IT-ordlista
Ibland stöter man på ord och förkortningar som är svåra att förstå om man inte arbetar med IT varje dag, till exempel i ett avtal eller i ett frågeformulär från försäkringsbolaget. Här har vi samlat de viktigaste och förklarat dem med vanliga ord.
AI-agent
AIAI som får en uppgift och utför den på egen hand, till exempel bokar möten eller svarar på mejl.En chattjänst som ChatGPT eller Copilot svarar på det man skriver. En agent går ett steg längre och får tillgång till system, mejl och filer för att utföra uppgifter utan att någon godkänner varje steg. Kan agenten skicka mejl eller ändra i kundregistret kan den också luras att göra fel, och då sker det med en anställds behörigheter. Allt fler program får inbyggda agenter, och frågan om vem som ansvarar för det agenten gör hör hemma i företagets egna regler för AI.
AI-förordningen (AI Act)
Krav och reglerEU:s lag om artificiell intelligens, som ställer olika krav beroende på hur stor risk användningen innebär.Förordningen gäller direkt i Sverige, och för ett företag som bara använder färdiga verktyg som Copilot eller ChatGPT är kraven små. Företaget ska hjälpa personalen att få kunskap om AI, men lagen kräver ingen viss kunskapsnivå och ingen obligatorisk utbildning (kravet mildrades i juli 2026). Tyngre krav gäller AI med hög risk, till exempel system som sorterar jobbansökningar eller bedömer medarbetare, och då har även det företag som använder systemet skyldigheter. Förordningen kommer på tal när en leverantör visar en ny AI-funktion och när företaget skriver sina egna regler för AI.
AI-hallucination (hallucination, påhittade svar)
AINär en AI-tjänst svarar självsäkert med något som är påhittat: en siffra, ett lagrum, ett citat eller en källa som inte finns.Språkmodellen gissar nästa ord utifrån mönster, och den kan inte veta om svaret stämmer. Svaret ser likadant ut vare sig det stämmer eller inte, och det är det som gör felet farligt. Domstolar har fått in inlagor med påhittade rättsfall, och i en offert kan en påhittad momsregel passera obemärkt. Nyare tjänster hallucinerar mindre, särskilt när de får ett underlag att hålla sig till, som vid RAG, men felet försvinner inte. En rimlig regel i ett företag är att allt som ska skickas vidare läses av en människa som kan ämnet, och att den som skickar står för innehållet.
Brandvägg (firewall)
SäkerhetEtt filter mellan företagets nätverk och internet som bestämmer vilken trafik som får passera in och ut.Brandväggen släpper igenom det som är tillåtet och stoppar resten. Den finns också som program i varje dator och är då påslagen från början i Windows. Moderna brandväggar gör mer än att filtrera: de granskar innehållet i trafiken, stoppar kända angrepp och kopplar upp VPN. Men de ser bara den trafik som passerar dem. När personalen arbetar hemma och filerna ligger i molnet passerar mycket av trafiken aldrig brandväggen. Därför betyder "vi har en brandvägg" mindre än för tio år sedan. Brandväggen är dessutom själv en dator med program som behöver uppdateras, och det glöms ofta.
BYOD (bring your own device, privat utrustning i jobbet)
IT-driftNär anställda använder sina egna mobiler eller datorer för jobbet, oftast för mejl och Teams.Nästan alla företag har BYOD, vare sig de har bestämt det eller inte, för den privata mobilen med jobbmejlen är regel. Frågan är vad företaget vet och styr. Utan regler ligger kundmejl och filer på en enhet utan skärmlås, bredvid barnens spel, och allt följer med när personen slutar. Lösningen är sällan att förbjuda. I Microsoft 365 kan företaget styra bara jobbapparna på en privat mobil och lämna resten av telefonen i fred (se MDM). Privata datorer är svårare. Många företag låter dem bara komma åt jobbet via webbläsaren eller en molndator. Det som oftast saknas är en skriven regel.
CERT-SE (Sveriges nationella CSIRT)
SäkerhetStatens stöd vid IT-incidenter: varnar för allvarliga säkerhetsluckor och hjälper företag och myndigheter som har drabbats av intrång.CERT-SE följer vad som händer i världen, skickar ut varningar när en lucka i ett vanligt program börjar utnyttjas och ger stöd till företag och myndigheter som har drabbats av ett intrång. CERT-SE skickar gratis ut ett veckobrev och varningar vid akuta hot, till alla som sköter IT. Sedan den 1 juli 2026 är CERT-SE en del av Nationellt cybersäkerhetscenter (NCSC) hos Försvarets radioanstalt (FRA). Dessförinnan låg CERT-SE hos Myndigheten för civilt försvar (tidigare MSB). De företag som omfattas av cybersäkerhetslagen rapporterar också sina incidenter till NCSC. Ett mindre företag möter oftast namnet när IT-leverantören skickar vidare en varning och frågar om programmet finns hos företaget.
ChatGPT
AIOpenAI:s chattjänst som svarar på frågor, skriver och sammanfattar text, och som i slutet av 2022 gjorde AI till ett vardagsverktyg.Tjänsten bygger på en stor språkmodell och finns som gratisversion, betalversion för privatpersoner och som företagsabonnemang. Skillnaden som spelar roll för ett företag är vad som händer med det man skriver in. I privata konton kan OpenAI som standard använda samtalen för att träna sina modeller, om användaren inte stänger av det. I företagsversionerna ChatGPT Business och Enterprise sker det inte, och administratören styr kontona. Problemet i praktiken är att anställda klistrar in kundlistor och avtal i ett privat konto. Det brukar kallas skugg-AI, och det är det första ett företag bör bestämma något om.
CISO (informationssäkerhetschef, chief information security officer)
Krav och reglerDen person på företaget som ansvarar för informationssäkerheten: att riskerna är kända, att skydden finns och att ledningen vet läget.På ett stort företag är det en egen chef. På ett mindre är det ofta ekonomichefen, vd:n eller den IT-ansvariga som har rollen vid sidan av sitt vanliga jobb, och ibland köps rollen in som en tjänst på deltid. Rollen skiljer sig från IT-teknikerns: CISO:n bestämmer vad som ska skyddas och hur mycket, teknikern gör det. Cybersäkerhetslagen lägger ansvaret för säkerheten på ledningen i de företag som omfattas, och ISO 27001 förutsätter att någon har ansvaret. Ordet dyker upp i frågeformulär från kunder och försäkringsbolag, som vill ha ett namn. Svaret "vår IT-leverantör" brukar inte räcka, eftersom leverantören sköter tekniken medan ansvaret ligger kvar hos företaget.
