Cyberangrep, forsyningskjedesvikt og geopolitiske sjokk ryster ellers stabile virksomheter hvert år. Hvordan virksomheten din reagerer på det uventede, er det som vil få den til å bestå.
En omfattende strategi for virksomhetsresiliens kan bære deg gjennom forstyrrelser, hjelpe deg med å gjenopprette raskere og tilpasse deg det som kommer videre.
Denne artikkelen gir deg:
- En tydelig definisjon av virksomhetsresiliens og hva som truer den
- Et rammeverk for virksomhetsresiliens du kan presentere for styret ditt
- En strategi for virksomhetsresiliens du kan bruke til å maksimere resiliensen din fra og med i dag
Hva er virksomhetsresiliens?
Virksomhetsresiliens er din organisasjons evne til å forutse, motstå, gjenopprette fra og tilpasse seg forstyrrelser. Den beskytter ikke bare driften din, men også økonomien, menneskene og omdømmet ditt.
Virksomheter i dag står overfor en rekke potensielle forstyrrelser, inkludert:
- Cyberangrep: Protons SMB-rapport om cybersikkerhet for 2026 viste at nesten 1 av 4 SMB-er ble rammet av cyberangrep i løpet av de foregående 12 månedene
- Infrastrukturavbrudd: Mange virksomheter stoler nå på store leverandører av skyinfrastruktur for å støtte sine kritiske forretningsverktøy. Når denne infrastrukturen går ned (som under AWS-avbruddet i 2025), merker tusenvis av virksomheter konsekvensene, spesielt de uten resiliens
- Forsyningskjedeforstyrrelser: Vi så konsekvensene av denne risikoen på sitt høyeste under covid-pandemien, og opphevelsen av nedstengningene har ikke eliminert den: En rapport fra 2024 fant at nesten 80 % av organisasjoners forsyningskjeder hadde blitt forstyrret(nytt vindu) i løpet av de siste 12 månedene
- Markedsmessige og geopolitiske sjokk: I fjerde kvartal 2024 oppga bare 8,3 % av økonomidirektørene handel og tolltariffer som en stor bekymring. Innen første kvartal 2025 hadde denne andelen mer enn tredoblet seg til 30,5 %(nytt vindu)
- Utviklingen av teknologi og arbeid: World Economic Forum spår at KI vil erstatte 92 millioner jobber innen 2030(nytt vindu), og skape 170 millioner nye
Hvorfor er virksomhetsresiliens viktig?
De mest resiliente virksomhetene er i stand til å:
- Forutse forstyrrelser. I stedet for å vente på at en krise skal avdekke deres sårbarheter, identifiserer de risikoer på forhånd.
- Motstå forstyrrelser. De kan tåle sjokket av det mens det skjer, uten katastrofal svikt.
- Gjenopprette fra forstyrrelser. Resiliente virksomheter minimerer kostnadene ved å raskt vende tilbake til normal drift.
- Tilpasse seg forstyrrelser. Å vende tilbake til status quo betyr å bære med seg de samme sårbarhetene. Resiliente virksomheter oppdaterer driften, strategien og forretningsmodellen sin som svar på det som skjer.
Virksomhetsresiliens vs. katastrofegjenoppretting vs. forretningskontinuitet
Katastrofegjenoppretting og forretningskontinuitet er komponenter av virksomhetsresiliens, og dekker det som skjer under og umiddelbart etter en forstyrrelse.
Katastrofegjenoppretting handler om å gjenopprette IT-infrastruktur og drift i umiddelbar etterkant av en forstyrrelse. Hvis et løsepengevirusangrep for eksempel gjør at filtjenerne dine blir frakoblet, er katastrofegjenoppretting at IT-teamet ditt gjenoppbygger tjenerne og gjenoppretter data fra skysikkerhetskopi til systemet fungerer igjen.
Forretningskontinuitet handler om å holde virksomheten din funksjonelt operativ mens katastrofegjenoppretting pågår. Det inkluderer at ledergruppen din bestemmer hvordan de skal reagere, at denne beslutningen når ansatte, kunder og eventuelt tilsynsmyndigheter, og de praktiske omveiene som holder ting i gang mens systemene dine er nede: telefon- og papirprosesser, frister som fortsatt overholdes og fakturaer som fortsatt sendes ut.
Katastrofegjenoppretting handler om hvordan du gjenoppretter fra forstyrrelser; forretningskontinuitet handler om hvordan du motstår det mens gjenopprettingen pågår.
Virksomhetsresiliens er den bredere kapasiteten som dekker begge deler – pluss det som skjer på hver side av dette: evnen din til å forutse en forstyrrelse og gjenopprette raskere som et resultat, og evnen din til å tilpasse deg etterpå, slik at det samme angrepet ikke overrumpler deg en gang til.
Et rammeverk for virksomhetsresiliens i fire pilarer
Før du bygger en strategi for virksomhetsresiliens, må du vite hva den bør dekke. Dette fire-pilars rammeverket gjenspeiler hvor forstyrrelser faktisk rammer en virksomhet.
Mål virksomheten din opp mot disse fire pilarene for å forstå hvor resilient du er, og bruk deretter strategien nedenfor til å lukke hullene du finner.
