Två sårbarheter, en gemensam nämnare: bristande kontroll i leverantörskedjan
Polismyndigheten varnar för att utstationerad arbetskraft vid samhällsviktiga anläggningar kan utnyttjas för kartläggning och spionage, samtidigt som en ny utbildningsinsats från Junglemap riktar in sig på NIS2-kraven som sprids genom leverantörskedjor. Båda fallen pekar på samma strukturella svaghet: fysisk och digital tillträdeskontroll stannar ofta vid den egna organisationens gräns, trots att hotet i praktiken verkar längre ut i kedjan.
AI-säkerhet kräver styrning snarare än enskilda tekniska lösningar – nytt forskningssamarbete sätter governance i fokus
Två initiativ belyser samma kärnfråga: att hantera AI- och cybersäkerhetsrisker kräver systematisk styrning, inte punktinsatser eller enskilda produkter. Emanuel Lipschütz, med nästan 30 års erfarenhet inom cybersäkerhet, varnar för jakten på en 'silver bullet' inom AI-säkerhet, samtidigt som Handelshögskolan i Stockholm och DNV inleder ett femårigt samarbete om just kopplingen mellan cybersäkerhet, styrning och beslutsfattande.
Riksrevisionen granskar statens arbete mot bedrägerier och cyberbrott mot företag
Riksrevisionen inleder en granskning av hur effektivt staten bekämpar bedrägerier och cyberbrott riktade mot svenska företag. Bakgrunden är kraftigt ökande kostnader för näringslivet och en mycket låg anmälningsbenägenhet, vilket väcker frågor om förtroendet för rättsväsendet.
Kritisk sårbarhet i GitLab kräver omedelbar patchning
CERT-SE varnar för en maximalt klassad sårbarhet (CVSS 10.0) i GitLab CE/EE som gör det möjligt för oautentiserade angripare att exekvera godtycklig kod på servern. Sårbarheten är särskilt allvarlig eftersom GitLab används brett som utvecklings- och CI/CD-plattform inom både offentlig sektor och försvarsindustri.
Digital suveränitet blir styrelsefråga när molnberoendet ökar
Organisationers växande beroende av utländska molnleverantörer lyfts fram som en strategisk säkerhetsrisk som sträcker sig bortom teknisk redundans. Ett omfattande AWS-avbrott används som exempel på hur enskilda leverantörers tekniska beslut kan få direkta konsekvenser för verksamheters funktionsförmåga.
NCSC, AI Sweden och Vinnova presenterar resultat av gemensamt projekt mot AI-drivna cyberhot
Nationellt cybersäkerhetscenter (NCSC) har tillsammans med AI Sweden och Vinnova genomfört ett halvårigt projekt för att pröva Sveriges förmåga att snabbt mobilisera kompetens mot teknikdrivna cyberhot. Projektet har resulterat i konkreta initiativ för hur avancerade AI-modeller kan användas för hotdetektering, sårbarhetsanalys och granskning av AI-system — med en organisationsmodell som skiljer sig från hur andra länder angripit frågan.
Natos vice generalsekreterare besöker Moldavien för att stärka försvarssamarbetet
NATO:s vice generalsekreterare Radmila Shekerinska besökte Moldavien den 8-9 oktober 2026 och träffade president Maia Sandu samt försvars- och utrikesministrar. Besöket understryker NATO:s fortsatta engagemang för Moldaviens försvarsförmåga genom konkret kapacitetsstöd, trots att landet inte är medlem i alliansen.
AI framstår som både det största cyberhotet och den högsta investeringsprioriteten bland säkerhetschefer
En ny undersökning från PwC visar att attacker mot AI-system rankas som det cyberhot organisationer är sämst förberedda på, samtidigt som AI är ett av de områden flest säkerhetschefer prioriterar för investeringar. Parallellt visar annan branschdata att AI snabbt införs i operativ säkerhetsverksamhet, exempelvis inom kamerabevakning och larmhantering.
AI-infrastruktur blir ny angreppsyta när gamla sårbarheter utnyttjas snabbare
En ny analys från TrendAI Research visar att säkerhetsriskerna kring AI i allt högre grad finns i den kringliggande infrastrukturen – inte bara i själva modellerna. Studien, baserad på 21,6 miljoner webbadresser, visar att tusentals AI-kopplade servrar är exponerade utan grundläggande skydd, samtidigt som AI dramatiskt ökar angriparens och försvararens tempo.
Iver lanserar europeisk MDR-tjänst med datahantering inom EU
Iver lanserar en övervakningstjänst för cybersäkerhet, European MDR, där datahantering, teknikplattformar och personal enligt leverantören hålls inom EU. Tjänsten speglar ett växande krav från organisationer att minska beroendet av leverantörer utanför Europa för hantering av säkerhetsdata.
