Cybersäkerhet i Sverige – veckobrev v. 41, 5–11 oktober 2026

1. Svenska regelverk och förordningar

• Nya föreskrifter enligt cybersäkerhetslagen: MCFFS 2026:11 och MCFFS 2026:12 började gälla den 1 oktober och innebär bland annat krav på riskbaserade säkerhetsåtgärder, intrångsdetektering, multifaktorautentisering, ledningsutbildning samt säkerhetsrevisioner och skanning.[4][7][8]
• Tillsynen skärps: De första tillsynsärendena enligt den svenska cybersäkerhetslagen har inletts, samtidigt som organisationer måste bedöma leverantörsrisker och rapportera förändrade förhållanden inom 14 dagar.[7]

2. EU-direktiv och förordningar

• EU kopplar samman AI och cybersäkerhet: EU-kommissionens handlingsplan från juli lyfts fortsatt som ett ramverk för säker AI och samspelar med AI Act, Cyber Resilience Act, NIS2, DORA och Cyber Solidarity Act.[6]
• Svensk NIS2-implementering får praktisk effekt: De nya svenska föreskrifterna omsätter NIS2-kraven i konkreta kontroller för samhällsviktiga och viktiga verksamheter.[7][8]

3. Branschdebatt och politiska signaler

• Exponerade industriella styrsystem väcker oro: En SVT-kartläggning identifierade omkring 3 800 IP-adresser kopplade till industriella styrsystem som varit synliga från internet, vilket NCSC bedömer som en allvarlig och välkänd risk.[2][5]
• AI-drivna hot prioriteras nationellt: Myndigheter, näringsliv, forskning och försvar har under sex månader samverkat i ett projekt för att möta cyberhot som förstärks av AI.[4]
• Nationell informationskampanj pågår: Kampanjen ”Tänk Säkert” genomförs under oktober av NCSC, Polisen och fler än 20 samarbetspartner.[4]

4. Branschnyheter

• Ny forskningsmiljö för cybersäker AI: RESIST, ett strategiskt forskningscentrum för cyberresilient AI, lanserades den 1 oktober inom Cybercampus Sweden med deltagare från akademi, näringsliv och offentlig sektor.[9]
• Sårbarhetsläget kräver snabb patchning: CERT-SE rapporterar säkerhetsuppdateringar för GitLab samt en kritisk sårbarhet i FortiMail.[1]
• Kommuner fortsatt utsatta: Veckans rapportering omfattar bland annat ett misstänkt ransomwareintrång i Svedala kommun och ett intrång på Nyköpings kommuns webbplats.[10]

5. Teknik och metoder

• MFA och intrångsdetektering blir basnivå: Organisationer som omfattas av cybersäkerhetslagen ska använda multifaktorautentisering för administratörer och extern åtkomst samt ha intrångsdetektering i produktionsnät.[8]
• AI förändrar hotbilden: Microsofts senaste hotrapport beskriver mer sammankopplade och snabbrörliga angrepp där AI används, och placerar Sverige bland de nordiska länder vars kundverksamheter oftast drabbats av cyberhot.[3]
• OT-säkerhet behöver prioriteras: Internetexponerade styrsystem visar behovet av segmentering, stark autentisering, kontinuerlig övervakning och riskbaserad åtkomstkontroll.[2][5]

Att ha koll på

• Pågående: ”Tänk Säkert” och CERT-SE:s årliga CTF pågår under oktober.[1][4]
• Gäller sedan 1 oktober 2026: MCFFS 2026:11 och MCFFS 2026:12.[4][7]
• Löpande: Organisationer som omfattas av cybersäkerhetslagen bör säkerställa anmälan, dokumentera tillämpningsbedömningen och rapportera ändrade förhållanden inom 14 dagar.[7]
• Prioritet denna vecka: Inventera internetexponerade OT-system, aktivera MFA för administrativ och extern åtkomst samt verifiera patchning av GitLab- och FortiMail-installationer.[1][5][8]