Cybersäkerhet i Sverige – veckosammanfattning

Vecka 42, 12–18 oktober 2026

1. Svenska regelverk och förordningar

• Nya föreskrifter om cybersäkerhetslagen: Föreskrifterna MCFFS 2026:11 började gälla den 1 oktober och förtydligar krav på säkerhetsåtgärder samt utbildning för ledningar.[1]
• Nätfiskekampanj i NCSC:s namn: Nationellt cybersäkerhetscenter varnar för falska ”officiella” meddelanden som uppmanar mottagare att svara inom 24 timmar.[1]

2. EU-direktiv och förordningar

• Nytt EU-paket för cybersäkerhet: Kommissionens föreslagna cybersäkerhetspaket från januari 2026 omfattar bland annat ändringar av NIS2 och ska stärka EU:s motståndskraft.[2]
• AI och cybersäkerhet kopplas närmare samman: EU:s handlingsplan från juli 2026 kompletterar AI-förordningen, NIS2, DORA, Cyber Resilience Act och Cyber Solidarity Act.[2][3]
• Tillsynen skärps: EU-regelverken innebär fortsatt ökat fokus på tredjepartsrisker, leverantörskedjor och dokumenterade säkerhetsåtgärder.[3]

3. Branschdebatt och politiska signaler

• Exponerade industriella styrsystem väcker oro: En granskning identifierade omkring 3 800 publikt synliga IP-adresser kopplade till industriella styrsystem i Sverige.[4]
• NCSC delar problembilden: Myndigheten bekräftar att många samhällsviktiga system saknar tillräckliga skyddslager och endast skyddas av användarnamn och lösenord.[5]
• Nationell säkerhetskampanj pågår: Tänk Säkert 2026 genomförs under oktober tillsammans med Polismyndigheten och över 20 organisationer.[6]

4. Branschnyheter

• Svenskt hackningslandslag vann ECSC: Sverige tog förstaplatsen i European Cybersecurity Challenge i Bochum, där lag från 42 länder deltog.[7]
• Leverantörer publicerar oktoberuppdateringar: CERT-SE rapporterar flera månatliga säkerhetsuppdateringar samt en allvarlig nolldagssårbarhet i BeyondTrust Remote Support.[8]

5. Teknik och metoder

• Cyberfysiska system är fortsatt prioriterat: CERT-SE lyfter rekommendationer för skydd av cyberfysiska system och utvecklingen av cyberkriminellas metoder.[8]
• AI-drivna cyberhot analyseras nationellt: Myndigheter, näringsliv, forskning och försvar har samverkat i ett projekt om hur AI förändrar cyberhotbilden.[1]
• Internetexponerade OT-system är en konkret risk: Kartläggningen visar behov av segmentering, stark autentisering, minimerad exponering och kontinuerlig extern skanning.[4][5]

Att ha koll på

• Oktober 2026: Tänk Säkert och EU:s cybersäkerhetsmånad fortsätter under hela månaden.[6]
• Löpande: Följ CERT-SE:s säkerhetsvarningar om BeyondTrust och oktober månads leverantörsuppdateringar.[8]
• Efter 1 oktober 2026: Organisationer som omfattas av cybersäkerhetslagen behöver säkerställa att nya krav på säkerhetsåtgärder och ledningsutbildning är införda.[1]