Myndigheter kör parallella kampanjer under cybersäkerhetsmånaden 2026 – fokus på AI, källkritik och nätfiske
Under oktober deltar NCSC, Fortifikationsverket och CERT-SE i EU:s cybersäkerhetsmånad med egna kampanjer, utbildningsmaterial och en teknisk utmaning riktad till it-säkerhetsintresserade. Samtidigt visar ett pågående nätfiskeförsök där NCSC:s och FRA:s namn missbrukas som avsändare hur aktuell hotbilden är.
Kritisk sårbarhet i FortiMail utnyttjas aktivt enligt CISA – CERT-SE varnar
CERT-SE varnar för en kritisk sårbarhet i Fortinets e-posthanteringssystem FortiMail, klassad med CVSS-poängen 9.8. Sårbarheten finns med i CISA:s katalog över känd utnyttjade sårbarheter, vilket enligt CISA innebär att angrepp redan pågår i det fria.
CRA ställer krav på software provenance (mjukvarans ursprung) – en riskfråga för hela leveranskedjan
EU:s Cyber Resilience Act (CRA) skärper kraven på spårbarhet i mjukvaruleveranskedjor och gör begreppet software provenance till en operativ nödvändighet snarare än ett tekniskt detaljspörsmål. För organisationer inom totalförsvaret, där tillförlitlig IT- och OT-mjukvara är en förutsättning för kontinuitet, innebär det att leverantörskedjans ursprung och integritet blir en direkt del av riskbilden.
Svenskt Näringsliv kritiskt till delar av EU:s moln- och AI-förordning (CADA)
Europeiska kommissionen har lagt fram förslaget till förordning om utveckling av moln och AI, CADA (KOM(2026)502), vilket nu remitteras av Svenskt Näringsliv. Förslaget berör datacenterkapacitet, AI-infrastruktur och suveränitetskrav på ett sätt som direkt påverkar svenska och europeiska aktörers tillgång till molntjänster och förutsättningar för digital resiliens.
AI-baserat skydd mot fordonsattacker i Stockholm prisas internationellt
Ett samarbete mellan Dipar AB och Trafikkontoret i Stockholms stad, som gör befintliga fordonshinder intelligenta med AI-driven övervakning, har tilldelats en medalj vid säkerhetsmässan Nuit de la Sécurité Globale i Paris. Projektet illustrerar en bredare trend där kommuner uppgraderar befintlig skyddsinfrastruktur genom mjukvarulösningar snarare än kostsamma fysiska ombyggnationer.
Nya föreskrifter om cybersäkerhetsåtgärder och ledningsutbildning börjar gälla
Nationellt cybersäkerhetscenter (NCSC) har beslutat om föreskrifter som konkretiserar kraven i cybersäkerhetslagen (NIS2-implementeringen) på säkerhetsåtgärder och ledningens utbildning. Föreskrifterna träder nu i kraft och ställer krav på ett systematiskt, riskbaserat arbetssätt hos de verksamhetsutövare som omfattas av lagen.
Ei och Svenska kraftnät föreslår centralt datahanteringsverktyg för elmarknaden
Energimarknadsinspektionen och Svenska kraftnät har på regeringens uppdrag utrett förutsättningarna för ett centralt verktyg för hantering av mätvärden och avtalsdata på elmarknaden. Förslaget, som lämnades till regeringen den 30 september, väcker frågor om datasäkerhet och motståndskraft i en sektor som utgör kritisk infrastruktur.
MCF:s cyberverksamhet övergår till FRA – CERT-SE och nationellt EU-cybernav samlas hos myndigheten
Myndigheten för civilt försvars cyberverksamhet, inklusive personal, uppdrag och funktioner, förs nu över i sin helhet till Försvarets radioanstalt (FRA). Genom flytten inordnas bland annat den nationella CSIRT-funktionen CERT-SE i FRA, som samtidigt får rollen som Sveriges nationella cybernav inom EU:s cybersäkerhetssamarbete.
Agentisk AI väcker frågor om kontrollförlust och verklighetsuppfattning
På IT-konferensen Info-Tech Live 2026 i Barcelona varnade tidigare Google X-chefen Mo Gawdat för att agentisk AI – system som agerar självständigt snarare än bara ger svar – gradvis flyttar beslutsfattande bort från människor. Utvecklingen har implikationer för hur organisationer hanterar tillit, kontroll och informationssäkerhet i takt med att AI-agenter får allt större handlingsutrymme.
Transportstyrelsen föreslår höjda avgifter för körkort och vägtrafikregister från 2027
Transportstyrelsen har lagt fram förslag om höjda avgifter för körkortsutfärdande och vägtrafikregistret från januari 2027. Höjningarna motiveras av pågående utveckling av ett nytt vägtrafikregister och kommande EU-gemensamma körkortsregler, vilket har bäring på aktörer som är beroende av registrets funktion och tillgänglighet.
