och ser möjligheter där andra bara ser problem.
Ha en riktigt fin fortsatt sommar! ☀️
Magdalena Ericsson
Aputsiaq
Om vår gäst: Tomas Blomgren har studerat cyber-kommunikation och har bred erfarenhet från leveransprocesser och försäljning. Han är baserad i Uppsala och söker nu nya utmaningar inom cybersäkerhetsområdet.
Vill du läsa Tomas gästblogg om fragmentering inom cybersäkerhet och få tips om hur ditt företag kan skydda sig? Klicka här