Conditional Access (villkorlig åtkomst, villkorsstyrd åtkomst)
Microsoft 365Regler i Microsoft 365 som avgör när en inloggning släpps igenom: från vilka länder, från vilka datorer och med vilken extra kontroll.Lösenord och MFA avgör om en person får logga in. Villkorlig åtkomst lägger till en bedömning av omständigheterna: en inloggning från en okänd dator kan nekas, en från utlandet kan kräva ett extra godkännande och ett administratörskonto kan bara släppas in från en dator som Intune känner igen. Det är så zero trust ser ut i praktiken i Microsoft 365. Funktionen ingår i Entra ID P1, som följer med Business Premium, men den är tom tills någon skriver reglerna. Reglerna är också det som gör att en anställd på semester i ett nytt land plötsligt inte kommer åt mejlen.
Copilot Studio (Microsoft Copilot Studio)
AIMicrosofts verktyg för att bygga egna AI-agenter utan att programmera, till exempel en som svarar på personalens frågor om semesterregler.I Copilot Studio pekar man ut vilka dokument agenten får använda, skriver instruktioner på vanligt språk och publicerar den i Teams. En agent kan också få utföra saker, som att skapa ett ärende eller skicka ett mejl, och då gäller samma fråga som för alla AI-agenter: vad händer om den luras? Viss användning ingår för den som har Copilot-licens. Resten betalas efter förbrukning, vilket är svårt att förutse i en budget. Föreslår en konsult en agent för kundtjänsten är frågorna vilka dokument den ska bygga på och vem som ser till att de stämmer.
CVE (common vulnerabilities and exposures)
SäkerhetEtt nummer som varje känd säkerhetslucka får, så att alla menar samma sak när de pratar om den.Numret ser ut som CVE-2026-12345 och pekar på en viss lucka i ett visst program. Tillverkare, säkerhetsföretag och myndigheter använder det när de varnar och när de beskriver vad en uppdatering lagar. Registret sköts sedan 1999 av det ideella amerikanska bolaget Mitre, och EU:s cybersäkerhetsbyrå Enisa har sedan 2025 en egen europeisk databas med samma nummer. De flesta luckor får också ett allvarlighetsbetyg från 0 till 10. Den som läser CERT-SE:s varningar eller en rapport från ett verktyg som letar säkerhetsluckor ser numren i varje rad. Företaget behöver framför allt veta vilka av dem som finns i de egna systemen.
DDoS (överbelastningsattack, distributed denial of service)
SäkerhetEtt angrepp som dränker en webbplats eller tjänst i trafik från tusentals kapade datorer, så att riktiga besökare inte kommer fram.Trafiken kommer från kapade datorer, routrar och kameror världen över, så den går inte att stoppa med en enkel spärr. Inget stjäls och inget krypteras. Skadan är att webbshoppen, kundportalen eller inloggningen ligger nere i timmar eller dagar. Svenska banker, myndigheter och medier har drabbats upprepade gånger, ofta av grupper med politiska motiv. Ett vanligt företag drabbas oftast indirekt, när en leverantörs tjänst ligger nere. Skydd köps som en tjänst som sitter framför webbplatsen. Två saker är bra att veta i förväg: vilka system som nås från internet, och hur länge företaget klarar sig utan dem.
Deepfake (djupfejk)
SäkerhetVideo, bild eller röst som AI har förfalskat så att en verklig person ser ut att säga eller göra något som aldrig har hänt.Det räcker med några sekunders inspelning för att klona en röst, och ett videomöte med en förfalskad chef går att sätta upp med verktyg som vem som helst kan köpa. Mot företag används tekniken för vd-bedrägeri: ekonomichefen får ett samtal eller ett möte där chefen ber om en betalning. Det har hänt att hela mötet var förfalskat, varje deltagare utom offret. En annan variant är falska jobbsökande som intervjuas på distans med någon annans ansikte. Skyddet är detsamma som mot vd-bedrägeri: en ovanlig betalning bekräftas på ett sätt som bedragaren inte styr över.
DKIM (DomainKeys Identified Mail)
SäkerhetEn osynlig signatur på varje mejl som företaget skickar, så att mottagaren kan kontrollera att det verkligen kommer därifrån och inte har ändrats på vägen.Företagets mejlserver signerar varje mejl med en hemlig nyckel. En öppen motsvarighet till nyckeln ligger i domänens inställningar, och med den kan mottagarens server kontrollera att signaturen är äkta. Till skillnad från SPF följer signaturen med när mejlet vidarebefordras, vilket gör den mer pålitlig. Funktionen finns i Microsoft 365 men måste slås på för företagets egen domän, och att det inte är gjort är ett vanligt fynd när någon går igenom mejlinställningarna. Gmail och Yahoo kräver sedan 2024, och Microsoft sedan 2025, att den som skickar stora mängder mejl har SPF, DKIM och DMARC. Utan dem hamnar nyhetsbrevet i skräpposten.
DMARC (Domain-based Message Authentication, Reporting and Conformance)
SäkerhetFöretagets besked till andra mejlservrar om vad de ska göra med ett mejl som påstår sig komma från företaget men inte klarar avsändarkontrollen: släppa igenom, sortera som skräp eller stoppa.SPF och DKIM gör kontrollerna. DMARC är företagets besked om vad som ska hända när de misslyckas, och det mildaste läget är att bara rapportera. De flesta börjar i rapportläget, eftersom rapporterna visar vilka system som faktiskt skickar i företagets namn. Sedan skärps regeln. Först i det sista läget är det stopp för bluffmejl med företagets adress som avsändare, till kunder eller till den egna personalen. Många företag har DMARC men har stannat i rapportläget i åratal. Frågan kommer ofta från en kund som har tittat på företagets inställningar utifrån, eftersom de är offentliga.