Riksrevisionen granskar myndigheternas it-förvaltning och avvägningen mellan effektivitet och säkerhet
Riksrevisionen har inlett en granskning av hur statliga myndigheter förvaltar och anskaffar sina it-system, med fokus på om lösningarna är kostnadseffektiva samtidigt som säkerhetskraven upprätthålls. Granskningen kommer i ett läge där AI-tjänster och molnlösningar ökar produktivitetspotentialen men samtidigt skapar spänningar mot krav på nationell säkerhet och kontroll över data.
Näringslivsrådet för totalförsvar samlades kring cybersäkerhet och kommande regelverk
Regeringens Näringslivsråd för totalförsvar möttes för att diskutera cybersäkerhet, med fokus på ny nationell strategi, det planerade nationella cybersäkerhetscentret och implementeringen av NIS2-direktivet. Mötet understryker regeringens ambition att fördjupa samverkan mellan privat och offentlig sektor inom cyberdomänen.
NATO publicerar färdplan för kvantteknologi inom totalförsvaret
NATO har publicerat en sammanfattning av en ny färdplan för kvantteknologi, godkänd av medlemsstaterna i juli 2026. Färdplanen ska påskynda alliansens och medlemsländernas förmåga att förstå, anta och integrera kvantteknologi i försvarsmakterna, samtidigt som riskerna från strategisk konkurrens hanteras.
Fastly: Egen mjukvarukod och felkonfigurationer nu större säkerhetshot än hackare
En ny undersökning från Fastly visar att interna mjukvarufel år 2025 orsakade 40 procent av cyberincidenterna, mer än attacker från externa hotaktörer på 39 procent. Utvecklingen kopplas till att AI-verktyg ökar kodningstempot samtidigt som säkerhetsgranskningen inte hänger med.
Svenskt AI-bolag vill strukturera redovisningsbyråers penningtvättskontroll
Stockholmsbolaget Amelle har utvecklat en AI-plattform för att strukturera redovisningsbyråers riskbedömningar enligt penningtvättslagen, i takt med att tillsynen mot branschen skärpts. Utvecklingen illustrerar hur regelefterlevnad inom det finansiella systemets stödfunktioner alltmer digitaliseras — med konsekvenser för både compliance-arbete och robusthet mot ekonomisk brottslighet.
CERT-SE varnar för kritiska sårbarheter i Citrix NetScaler – kräver akut patchning
CERT-SE varnar för åtta sårbarheter i Citrix NetScaler ADC och Gateway, varav två har högsta CVSS-klassningen 9.5 och redan utnyttjas aktivt. Sårbarheterna kan innebära oautentiserad fjärrkodsexekvering och drabbar produkter som är centrala i många organisationers nätverksinfrastruktur.
Nya föreskrifter konkretiserar cybersäkerhetslagens krav på ledning och revision
Cybersäkerhetsmånaden 2026 inleds samtidigt som nya föreskrifter till den svenska cybersäkerhetslagen börjar tillämpas, vilket ställer skarpare krav på säkerhetsåtgärder, ledningens kunskap och regelbunden revision. Samtidigt visar statistik en kraftig ökning av cyberattacker mot svenska verksamheter.
Beredskapsveckan 2020 satte totalförsvar och cybersäkerhet i fokus
For tionde aret genomfordes Beredskapsveckan i Sverige, med sardskilt fokus pa totalforsvaret och samhallets motstandskraft mot cyberhot. Kampanjen, som samordnas nationellt men genomfors lokalt av bland annat kommuner, visar hur individuell beredskap och digital sarbarhet knyts allt tatare samman.
Försvarshögskolans Cyber Challenge 2020: tre svenska studentlag kvalificerade till internationell finaltävling
Försvarshögskolan (FHS) och MSB arrangerade 2020 policytävlingen Cyber Challenge för universitets- och högskolestudenter, med fokus på säkerhetspolitik och krisberedskap kopplat till cyberincidenter på nationell nivå. Tre lag gick vidare till den internationella finalen Cyber Strategy Challenge i Genève, vilket illustrerar hur akademisk kompetensuppbyggnad inom cybersäkerhet kopplas samman med det bredare totalförsvarsarbetet.
AWS godkänns för Nato-klassad information på Restricted-nivå
Amazon Web Services har blivit den första molnleverantören att godkännas av Nato för att hantera information klassad som Nato Restricted i alliansens medlemsländer. Godkännandet, som bygger på ett spanskt ackrediteringsarbete, syftar till att harmonisera säkerhetskrav för kommersiell molninfrastruktur inom Nato.