Cybersäkerhet i förändring: AI:s påverkan på hotbild och försvar

itm8 presenterar Cybersecurity Report 2026: Digital Resilience in the Age of AI-Driven Cyber Threats. Denna rapport belyser hur samordnade cyberattacker och ransomware mot samhällsviktiga aktörer under 2025 har inträffat, vilket skapar en ny normalitet där inget samhällssegment är immunt. AI förändrar spelplanen, vilket både intensifierar angrepp och förbättrar försvarsmöjligheter.

– Vi befinner oss inte i ett traditionellt krig, men i ett hybridkrig där cyberattacker, desinformation och påverkan används parallellt. Digital motståndskraft har blivit en strategisk ledningsfråga, säger hon.

Rapporten visar att identitetsbaserade attacker har ökat med 32 procent under första halvåret 2025, mycket på grund av AI-baserad automatisering. Användningen av AI-agenter, som kan agera i affärskritiska system, växer också.

– AI är inte längre bara ett IT-verktyg; det är en kraftfull möjliggörare och en helt ny riskklass. Utan tydlig styrning riskerar organisationer att förlora kontrollen, säger han.

Tillit och styrning blir allt viktigare. Trots tekniska investeringar är 82 procent av intrång kopplade till den mänskliga faktorn, exempelvis nätfiske. Fenomen som deepfakes och manipulerat innehåll komplicerar också verifieringen av information.

– När det vi ser och hör inte längre kan tas för givet blir tydliga verifieringsrutiner avgörande, säger hon.

Nya regelverk, såsom NIS2 och AI Act, kan leda till compliance fatigue där organisationer fokuserar mer på dokumentation än på att stärka sin beredskap.

– Risk är den gemensamma nämnaren i modern reglering. Med risk som styrinstrument går man från pappersarbete till verklig motståndskraft, säger han.

Digital suveränitet blir en central fråga när data och system hanteras genom globala molntjänster. Rapporten framhäver hybrid- och cloud-first-strategier för att balansera innovation och kontroll.

– Digital suveränitet handlar inte om isolering, utan om att behålla handlingsfrihet när det verkligen gäller, säger han.

Cybersecurity Report 2026 bygger på en analys av aktuella cyberincidenter i Sverige, djupdykningar i AI-hot och intervjuer med svenska organisationer, inklusive Microsoft och Länsförsäkringar Fastighetsförmedling, för att förstå hur hotbild och regelverk påverkar verksamhetsbeslut.

Rapporten riktar sig till beslutsfattare och ledningsgrupper inom både privat och offentlig sektor.