EDR (endpoint detection and response)
SäkerhetSkydd på datorer och servrar som upptäcker misstänkt beteende, slår larm och kan koppla bort en angripen dator.Ett vanligt antivirus stoppar bara skadlig kod som redan är känd. EDR bevakar dessutom vad som händer på datorn, sparar händelserna och kan koppla bort datorn från nätverket medan någon undersöker larmet. Någon måste alltså läsa larmen, på företaget eller hos den som sköter IT:n. Frågan om EDR finns på alla datorer och servrar återkommer i försäkringsformulären, och i Microsoft 365 Business Premium heter funktionen Defender for Business.
Entra ID (tidigare Azure Active Directory)
Microsoft 365Den del av Microsoft 365 som sköter användarkontona och avgör vem som får logga in på vad.Varje medarbetares konto ligger i Entra ID, och där finns reglerna för inloggning: lösenord, MFA och vad kontot kommer åt. När någon börjar eller slutar är det här kontot skapas eller stängs. Versionen Entra ID P1 ingår i Business Premium och har dessutom villkorlig åtkomst (Conditional Access). Den kan stoppa inloggningar från okända datorer eller från länder där företaget inte har personal. Namnet byttes 2023 från Azure Active Directory, så äldre avtal och offerter kan ha kvar det gamla.
Exchange Online (Exchange)
Microsoft 365Mejlservern i Microsoft 365: den som lagrar brevlådorna, kalendrarna och kontakterna som Outlook visar.Outlook är programmet på skärmen, Exchange är servern bakom. Förr stod den på kontoret, nu hos Microsoft. Här ligger reglerna för hur mejl filtreras, vilka adresser som finns, hur länge mejl sparas och vem som får skicka från en gemensam adress som info@. Här märks också många kontokapningar: en angripare med ett stulet lösenord lägger in en regel som vidarebefordrar alla mejl, och läser sedan i lugn och ro. Namnet står på licensfakturan och i frågan om mejlen säkerhetskopieras eller bara finns hos Microsoft. Nyheter om säkerhetsluckor i Exchange gäller oftast den äldre varianten som står på företagets egen server, och den har en del företag kvar.
GDPR (dataskyddsförordningen, General Data Protection Regulation)
Krav och reglerEU:s regler för hur företag får samla in, använda och spara uppgifter om människor, från kundregistret till personalens lönefiler.Förordningen gäller sedan maj 2018, och i Sverige är det Integritetsskyddsmyndigheten (IMY) som har tillsyn. Ett vanligt företag möter reglerna i vardagen: vad som får sparas om kunder och anställda, hur länge, vem som får se det och att var och en har rätt att få veta vad företaget har sparat om honom eller henne. Ett läckt kundregister eller ett intrång i mejlen kan vara en personuppgiftsincident som ska anmälas till IMY inom 72 timmar. Leverantörer som hanterar uppgifterna åt företaget, till exempel IT-leverantören eller den som driver lönesystemet, ska ha ett personuppgiftsbiträdesavtal. Samma avtal får företaget ofta från sina egna kunder, när det är företaget som hanterar deras uppgifter.
Informationsklassning (informationsklassificering, klassning)
Krav och reglerAtt sortera företagets information efter hur illa det vore om den läckte, ändrades eller blev oåtkomlig, så att skyddet läggs där det behövs.All information är inte lika viktig. Lunchmenyn kan ligga öppet, lönerna ska bara några få se, och orderregistret måste framför allt vara rätt och finnas kvar. Klassningen bedömer varje typ av information på tre sätt: hur hemlig den är (konfidentialitet), hur viktigt det är att den är korrekt (riktighet) och hur snabbt den måste gå att nå (tillgänglighet). Resultatet styr vilka skydd som väljs, i stället för att allt får samma. Modellen kommer från ISO 27001 och myndigheternas vägledningar. I Microsoft 365 görs klassningen i praktiken med känslighetsetiketterna i Purview.
Intune (Microsoft Intune)
Microsoft 365Verktyget som styr företagets datorer och mobiler centralt: inställningar, uppdateringar, appar och radering på distans när en mobil försvinner.Med Intune bestämmer företaget vad en dator eller mobil måste uppfylla innan den får komma åt mejl och filer, till exempel kryptering, skärmlås och installerade uppdateringar. En ny dator kan ställas in automatiskt vid första starten, och en som försvinner kan låsas eller raderas på distans. Försäkringsbolaget frågar om uppdateringarna görs i tid och kunden om privata mobiler med jobbmejl. Svaret ligger ofta i hur Intune är inställt. Intune ingår i Microsoft 365 Business Premium men inte i Business Standard.
ISO 27001 (ISO/IEC 27001)
Krav och reglerInternationell standard för hur ett företag sköter sin informationssäkerhet, som företaget också kan certifiera sig mot.Standarden beskriver ett ledningssystem för informationssäkerhet: att företaget vet vilken information det har, bedömer riskerna, inför skydd och följer upp dem regelbundet. Ett godkänt (ackrediterat) certifieringsorgan kan granska arbetet och utfärda ett certifikat, som gäller i tre år med årliga kontroller. Kunder frågar ofta i upphandlingar och frågeformulär om leverantören är certifierad eller arbetar enligt standarden.
ITDR (identity threat detection and response)
SäkerhetSkydd som bevakar användarkontona och larmar när ett konto används på ett sätt som tyder på att någon annan har tagit över det.Många intrång börjar med ett stulet lösenord. ITDR är därför bevakning av själva kontona: inloggningar från nya platser, en ny regel i Outlook som vidarebefordrar mejl, en MFA-metod som plötsligt byts ut eller ett konto som får mer behörighet än det brukar ha. Upptäcks det tidigt kan kontot låsas innan angriparen hinner läsa mejl eller skicka falska fakturor. I Microsoft 365 ligger mycket av detta i Entra ID och Defender. Ordet är nytt och kommer oftast från leverantörer, som ett tillägg till EDR och MDR.
