Veckobevakning: Cybersäkerhet i Sverige (Vecka 28, 2026)

Den mest betydande händelsen denna vecka är att Nationellt cybersäkerhetscenter (NCSC) vid FRA nu har fullt intag av all cyberverksamhet från Myndigheten för civilt försvar, vilket samlar nationella funktioner under ett tak den 1 juli 2026[4][5].

1. Nya eller uppdaterade svenska regelverk och förordningar

• Cybersäkerhetslagens första sanktioner väntas: De första tillsynsärenden och sanktionsavgifter under den nya cybersäkerhetslagen (NIS2-genomförande) som trädde i kraft 15 januari 2026 förväntas nu komma inom 2026–2027[2].
• CERT-SE integreras i NCSC: För att stärka Sveriges motståndskraft blev CERT-SE officiellt en del av Nationellt cybersäkerhetscenter den 1 juli 2026, vilket kräver nytt personuppgiftsmedgivande för utskick[1][4].

2. EU-direktiv och förordningar med relevans

• AI-utveckling ökar sårbarheter: EU:s ESRB (inklusive Riksbanken och Finansinspektionen) varnar att snabb AI-utveckling ökar förmågan att utnyttja sårbarheter i programvara och finansiella system[3].
• NIS2-direktivets genomförande: Den svenska cybersäkerhetslagen är Sveriges genomförande av EU:s NIS2-direktiv och utökar reglerade sektorer från sju till arton, vilket drar tusentals nya aktörer under skärpta krav[2].

3. Branschdebatt och politiska signaler i Sverige

• Offentliga sektorn är mest utsatt: Den svenska offentliga sektorn möter i snitt 3 215 cyberattacker per vecka och organisation, vilket är en av Europas hårdaste digitala belastningar[2].
• Nationell strategi 2026–2030: Regeringen har beslutat om en uppdaterad nationell strategi för motståndskraft i samhällsviktig verksamhet med en vision att Sverige år 2030 ska ha god digital motståndskraft[7].

4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

• Saabs Globaleye val av Nato: Nato har valt Saabs luftburna övervakningssystem Globaleye för upp till tio plan som ska finansieras av elva allierade, däribland Sverige[3].
• NCSC samordnar AI-säkerhet: NCSC fick av regeringen uppdraget den 9 juli 2026 att samordna arbetet med cybersäkerhet kopplat till AI[5].
• Globala säkerhetsutgifter ökar: Analysföretaget IDC väntar att globala säkerhetsutgifter uppgår till 308 miljarder dollar under 2026, en ökning på 11,8 % jämfört med 2025[8].

5. Teknik och metoder — nya verktyg, AI-tillämpningar

• Ny bakdörr "Mistic" upptäckt: En svårupptäckt bakdörr med namnet Mistic, som liknar Microsofts legitima säkerhetssystem, har installerats i flera sektorsystem sedan april 2026[1].
• AI-agenter lurade av skadliga webbplatser: Microsoft har åtgärdat sårbarheter i Autogen Studio som möjliggjorde att AI-agenter lurades att besöka skadliga webbplatser[1].
• Botnätet "AryStinger" angriper routrar: Över 4 000 routrar har angripits av skadlig kod via ett nytt botnät kallat AryStinger som exploaterar äldre sårbarheter för fjärrstyrning[1].

Att ha koll på

• 1 juli 2026: DATUM HOyth: Full övergång till NCSC vid FRA (CERT-SE och Myndigheten för civilt försvars cyberverksamhet)[4].
• 2026–2027: Förväntat datum för första sanktionsavgifter och tillsynsärenden under cybersäkerhetslagen[2].
• 2030: Årsmål för Sveriges nationella strategi för god digital motståndskraft i samhällsviktig verksamhet[7].
• Kvartalsvis bevakning: Fortsatt ökning av attacker mot svenska mål väntas (70 % ökning noterades Q1 2025 vs Q1 2024)[2].