Eksempelscenarioer | Reelle eksempler | ||
| Operasjonell resiliens | Kan du holde kritiske forretningsfunksjoner i gang? | En leverandør unnlater å levere. Et cyberangrep låser teamet ditt ute fra kritiske systemer. | Løsepengevirusangrepet mot M&S i 2025(nytt vindu) slo ut den britiske forhandlerens nettbestillinger i 46 dager, noe som slettet anslagsvis 300 millioner pund fra den årlige profitten. |
| Finansiell resiliens | Kan du absorbere den økonomiske effekten av en forstyrrelse uten å true din langsiktige levedyktighet? | En stor kunde misligholder sine forpliktelser under en nedgang i markedet. Et sjokk i forsyningen presser materialkostnadene kraftig opp. | General Motors kuttet sin resultatguiding for 2025(nytt vindu) etter å ha anslått at tolltariffer ville legge til 4–5 milliarder dollar i kostnader som de ikke hadde priset inn i sin opprinnelige prognose. |
| Menneskelig resiliens | Kan du holde de rette personene tilgjengelige, trygge og i stand til å jobbe gjennom en forstyrrelse? | Økonomidirektøren din går av midt under en krise. En funksjon blir automatisert raskere enn arbeidsstyrken din var forberedt på. | I 2022 tvang bemannings- og planleggingssvikt Southwest Airlines til å avbryte 16 700 flyvninger. Samferdselsdepartementet ga dem en bot på rekordhøye 140 millioner dollar.(nytt vindu) |
| Omdømmemessig resiliens | Kan du beskytte og gjenopprette tilliten hos interessenter under og etter en forstyrrelse? | Et databrudd avslører kunderegistre. En leverandørs praksis tiltrekker seg negativ dekning som gjenspeiles på merkevaren din. | TikTok hadde forsikret tilsynsmyndighetene om at EU-brukerdata ikke var lagret i Kina, men innrømmet i 2025 at noen opplysninger hadde vært det. Dette utløste en GDPR-bot på 530 millioner euro(nytt vindu) (en av de største i historien) og forverret TikToks globale tillitsproblem. |
Slik bygger du en strategi for virksomhetsresiliens
Nå vet du hva strategien din må dekke. Det er her planleggingen av virksomhetsresiliens starter.
1. Gjennomfør en risiko- og avhengighetsrevisjon / -vurdering
Før du gjør noe annet, må du revidere eksponeringen din på tvers av alle de fire pilarene.
- Operasjonelt: Avdekke avhengigheter til infrastruktur og leverandører. Hvor er du avhengig av én enkelt kilde, og hvilke kommunikasjonskanaler avhenger av skyinfrastruktur som kan gå ned?
- Finansielt: Gå gjennom forsikringsdekningen opp mot den faktiske risikoeksponeringen din. Stresstest økonomien mot sannsynlige forstyrrelser før de skjer.
- Mennesker: Identifiser sårbare nøkkelroller og tynn dekning. Hvor er virksomheten avhengig av én enkelt person, eller ett enkelt team uten sikkerhetskopi?
- Omdømme: Vurder din nåværende kriseberedskap. Hvis et brudd eller en skandale inntreffer i morgen, har du en kommunikasjonsplan og en talsperson klar?
2. Definer og test planen din for virksomhetsresiliens
Ved å bruke funnene dine må du nå utarbeide en plan for virksomhetsresiliens (noen ganger kalt en retningslinje for virksomhetsresiliens).
- Dokumenter beslutningstakere: Fastslå hvem som har myndighet til å erklære en krise, omfordele et budsjett eller godkjenne en offentlig uttalelse.
- Identifiser prioriterte prosesser: Hvilke funksjoner kan ikke gå ned, og hvilke kan vente hvis ressursene dine er strukket?
- Kartlegg midlertidige tiltak for å opprettholde driften: eksterne sikkerhetskopier med automatisert feiloppretting, forhåndsarrangerte kredittfasiliteter slik at likviditeten ikke blir et problem, tydelige sikkerhetsprotokoller for ansatte og forhåndsgodkjente meldinger med eskaleringsprotokoller klare før en krise inntreffer.
- Sørg for at den rette teknologien er på plass for å gjennomføre planen: reservekommunikasjonskanaler, privat og konfidensiell fjerntilgang og legitimasjonsbehandling, samt en fleksibel arbeidsinfrastruktur.
- Test planen før du må gjennomføre den: «Krigsspill»-scenarioer regelmessig for å avdekke svakheter og la teamet lære i et trygt miljø.
3. Tildel en eier til hver resilienspilar
Resiliens mislykkes når den behandles som én enkelt funksjons jobb (vanligvis bare IT). Hver resilienspilar trenger en eier: ansvarlig for sin eksponering, ansvarlig for å holde revisjonen oppdatert og planens bestemmelser på plass, og klar til å handle dersom en forstyrrelse inntreffer.
Koble navngitte eiere til navngitte pilarer: din COO for operasjonell, din CFO for finansiell, din CHRO for mennesker, og juridisk/kommunikasjon for omdømmemessig.
Hvordan Proton støtter virksomhetsresiliens
Proton Workspace er en forretningspakke med personvern i fokus. Den øker din operasjonelle og omdømmemessige resiliens ved å:
- Beskyttelse av dataene dine: Proton Workspace er bygget på en ende-til-ende-kryptert, «zero-knowledge»-infrastruktur, noe som betyr at ikke engang Proton har tilgang til dataene dine. Den er i tillegg beskyttet av noen av verdens strengeste personvernlover. Dessuten inkluderer Proton Workspace en passordbehandler for bedrifter og VPN for å styrke databeskyttelsen ytterligere.
- Hjelper deg med å gjenopprette: I tilfelle et stort avbrudd i skyinfrastrukturen, forblir Protons uavhengige infrastruktur oppe, og teamene dine kan fortsette å sende e-post, bruke skylagring, samarbeide om dokumenter og møtes via video. Du kan konfigurere en plan for forretningskontinuitet med Proton, slik at du er klar til å bytte raskt over når forstyrrelsen inntreffer
Selv den beste strategien for virksomhetsresiliens avhenger av et solid teknologisk fundament for å lykkes. Proton Workspace er bygget for å styrke dette fundamentet.
Finn ut mer om forretningskontinuitet med Proton.