Kontinuitetsplan (kontinuitetshantering, business continuity plan, BCP)
Krav och reglerEn plan för hur företaget fortsätter arbeta när IT-systemen, lokalerna eller en viktig leverantör slutar fungera, och hur verksamheten kommer tillbaka till det normala.Planen svarar på frågor som: hur fakturerar vi om affärssystemet ligger nere en vecka, hur når vi kunderna om mejlen är borta, och i vilken ordning ska systemen tillbaka? Den bygger på att företaget har bestämt vilka delar av verksamheten som är viktigast och hur länge var och en klarar ett stopp. Cybersäkerhetslagen kräver kontinuitetshantering av de företag som omfattas, och Myndigheten för civilt försvar (tidigare MSB) har en lathund och checklistor. Många möter ordet först i ett avtal med en stor kund som vill veta att företaget kan fortsätta leverera. En plan som ingen har övat är mest ett dokument, och övningen kan vara ett möte på en timme.
LLM (stor språkmodell, large language model, språkmodell)
AIDen teknik som ChatGPT och Copilot bygger på: en modell som har tränats på enorma mängder text och gissar vilket ord som bör komma härnäst.Modellen har inte lärt sig fakta i vanlig mening. Den har sett så mycket text att den kan fortsätta nästan vilken mening som helst på ett sätt som låter rätt, och det är därför svaren är så flytande, även när de är fel. Det förklarar AI-hallucinationer och varför samma fråga kan ge olika svar. Modellerna kommer från några få företag, bland dem OpenAI, Google, Anthropic och Meta, och de flesta AI-verktyg som säljs till företag är ett skal runt en av dem. En leverantör som säger att verktyget "har AI" skickar alltså nästan alltid texten vidare till en sådan modell, och vart den tar vägen avgör om verktyget passar företaget.
Lösenordshanterare
SäkerhetEtt program som sparar alla lösenord bakom ett enda huvudlösenord, så att varje tjänst kan ha ett eget, starkt lösenord.Programmet skapar och fyller i lösenorden åt användaren, så att ingen behöver minnas dem eller använda samma lösenord på flera ställen. Läcker lösenordet till en tjänst kommer angriparen inte in i de andra. För företag finns versioner där gemensamma inloggningar ligger i delade mappar, och den som slutar kan stängas ute från dem samma dag.
MDM (mobile device management, enhetshantering)
IT-driftCentral styrning av företagets mobiler, surfplattor och datorer: krav på skärmlås och kryptering, installation av appar och radering på distans.Med MDM registreras enheten hos företaget, som sedan kan kräva pinkod, slå på kryptering, installera jobbappar och tömma enheten om den tappas bort eller den anställda slutar. I Microsoft 365 heter verktyget Intune. För mobiler finns två vägar: hela telefonen registreras, vilket passar företagsägda enheter, eller så styrs bara jobbapparna, så att en privat mobil kan användas för mejl utan att företaget ser bilderna. Utan MDM vet företaget inte vilka enheter som har tillgång till mejlen, och när någon slutar kan jobbmejlen ligga kvar på en gammal mobil i en byrålåda. Ordet kommer upp när en anställd slutar, när en mobil försvinner och när försäkringsbolaget frågar om kryptering.
MDR (managed detection and response)
SäkerhetEn tjänst där ett utomstående team bevakar företagets datorer och konton, oftast dygnet runt, utreder larmen och stoppar angrepp.Skydd som EDR skapar larm, och någon måste läsa dem, även på natten och i juli. Med MDR köper företaget den bevakningen som tjänst i stället för att bygga ett eget SOC. Leverantörens analytiker avgör om ett larm är allvar, kopplar bort en angripen dator och berättar efteråt vad som hände. Vad som ingår skiljer sig mellan leverantörer: en del stoppar bara angreppet, andra hjälper till att städa upp. Ordet står i offerter och avtal. Frågan att ställa är vad leverantören faktiskt gör när larmet går klockan tre på natten.
MFA (flerfaktorsinloggning, tvåfaktorsautentisering, 2FA)
SäkerhetInloggning i två steg: först lösenordet, sedan en kod eller ett godkännande i mobilen.Stulna lösenord är ett av de vanligaste sätten att ta sig in på ett företags konton, och med MFA kommer den som bara har lösenordet inte in. Försäkringsbolagen kräver ofta MFA för mejlen och för inloggning utifrån, och kundernas frågeformulär frågar efter samma sak. I Microsoft 365 ingår funktionen i alla abonnemang, men den skyddar bara de konton där den är påslagen.
Microsoft Copilot (Microsoft 365 Copilot, Copilot Chat, Copilot Business)
AIMicrosofts AI-assistent, som i betalversionen arbetar inne i Word, Excel, Outlook och Teams och kan läsa företagets egna mejl och filer.Namnet används om flera saker. En gratis chatt (Copilot Chat) följer med Microsoft 365-abonnemangen och svarar utifrån webben, utan att det man skriver används för att träna modellerna. Betalversionen, som för företag med upp till 300 användare heter Copilot Business, läser dessutom användarens egna mejl, filer och möten och kan sammanfatta ett Teams-möte eller skriva ett utkast utifrån förra årets rapport. Där ligger också risken: Copilot visar allt användaren har behörighet till, även den lönefil som någon råkade dela med hela företaget för tre år sedan. Därför brukar en genomgång av behörigheterna i SharePoint komma före licensköpet. Copilot i Windows för privatpersoner är en annan produkt med samma namn.
Microsoft Defender (Defender for Business, Defender for Endpoint, Defender for Office 365, Defender XDR)
Microsoft 365Microsofts samlingsnamn för säkerhetsskydden i Windows och Microsoft 365, från antivirus på datorn till skydd för mejl, konton och molntjänster.Namnet täcker många produkter, vilket gör offerter röriga. Antivirusprogrammet som följer med Windows heter Defender. Defender for Business är EDR-skyddet för företag med upp till 300 användare och ingår i Microsoft 365 Business Premium. Större företag har Defender for Endpoint. Defender for Office 365 granskar mejl, länkar och bilagor, Defender for Identity bevakar kontona, och Defender XDR är portalen som lägger ihop larmen från dem alla. Det som ingår i abonnemanget måste också slås på och ställas in. Står ordet i en offert, fråga vilken Defender som avses och vem som sköter den.
Microsoft Purview (Purview, tidigare Microsoft 365 compliance center)
Microsoft 365Den del av Microsoft 365 som håller ordning på informationen: känslighetsmärkning av dokument, stopp för mejl med personnummer och regler för hur länge mejl och filer sparas.Purview är flera verktyg under ett namn. Känslighetsetiketter låter användaren märka ett dokument som internt eller konfidentiellt, och märkningen kan kryptera filen och hindra att den vidarebefordras. Dataläckageskydd (DLP) stoppar mejl med personnummer eller kortnummer innan de lämnar företaget. Purview kan också styra hur länge mejl och filer sparas och när de raderas, något som både GDPR och bokföringslagen ställer krav på. Grundfunktionerna ingår i Microsoft 365 Business Premium, de mer automatiska i dyrare licenser och tillägg. Purview nämns ofta ihop med Copilot, eftersom märkningen också styr vad AI-verktyget får visa.
MSP (managed service provider)
IT-driftEn IT-leverantör som sköter och övervakar företagets IT löpande, oftast mot en fast månadskostnad.Avtalet omfattar vanligen support, uppdateringar, säkerhetskopior, övervakning och licenser, och tanken är att leverantören upptäcker problem innan användarna gör det. Skillnaden mot en konsult som fakturerar per timme är att leverantören ansvarar för att det som står i avtalet fungerar. Försäkringsbolag och kunder vill ofta veta vem som sköter IT:n och vad den leverantören ansvarar för. Den som omfattas av cybersäkerhetslagen ska dessutom ha koll på säkerheten hos sina leverantörer, och IT-leverantören hör till dem.
NIS2 (cybersäkerhetslagen)
Krav och reglerEU:s regler om cybersäkerhet för samhällsviktiga företag, som i Sverige gäller genom cybersäkerhetslagen sedan januari 2026.Direktivet kom i december 2022. I Sverige gäller det genom cybersäkerhetslagen (2025:1506) sedan den 15 januari 2026. Den som omfattas, till exempel inom energi, transport, vård, livsmedel och delar av tillverkningsindustrin, ska uppfylla lagens säkerhetskrav, anmäla sig till Nationellt cybersäkerhetscenter (NCSC) hos Försvarets radioanstalt och rapportera allvarliga incidenter dit. Myndigheten för civilt försvar (tidigare MSB) skriver de bindande reglerna (föreskrifterna) om vad som krävs i praktiken. Många företag som inte själva omfattas möter ändå NIS2, i form av säkerhetskrav från kunder som omfattas.
Nätfiske (phishing, bluffmejl)
SäkerhetBluffmejl eller sms som ska lura mottagaren att klicka på en länk, logga in eller betala en faktura.Mejlet ser ut att komma från banken, Microsoft, en leverantör eller chefen, och länken leder till en falsk inloggningssida. Den som skriver in sitt lösenord där har gett bort det. Många angrepp mot företag börjar så, och därför vill både försäkringsbolag och kunder veta om personalen utbildas och om mejlen filtreras. En variant är vd-bedrägeri, där bedragaren utger sig för att vara chefen och ber om en snabb betalning.
OneDrive (OneDrive for Business, OneDrive för arbete eller skola)
Microsoft 365Varje medarbetares egen lagringsyta i Microsoft 365, där mapparna Dokument och Skrivbord kan ligga i molnet i stället för bara på datorn.Filerna i OneDrive följer med användaren till alla datorer och till mobilen och går att dela med en kollega eller en kund via en länk. Varje användare har normalt en terabyte. Det ser ut som en vanlig mapp, så många märker inte att de arbetar i molnet. Skillnaden mot SharePoint är ägandet: OneDrive tillhör personen, SharePoint tillhör företaget. Därför är OneDrive fel plats för avtal, ritningar och annat som fler ska komma åt, och ett vanligt problem när någon slutar är att viktiga filer bara fanns där. Ett stängt konto raderas efter en tid, med alla filer, om ingen har flyttat dem.
Passkey (nyckel, inloggning utan lösenord, FIDO2)
SäkerhetEn inloggning utan lösenord: datorn eller mobilen bevisar vem du är med fingeravtryck, ansikte eller pinkod, och det finns inget lösenord att stjäla.En passkey är två sammanhörande nycklar som skapas när kontot sätts upp: en hemlig som aldrig lämnar mobilen eller datorn, och en öppen som tjänsten sparar. Den hemliga fungerar bara mot den riktiga webbplatsen. En falsk inloggningssida får därför ingenting, vilket gör nätfiske mot kontot verkningslöst. Apple, Google och Microsoft stöder tekniken, och i Microsoft 365 går det att logga in med passkey i stället för med koder via sms. För företaget är det ett steg längre än vanlig MFA, eftersom det inte finns någon kod att lura av någon. När mobilen försvinner behövs en reservväg in, och det är den som avgör hur säkert det blir.
Patchning (säkerhetsuppdateringar, uppdateringar, patch management)
IT-driftAtt löpande installera de uppdateringar som lagar säkerhetsluckor i Windows, program, mobiler, servrar och nätverksutrustning.Microsoft släpper sina uppdateringar den andra tisdagen varje månad. När en lucka blir känd börjar angriparna leta efter dem som inte har uppdaterat, ofta inom några dagar. Tiden från att uppdateringen kommer till att den är installerad säger därför mycket om ett företags säkerhet. Datorer och mobiler sköts i dag ofta automatiskt via Intune eller leverantörens RMM. Svårare är servrar som inte får startas om på dagtid, brandväggar som ingen ansvarar för och gamla program som slutar fungera med en ny version. Windows 10 slutade få vanliga säkerhetsuppdateringar i oktober 2025. En dator som fortfarande kör det behöver bytas ut, eller så får företaget betala för förlängt stöd.
Penetrationstest (pentest, intrångstest)
SäkerhetEtt beställt angrepp: säkerhetsexperter försöker ta sig in i företagets system på samma sätt som en riktig angripare och rapporterar vad de hittade.Testet har en avgränsning och ett slutdatum, och allt sker med företagets tillstånd. Det kan gälla webbplatsen, kontorsnätet, Microsoft 365-miljön eller personalen, i form av ett bluffmejl som testarna skickar. Resultatet är en rapport med luckorna, hur allvarliga de är och vad som bör göras först. Ett penetrationstest är en ögonblicksbild, och veckan efter kan en ny uppdatering ha öppnat något nytt. En sårbarhetsskanning är enklare och billigare: ett automatiskt verktyg letar efter kända luckor, och många kör den löpande. Kravet på ett riktigt test kommer oftast från en större kund eller i en upphandling, med en gräns för hur gammalt testet får vara.
