Cybersäkerhetsbranschen i Sverige — vecka 27
Som din omvärldsbevakningstjänst för cybersäkerhetsbransken i Sverige sammanfattar jag här veckans viktigaste nyheter och trender inom de fem efterfrågade områdena.
1. Nya eller uppdaterade svenska regelverk och förordningar
Regeringen har uppdaterat sin handlingsplan för cybersäkerhet med 21 nya åtgärder som nu totalt utgör 91 steg för att stärka Sveriges säkerhet [1].
2. EU-direktiv och förordningar med relevans
ENISA har släppt tekniska riktlinjer för hantering av kodbibliotek och deras beroenden, inklusive exempelvis npm-paket, vilket påverkar EU-base av programvarusäkerhet [1].
3. Branschdebatt och politiska signaler i Sverige
Cybersäkerhetslagen som trädde i kraft i januari 2026 ställer nu krav på företag och myndigheter inom samhällsviktig verksamhet att hålla en hög säkerhetsnivå [8].
4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer
IT-Total lanserade en ny tjänst, SOC 360, som ger små och medelstora företag komplett tillgång till avancerad cybersäkerhet [4].
5. Teknik och metoder — nya verktyg, AI-tillämpningar
En malwarekampanj sprids via falska CV-filer som riktar in sig på HR-funktioner och kan utlösa EDR-störning samtidigt som skadlig kod kör från angriparnas servrar [1].
Att ha koll på
- Patchtisdag: Släpp av viktiga säkerhetsuppdateringar från Microsoft, Adobe och Cisco [1].
- Källkritikens dag: En nationell dag för att öka medvetandet om hur man granskar information [1].
- CERT-SE-rekommendationer: Ny rekommendation om användning av kommunikationsappar som WhatsApp och Signal för att skydda mot nätfiske [1].