Allt fler svenska företag och organisationer påverkas av cyberincidenter, driftstörningar och informationspåverkan. Ändå saknas ofta förebyggande åtgärder och beprövade processer som övas och repeteras regelbundet. För det räcker inte längre att bara ha en dokumenterad plan för hur verksamheten ska fungera när något faktiskt inträffar. Därför har digital motståndskraft blivit en affärskritisk fråga, som genom det nya EU-direktivet NIS2 gått från rekommendation till regulatoriskt krav.