Prompt (instruktion, fråga till AI)
AIDet man skriver till en AI-tjänst: frågan, instruktionen och det underlag som klistras in.Hur svaret blir beror mer på prompten än de flesta tror. En vag fråga ger ett allmänt svar. En prompt med sammanhang, önskad längd och ett exempel ger något som går att använda. Prompten är också det som lämnar företaget. Allt som klistras in (kundens namn, avtalet, lönelistan) skickas till den som driver tjänsten, och det är den delen företaget bör ha en regel för. I säkerhetssammanhang talar man om prompt injection: någon gömmer instruktioner i ett dokument eller mejl som AI-verktyget läser, så att det gör något annat än användaren bad om.
RAG (retrieval-augmented generation)
AIEn teknik där AI-verktyget först letar upp relevanta dokument i företagets eget material och sedan skriver svaret utifrån dem.En språkmodell vet ingenting om just ert företag. Med RAG hämtar verktyget de avsnitt ur personalhandboken, avtalen eller ärendehistoriken som liknar frågan, lägger dem i prompten och låter modellen svara utifrån dem, gärna med hänvisning till källan. Det är så Copilot svarar om företagets egna filer, och så de flesta tjänster för att "chatta med era dokument" fungerar. Fördelen är att svaren bygger på det som står i dokumenten och att modellen inte behöver tränas på företagets data. Svagheten är att verktyget hittar allt användaren har rätt att se, så gamla behörigheter och inaktuella dokument dyker upp i svaren. Ordet står i leverantörernas tekniska beskrivningar, sällan i säljtexten.
Ransomware (utpressningsvirus)
SäkerhetSkadlig kod som låser företagets filer och system, och angriparen kräver sedan pengar för att låsa upp dem.Angriparen tar sig in, vanligen via ett bluffmejl eller ett stulet lösenord, och låser (krypterar) filer och servrar. Numera kopierar angriparna ofta informationen först och hotar att publicera den, så att det inte räcker med en säkerhetskopia. För ett vanligt företag kan det betyda dagar eller veckor utan fungerande system. Försäkringsformuläret frågar därför om säkerhetskopior som angriparen inte kommer åt.
RMM (remote monitoring and management, fjärrövervakning)
IT-driftDet verktyg en IT-leverantör har installerat på företagets datorer och servrar för att övervaka dem, uppdatera dem och hjälpa till på distans.Ett litet program på varje dator rapporterar till leverantören om diskutrymme, uppdateringar och fel, och låter teknikern ta över skärmen när användaren ringer supporten. Det är så en MSP kan sköta hundratals datorer utan att åka ut. Verktyget är också en nyckel till allt: den som kommer in i leverantörens RMM kommer in hos alla leverantörens kunder, och det har hänt att angripare spridit ransomware just den vägen. Frågorna till en IT-leverantör är därför vilka som har tillgång till verktyget, om MFA är påslaget och om användningen loggas. När avtalet avslutas ska programmet bort från datorerna, något som ofta glöms bort.
SaaS (software as a service, molntjänst, programvara som tjänst)
IT-driftProgram som man hyr och kör via webben i stället för att installera på egna servrar, som Microsoft 365, Fortnox eller Visma.Leverantören äger servrarna, sköter uppdateringarna och tar betalt per användare och månad. Företaget slipper serverrum och installationer och kan börja samma dag. Så säljs nästan alla nya affärssystem i dag. Skillnaden mot att äga ligger i ansvaret: leverantören ser till att tjänsten fungerar, men vem som får logga in, vad som delas och om informationen säkerhetskopieras är fortfarande företagets sak, även i Microsoft 365. En annan följd är antalet tjänster. Ett mindre företag har lätt flera dussin, några som ingen minns vem som startade, och varje tjänst är en inloggning som kan kapas. Vilka tjänster företaget använder är därför ofta den första frågan vid en säkerhetsgenomgång.
SIEM (security information and event management)
SäkerhetEtt system som samlar loggar från företagets alla system på ett ställe, så att man kan söka i dem och få larm när något avviker.Varje server, brandvägg och molntjänst skriver loggar över vad som händer. Ett SIEM hämtar in dem, sparar dem och letar efter mönster, till exempel en inloggning från två länder samma timme. Det är verktyget ett SOC arbetar i, och Microsofts heter Sentinel. Nackdelen är mängden: loggarna växer snabbt, kostnaden följer med, och utan någon som ställer in reglerna och läser larmen blir det ett dyrt arkiv. Ordet kommer oftast med en offert om bevakning, eller från en större kund som vill veta hur länge loggarna sparas.
Skadlig kod (malware, virus, trojan)
SäkerhetSamlingsnamn för program som är byggda för att skada, spionera, stjäla eller ta över en dator utan att ägaren vet om det.Virus, trojaner, spionprogram och ransomware är alla skadlig kod. Den tar sig in via en bilaga, en nedladdning, en kapad webbplats eller ett USB-minne, och allt oftare via en lucka i ett program som inte har uppdaterats. Det som har förändrats de senaste åren är att koden sällan gör skada direkt. Den ligger tyst, samlar inloggningar och kartlägger nätverket, och angriparen kommer tillbaka veckor senare. Därför räcker det inte med ett antivirus som bara känner igen gamla varianter. EDR bevakar i stället hur programmen beter sig och kan därför larma även om kod som ingen har sett förut.
SLA (service level agreement, servicenivåavtal)
IT-driftDen del av ett IT-avtal som anger vad leverantören lovar i mätbara termer: svarstid, åtgärdstid, tillgänglighet och vad som händer om löftet inte hålls.Ett SLA säger till exempel att en server ska vara igång 99,9 procent av tiden, att ett ärende om att ingen kan logga in påbörjas inom en timme och att företaget får ett prisavdrag om något av det missas. Detaljerna avgör: räknas timmarna bara på kontorstid, är det svarstid eller åtgärdstid som lovas, och vem avgör hur allvarligt ett ärende är? Även Microsoft 365 har ett SLA, men ersättningen vid ett avbrott är ett avdrag på fakturan, och den förlorade arbetstiden får företaget stå för självt. Läs SLA:t med en vanlig dag i åtanke: om ekonomisystemet dör en fredag eftermiddag, när är det igång igen?
