E-learning inom IT-sakerhet 2025
Hur svenska organisationer anvander e-learning for att starka sin informationssakerhet - och var utmaningarna finns.
Sammanfattning
IT-sakerhet ar det omrade dar e-learning har storst penetration bland svenska organisationer. Nastan alla vi pratat med har nagon form av digital utbildning kring informationssakerhet, men kvaliteten och effekten varierar kraftigt.
Den har rapporten bygger pa intervjuer med utbildningsansvariga pa 17 svenska organisationer som genomfordes under 2024-2025. Vi har identifierat tre tydliga monster:
- **Compliance driver investeringen** - regelverket (NIS2, GDPR, ISO 27001) ar den storsta drivkraften, inte genuint larande - **Korta format fungerar bast** - organisationer med moduler under 5 minuter rapporterar hogre slutforandegrad - **Generiskt innehall racker inte** - de som skapar bransch- och rollspecifikt innehall ser battre resultat i phishing-tester
Bakgrund
Cyberattacker mot svenska organisationer okade med over 30% under 2024 enligt MSB. Samtidigt visar vara intervjuer att de flesta organisationer fortfarande anvander generella utbildningspaket som knappt anpassats sedan de koptes in.
[AWAITING DATA - Specifik statistik fran MSB och intervjucitat fran deltagande organisationer]
De vi pratat med representerar bade privat och offentlig sektor, fran tillverkningsindustri till kommuner. Gemensamt ar att alla kanner ett okat tryck att utbilda, men fa ar nojda med hur det fungerar idag.
Nuvarande tillstand
## Vad organisationer gor idag
De flesta organisationer vi intervjuat har en arlig obligatorisk IT-sakerhetsutbildning. Formatet varierar fran korta videor till langre interaktiva moduler, men monstra ar tydliga:
- De flesta koper in fardiga paket fran internationella leverantorer - Utbildningen ar sallan anpassad till den egna organisationens risker - Uppfoljning sker primart genom slutforandegrad, inte kunskapsmatning - Phishing-simuleringar finns hos ungefar halften av organisationerna
[AWAITING DATA - Detaljerad fordelning fran intervjuerna]
## Var det brister
Det storsta problemet ar inte brist pa innehall - det ar brist pa relevans. Generiska scenarier om nigeriabrev overtygar inte en ingenjor pa Sandvik eller en sjukskoterska i Region Vasternorrland. Nar innehallet kanns verklighetsframmande sjunker motivationen.
De storsta utmaningarna
Fran vara intervjuer framtrader fyra huvudsakliga utmaningar:
## 1. Trotthet pa generiskt innehall
Vad som faktiskt fungerar
De organisationer som rapporterar bast resultat delar nagra gemensamma drag:
- **Korta, frekventa moduler** i stallet for en stor arlig utbildning. 3-5 minuter per vecka slar 60 minuter en gang om aret. - **Verkliga scenarier fran den egna branschen** - inte generiska exempel. En tillverkare som visar hur ett ransomware-angrepp paverkar produktionslinjen far storre genomslag. - **Kombination av video och interaktivitet** - passiv video racker inte, men ren text fungerar annu samre. Blandningen ar nyckeln. - **Regelbundna phishing-tester** som kopplas direkt till utbildning. De som klickar far riktad fortbildning.