Svenska företag ignorerar skrivarsäkerheten – trots kännedom om cyberattacker

En majoritet av svenska företag, 69 procent, känner till att skrivaren kan utgöra en säkerhetsrisk för cyberattacker. Ändå uppger nästan hälften av alla som svarat att de inte prioriterar skrivarsäkerhet i sin IT-strategi. Det visar en undersökning som Svenskt Kvalitetsindex gjort på uppdrag av Canon.

– Det är anmärkningsvärt hur många som väljer att blunda för hotbilden, trots att den är välkänd. Det är som att lämna dörren öppen för inbrottstjuvarna, säger Erik Strandskog, Produktchef, Document Solutions på Canon.

En studie baserad på intervjuer med 255 svenska företag avslöjar ett tydligt glapp mellan medvetenheten kring skrivarsäkerhet och de åtgärder som faktiskt vidtas. Totalt menar 27 procent av företagen att skrivarsäkerhet har hög eller ganska hög prioritet, medan nästan hälften (48 procent) anger att frågan har låg eller ingen prioritet överhuvudtaget. Samtidigt är två av tre företag medvetna om att skrivaren kan utgöra en risk för intrång.

Inga åtgärder trots kännedom
Trots vetskapen om riskerna uppger 30 procent av dem som är medvetna om hotet att de inte har vidtagit några som helst säkerhetsåtgärder. Undersökningen visar också att sju procent av de svarande har drabbats av försök till intrång via skrivare – en siffra som i praktiken kan vara högre eftersom drygt en tredjedel aldrig granskar sin skrivarsäkerhet. Bland större bolag är både medvetenheten och antalet intrångsförsök högre.

– I dag tänker många enbart på brandväggar och e-postfilter, men varje uppkopplad enhet är en möjlig väg in för cyberbrottslingar. Och det räcker inte att byta lösenord på datorn eller installera de senaste uppdateringarna. Skrivaren måste finnas med i varje företags övergripande säkerhetstänk, berättar Erik.

Brist på kunskap och resurser
Enligt undersökningen utgör brist på kunskap, resurser och tekniska begränsningar de största hindren för att öka skrivarsäkerheten. Framför allt hos mindre bolag, med upp till nio anställda, är prioriteringen lägst – en tredjedel av dessa uppger att de inte alls prioriterar skrivarsäkerhet.

– Det finns en vanlig missuppfattning att skrivare inte hanterar känslig information. I själva verket hanterar de dagligen utskrifter och inskanning med affärskritiska data. De är dessutom ofta utrustade med hårddiskar, trådlös uppkoppling och fjärråtkomstfunktioner som gör dem sårbara om de inte skyddas ordentligt, säger Erik.

Undersökningen genomfördes mellan den 14 och 20 februari 2025 och riktade sig till beslutsfattare inom IT-området, där både stora och små bolag i Sverige ingick. Resultaten pekar tydligt på att skrivarsäkerhet förblir en bortglömd del av företagens IT-strategi – trots att hotbilden är välkänd.

Studien i siffror (procent):

Är du medveten om att nätverksanslutna skrivare kan utgöra en säkerhetsrisk för företagsdata?
Ja: 69
Nej: 27
Vet ej: 4

Har ni vidtagit några säkerhetsåtgärder för att skydda era skrivare? Av alla.
Ja: 47
Nej: 48
Vet ej: 6

Har ni vidtagit några säkerhetsåtgärder för att skydda era skrivare? Av dem som är medvetna om hotet.
Ja: 64
Nej: 30

Har ni någon gång drabbats av ett faktiskt intrång via en skrivare?
Ja: 7
Nej: 80
Vet ej: 13

Hur ofta granskas säkerheten för företagets skrivare?
Aldrig: 36
En gång per: 25
Flera gånger per år: 25
Vet ej: 15

Vilka säkerhetsåtgärder har ditt företag implementerat för att skydda skrivare mot attacker?
Användning av säkerhetslösningar såsom brandväggar eller kryptering: 73
Regelbundna uppdateringar av mjukvara: 61
Begränsad återkomst till skrivaren via lösenord eller autentisering: 50
Stängt av tjänster och funktioner som inte används: 38
Bytt skrivare: 8
Annat: 3

Vilka faktorer utgör de största hindren för att förbättra säkerheten kring skrivare i er organisation?
Brist på kunskap: 44
Tekniska begränsningar hos skrivare 21
Resursbrist: 14
Brist på rutiner och policyer: 11
Brist på budget: 9

Vilken prioritet har skrivarsäkerhet i er övergripande IT-säkerhetsstrategi?
Mycket hög prioritet, del av strategin: 9
Ganska hög prioritet, tas med men är inte huvudfokus: 18
Medelhög prioritet, hanteras men ses inte som kritiskt: 25
Låg prioritet, inte ett stort fokusområde: 29
Ingen prioritet, skrivarsäkerhet ingår inte i strategin: 19