SOC (security operations center)
SäkerhetTeamet som tar emot säkerhetslarmen från företagets datorer och system, bedömer dem och ingriper, ofta dygnet runt.EDR, mejlfilter och andra skydd slår larm. Ett SOC är de personer och verktyg som följer upp larmen. De avgör om larmet är allvar, stoppar ett pågående angrepp och tar reda på vad som har hänt. Stora företag har ofta ett eget, andra köper det som tjänst, ibland under namnet MDR (managed detection and response). I avtal och frågeformulär står ordet när kunden eller försäkringsbolaget vill veta vem som läser larmen och hur snabbt någon reagerar.
SPF (sender policy framework)
SäkerhetEn rad i inställningarna för företagets mejladress (domänen) som talar om vilka servrar som får skicka mejl i företagets namn.När ett mejl kommer fram kontrollerar mottagarens server om avsändarens server står med på listan. Står den inte där kan mejlet sorteras som skräp eller stoppas. Listan ska innehålla allt som skickar i företagets namn: Microsoft 365, nyhetsbrevsverktyget, ekonomisystemet som mejlar fakturor och kopiatorn som skannar till mejl. Glöms något kommer de mejlen inte fram, och det är så de flesta upptäcker att SPF finns. SPF är den enklaste av de tre standarderna som skyddar avsändaradressen. De andra två är DKIM och DMARC, och först med alla tre blir det svårt för andra att skicka mejl i företagets namn.
SSO (single sign-on, samlad inloggning)
SäkerhetEn inloggning som räcker till flera system: den som är inloggad i Microsoft 365 kommer in i lönesystemet och säljstödet utan nytt lösenord.I praktiken betyder det att företagets andra tjänster litar på Entra ID. Personalen slipper hålla reda på tio lösenord, och den som slutar stängs ute från allt på en gång när kontot avslutas. Det är den största vinsten: utan SSO ligger det ofta kvar aktiva konton i system som ingen längre minns. Med SSO gäller MFA och villkorlig åtkomst automatiskt även för de kopplade tjänsterna. Baksidan är att ett kapat konto öppnar allt, så skyddet av själva kontot blir viktigare. Många leverantörer av molntjänster tar extra betalt för SSO, vilket brukar bli en diskussion vid nästa förnyelse.
Sårbarhet (säkerhetshål, säkerhetsbrist, vulnerability)
SäkerhetEn svaghet i ett program, en inställning eller en rutin som en angripare kan utnyttja för att ta sig in.Oftast menar man ett fel i ett program som tillverkaren lagar med en uppdatering, men en sårbarhet kan lika gärna vara ett standardlösenord på en skrivare, en delad mapp som alla kommer åt eller en gammal server som ingen längre underhåller. Nya luckor i vanliga program hittas varje vecka. De får ett CVE-nummer, och de allvarligaste leder till en varning från CERT-SE. Ett företag blir aldrig helt utan sårbarheter. Det som går att styra är hur snabbt kända luckor täpps till och om någon letar efter dem, till exempel med ett verktyg som skannar nätverket eller med ett penetrationstest.
Säkerhetskopiering (backup, säkerhetskopia)
IT-driftEn kopia av företagets filer, mejl och system som förvaras på ett annat ställe, så att allt går att få tillbaka efter ett haveri, ett misstag eller ett ransomwareangrepp.Det viktiga är vad som går att återställa, och hur fort. En kopia på samma server som originalet, eller som angriparen når med samma konto, hjälper inte mot ransomware. Minst en kopia ska därför vara frånkopplad eller skrivskyddad, och återställningen ska vara testad. Ett vanligt missförstånd gäller Microsoft 365: Microsoft ser till att tjänsten är igång, men raderade mejl och filer försvinner för gott efter en tid, och filer som krypteras på en dator synkas vidare till molnet. En separat säkerhetskopia av Microsoft 365 köps som tjänst, numera även från Microsoft självt. Hur gammal den senaste fungerande kopian är brukar vara den första frågan efter ett intrång.
Teams (Microsoft Teams)
Microsoft 365Microsofts program för möten, chatt, samtal och samarbete, som ofta ersätter både telefonväxeln och många interna mejl.Videomöten och chatt är det de flesta använder. Teams kan också vara företagets telefoni, med vanliga telefonnummer, och den plats där projekt och avdelningar delar filer, som i bakgrunden lagras i SharePoint. Allt som skrivs och delas i Teams är företagsinformation och omfattas av samma regler för lagring och gallring som mejlen. Den vanligaste säkerhetsfrågan gäller gäster från andra företag: vem som får bjudas in och vad de ser. En annan är bluffmeddelanden i Teams-chatten från falska supportkonton. Sedan 2024 säljer Microsoft Teams separat, så det finns Microsoft 365-abonnemang både med och utan.
TISAX (Trusted Information Security Assessment Exchange)
Krav och reglerFordonsindustrins egen granskning av leverantörernas informationssäkerhet, som biltillverkarna kräver i sina avtal.Bakom står ENX, en förening med biltillverkare och deras leverantörer som medlemmar. Ett granskningsföretag som ENX har godkänt bedömer företagets informationssäkerhet mot en frågekatalog. Resultatet är en märkning (label), till exempel Confidential, som företaget delar med sina kunder i ENX-portalen. Något certifikat att hänga på väggen blir det inte. Kravet kommer oftast i ett avtal eller inför en ny affär, och det når även underleverantörer som aldrig själva har kontakt med biltillverkaren.
Vd-bedrägeri (BEC, business email compromise, fakturabedrägeri)
SäkerhetEtt mejl som ser ut att komma från vd:n eller en leverantör och ber om en snabb betalning till ett nytt konto.Bedragaren skriver från en adress som liknar chefens, eller från chefens riktiga konto om det har kapats, och ber ekonomiavdelningen betala en brådskande faktura, gärna strax före helgen. En annan variant är att en leverantörs mejl kapas, så att nästa riktiga faktura kommer med ett nytt bankkontonummer. Pengarna är ofta borta inom några timmar. Bedrägeriet kräver ingen teknisk skicklighet, bara kunskap om vem som betalar och vem som bestämmer, och den kunskapen finns på företagets webbplats och LinkedIn. Det som stoppar bedrägeriet är en rutin: nya kontonummer och brådskande betalningar bekräftas alltid per telefon på ett nummer företaget redan har, oavsett vem som ber.
Vishing (röstnätfiske, bluffsamtal)
SäkerhetBluff per telefon: någon ringer och utger sig för att vara från banken, IT-supporten eller Microsoft och lurar till sig koder eller betalningar.Ordet är en sammansättning av voice och phishing. Samtalet kommer ofta efter ett sms eller ett mejl som har förberett offret, och numret kan vara förfalskat så att det ser ut att komma från banken. Mot företag är en vanlig variant att den som ringer säger sig vara från IT-avdelningen och ber personen godkänna en inloggning i mobilen eller läsa upp koden. Då är MFA passerat. Röster går numera att klona, så att ett samtal från chefen kan låta som chefen. Det enklaste skyddet är att lägga på och ringa tillbaka på ett nummer man själv slår upp.
VPN (virtual private network)
SäkerhetEn krypterad förbindelse som gör att en dator utanför kontoret når företagets nätverk som om den stod där.Den som arbetar hemifrån eller från ett hotell startar VPN-programmet, och trafiken till kontorets servrar går sedan i en krypterad tunnel som ingen på vägen kan läsa. Det var länge standardlösningen för distansarbete, och är det fortfarande för företag med egna servrar. För den som har allt i Microsoft 365 behövs det sällan, eftersom förbindelsen till molntjänsterna redan är krypterad. VPN har också en baksida: en inloggning som bara kräver lösenord ger angriparen samma tillträde som en anställd, och luckor i VPN-produkter har legat bakom flera stora intrång. Konsument-VPN som säljs i appbutikerna gör något annat: de döljer var användaren surfar ifrån.
Windows 365 (Cloud PC, molndator)
Microsoft 365En Windows-dator som körs hos Microsoft i molnet och som den anställda når från vilken skärm som helst, även en privat dator eller en surfplatta.Företaget betalar per användare och månad för en viss storlek. Användaren loggar in via en app eller webbläsaren och möter ett vanligt Windows-skrivbord med företagets program. Allt arbete sker i molnet, så ingen företagsinformation lagras på den privata datorn hemma eller på konsultens egen dator. Det gör den användbar för inhyrd personal, för BYOD och när en dator går sönder och ersättaren dröjer. Molndatorn styrs med Intune som vilken annan dator som helst. Versionen för företag med upp till 300 användare heter Windows 365 Business. Namnet blandas ofta ihop med Microsoft 365, som är programmen och mejlen.
Windows Autopilot (Autopilot)
Microsoft 365Ett sätt att leverera en ny dator direkt till den anställda, som loggar in och får företagets inställningar och program installerade automatiskt.Datorn kan skickas från återförsäljaren hem till den som ska ha den. Vid första starten känner Windows igen att datorn tillhör företaget, hämtar inställningarna från Intune, installerar program och slår på kryptering och skydd, utan att någon tekniker har rört den. Samma funktion nollställer en dator som ska lämnas över till en kollega. Autopilot kräver Intune och Entra ID, som båda finns i Microsoft 365 Business Premium. I den klassiska varianten registreras datorn på företaget i förväg, ofta av återförsäljaren, och det är därför återförsäljaren frågar efter datorns hårdvaru-id. Sedan 2024 finns också en nyare variant, Windows Autopilot device preparation, där datorn inte behöver registreras i förväg.
XDR (extended detection and response)
SäkerhetSäkerhetsskydd som samlar larm från datorer, mejl, konton och molntjänster på ett ställe och ser mönster som ett enskilt skydd missar.EDR ser det som händer på en dator. XDR lägger ihop den bilden med signaler från mejlfiltret, inloggningarna och molntjänsterna. Ett misslyckat lösenordsförsök, ett konstigt mejl och ett nytt program på en dator kan var för sig se harmlösa ut, men tillsammans vara ett pågående angrepp. Microsofts variant heter Defender XDR och samlar de olika Defender-produkterna i en portal. Ordet står ofta i produktblad som om det vore en egen produkt. I praktiken är det ett sätt att koppla ihop skydd som företaget redan har.
Zero trust (nollförtroende, zero trust-arkitektur)
SäkerhetEtt sätt att bygga säkerhet där ingen inloggning och ingen dator litas på i förväg: allt kontrolleras varje gång, oavsett om datorn står på kontoret eller hemma.Den gamla modellen var ett skal: brandväggen utåt, och innanför den fick allt prata med allt. Kom en angripare in genom ett bluffmejl gick det sedan att röra sig fritt. Zero trust vänder på det. Varje begäran om åtkomst bedöms för sig: vem är användaren, är datorn känd och uppdaterad, var kommer inloggningen ifrån, och är det rimligt att just det kontot läser just de filerna? I Microsoft 365 är villkorlig åtkomst, MFA och Intune byggstenarna. Zero trust är en inriktning och ingenting man köper i en låda, så när en leverantör säger att en produkt ger det är frågan vad den kontrollerar.
Zero-day (zero-day-sårbarhet, nolldagarssårbarhet)
SäkerhetEn säkerhetslucka som utnyttjas innan tillverkaren har hunnit laga den, så att det ännu inte finns någon uppdatering att installera.Namnet kommer av att tillverkaren har haft noll dagar på sig att laga felet. Tills en uppdatering finns går luckan inte att täppa till, och under den tiden brukar angriparna vara som mest aktiva. Luckorna finns i allt från webbläsare och mobiler till brandväggar och VPN-produkter, och de senare är populära mål eftersom de står vända mot internet. När nyheten om en zero day sprids är den vanliga frågan om företaget använder just det programmet, och hur snabbt uppdateringen läggs in när den väl kommer. Tills uppdateringen finns är det EDR och bevakning som kan fånga ett försök.
Inget ord i ordlistan matchar. Prova en annan stavning eller ett annat ämne.