Cyber Resilience Act träder i kraft 2027. Vad innebär det för eventindustrin och vad måste du som eventarrangör eller teknisk inköpare tänka på för att bidra till ökad cybersäkerhet? Eventeffect fick en exklusiv intervju med professor doktor Dennis-Kenji Kipker, forskningsdirektör på tyska Cyberintelligence Institute och rådgivare till tyska regeringen och EU i samband med ett seminarium om cybersäkerhet under mässan ProLight&Sound i Frankfurt.

Det måste investeras mer i alla led för säkerheten inom eventindustrin. Det menade professor doktor Dennis-Kenji Kipker, forskningsdirektör på tyska Cyberintelligence Institute och övriga paneldeltagare som representerade olika delar av eventindustrin och som kom från Storbritannien, Tyskland och Frankrike. De deltog i seminariet ”Cybersecurity in the Entertainment Industry” på ProLight & Sound-mässan i Frankfurt i mars och under seminariet diskuterades hur digitalt sårbar eventindustrin är och hur många i branschen fortfarande inte tagit detta på allvar.

Efter seminariet fick Eventeffect en exklusiv intervju med Dennis-Kenji Kipker.

Så ökas cybersäkerheten inom eventindustrin - måste tänka Security by Design — Prof. Dr. Dennis-Kenji Kipker, Cyber Intelligence Institut och Eventeffects Sophia Loader Foto: Eventeffect

”Vi måste gå från cybersäkerhet till digital resiliens,” betonade Kipker
och syftade på behovet av system som inte bara skyddar mot attacker,
utan också kan återhämta sig snabbt efter störningar.

Cyber Resilience Act

Eventindustrin är beroende av många produkter som innehåller digitala komponenter (ljus, ljud, styrsystem, molntjänster) och här måste branschen börja kravställa säkerhet – inte bara funktionalitet – vid upphandling och produktion vilket berör dig som eventorganisatör eller teknisk inköpare. Hur säkra är de system och produkter som används? Vilka komponenter och mjukvaror består de av?

Som tillverkare gäller det att uppfylla säkerhetskraven från grunden – Security by Design vilket för eventbranschen innebär det att allt från ljud- och ljusutrustning till molntjänster måste granskas ur ett säkerhetsperspektiv och leverantörer och tekniker måste kunna visa att utrustningen uppfyller cybersäkerhetskrav.

EU-kommissionen har tagit fram ett lagförslag, Cyber Resilience Act (CRA) som väntas träda i kraft 2027. Det är ett led i EU:s digitala strategi för att höja cybersäkerheten med syfte att säkerställa att digitala produkter som säljs inom EU så som programvara, hårdvara, uppkopplade enheter och annan teknik – är säkra redan från start, Security by Design, och att de förblir säkra under hela sin livslängd.

För dig som tillverkare finns fyra huvudkrav:

1. Identifiera risker i sin produkt kopplade till cybersäkerhet.
2. Designa produkten säkert från början – Security by Design.
3. Följa med i hotbilden och utföra löpande säkerhetsuppdateringar.
4. Informera användare tydligt om eventuella sårbarheter eller brister.

Företag som inte uppfyller kraven riskerar böter på upp till 15 miljoner euro eller 2,5 % av sin global årsomsättning samt förbud att sälja sina produkter i EU.

BankID-attacken – en väckarklocka

Den 23 april 2025 drabbades Sverige av en omfattande DDoS-attack mot BankID, vilket gjorde att användare inte kunde logga in på sina bankkonton eller använda Swish under flera timmar. Även om ingen data stals, visade händelsen hur beroende vårt samhälle är av digitala tjänster – och hur snabbt de kan slås ut.

För eventindustrin, som ofta förlitar sig på digitala biljettsystem och identifikationstjänster, är detta en påminnelse om vikten av att ha robusta säkerhetsåtgärder och beredskapsplaner.

Utmaningar med gammal utrustning och nya krav

Paneldeltagarna på seminariet lyfte flera specifika utmaningar för eventindustrin:

– Föråldrad utrustning: Många teatrar och arenor använder äldre teknik som inte uppfyller nya säkerhetsstandarder.
– Komplexa leveranskedjor: Digitala produkter innehåller ofta komponenter från flera länder, vilket försvårar säkerhetsgranskning.
– Brist på utbildning: Tekniker och personal saknar ofta träning i cybersäkerhet och hantering av digitala hot.

”Vi är verkligen i början,” konstaterade Kipker. ”Industrin måste anta ett holistiskt synsätt där säkerhet är lika viktig som innehåll och logistik.”

Så förbereder du dig för Cyber Resilience Act som eventarrangör

Genom att integrera cybersäkerhet i varje steg av eventplaneringen kan du vara med och bidra till att skapa robusta och säkra upplevelser för framtiden och öka cybersäkerheten inom eventindustrin.

1. Kartlägg din teknik

– Inventera all digital utrustning: ljud, ljus, skärmar, nätverk, biljettsystem, appar m.m.
– Identifiera vad som har mjukvara eller uppkoppling (IoT, cloud, etc.).

2. Kravställ säkerhet redan i upphandlingen

– Begär att leverantörer redovisar hur deras produkter uppfyller cybersäkerhetskrav
– Be om dokumentation för Security by Design.

3. Ställ frågor till dina leverantörer

– Har produkten stöd för säkerhetsuppdateringar?
– Hur hanteras incidenter?
– Vad gäller för tredjepartskomponenter?

4. Utbilda din personal

– Ge tekniker och projektledare grundläggande kunskap i cybersäkerhet.
– Informera om social engineering och hantering av lösenord.

5. Samarbeta med IT-avdelningen

– Integrera eventens digitala system i företagets eller kundens övergripande IT-säkerhetsarbete.

6. Ha en plan B

– Skapa redundans: Vad händer om nätet går ner? Finns offline-lösningar?
– Testa krisscenarier inför större event.

7. Håll dig uppdaterad

– Följ utvecklingen av CRA – lagkraven kan förfinas fram till införandet.
– Prenumerera på nyhetsbrev från EU-kommissionen eller branschorganisationer.

Av: