Veckans omvärldsbevakning inom cybersäkerhet i Sverige

1. Nya eller uppdaterade svenska regelverk och förordningar

• Regeringen har uppdaterat handlingsplanen för att stärka Sveriges cybersäkerhet, där 21 nya åtgärder lagts till och planen nu omfattar 91 åtgärder totalt.1
• Omorganisationen där cyberverksamheten samlas hos FRA och överförs till Nationellt cybersäkerhetscenter den 1 juli 2026 är en viktig strukturell förändring för det svenska cybersäkerhetsarbetet.7

2. EU-direktiv och förordningar med relevans

• EU-kommissionen har lagt fram ett paket för att stärka cybersäkerheten i EU, med ändringar som ska göra NIS2 enklare att förstå och med mer stöd via ENISA.2
• Förslaget behöver nu godkännas av Europaparlamentet och ministerrådet, och därefter har medlemsländerna ett år på sig att införliva ändringarna i nationell lagstiftning.2

3. Branschdebatt och politiska signaler i Sverige

• CERT-SE lyfter återkommande behovet av säkrare kommunikationsappar och har publicerat rekommendationer för att minska risken för nätfiske i appar som WhatsApp och Signal.1
• Regeringens uppdaterade cybersäkerhetsplan signalerar fortsatt politisk prioritering av området och ett bredare grepp om nationell motståndskraft.1

4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

• CGI har drabbats av ett intrång i interna testmiljöer, men företaget uppger att det inte finns några indikationer på att produktionsmiljöer påverkats.1
• Stryker har utsatts för ett omfattande wiper-angrepp som tvingat bolaget att avbryta stora delar av verksamheten i 79 länder, inklusive Sverige, vilket visar på fortsatt hög risk för leverantörskedje- och driftsstörningar.1

5. Teknik och metoder — nya verktyg, AI-tillämpningar

• ENISA har publicerat tekniska riktlinjer för paket som hanterar kodbibliotek och beroenden, till exempel npm-paket, vilket är relevant för säkrare mjukvaruleveranskedjor.1
• Aryaka Threat Research Lab rapporterar en malwarekampanj som använder falska CV-filer för att köra PowerShell-script och försöka störa EDR, vilket visar hur social ingenjörskonst kombineras med teknik för att kringgå skydd.1
• Under 2026 har flera kampanjer riktats mot kommunikationsappar som WhatsApp och Signal, vilket stärker bilden av att angripare utnyttjar legitima samarbetesverktyg som angreppsytor.1

Att ha koll på

• 1 juli 2026: övergången av cyberverksamheten till FRA och Nationellt cybersäkerhetscenter ska vara genomförd.7
• När EU-paketet är antaget: medlemsländerna får ett år på sig att införa ändringarna i nationell lagstiftning.2
• Kommande patchtisdagar: fortsatta uppdateringar från Microsoft, Adobe och Cisco bör bevakas för sårbarheter som kan påverka svenska organisationer.1