Cybersäkerhet i offentlig sektor 2026

Cybersäkerhet seglar upp som en av de största utmaningarna för svensk offentlig sektor 2026. Det ökande attacktrycket och nya regelverk pressar organisationer att agera snabbare och mer samordnat än tidigare.

1. Resiliens, styrning och nya regelverk

Både NIS2 och DORA får direkt genomslag i offentlig förvaltning och samhällsviktiga verksamheter. Regeringen har dessutom lagt fram ett förslag till ny cybersäkerhetslag som ska genomföra NIS2 i svensk rätt.

Från teori till praktik: Regelverken lyfter cybersäkerheten till ledningsnivå. Det är inte längre en teknisk fråga för IT-avdelningen, utan ett affärskritiskt ansvar som kräver tydligare styrning och kontinuerlig uppföljning.

Mer än efterlevnad: Resiliens handlar om att tåla och klara störningar – inte bara om att pricka av checklistor. Det kräver återkommande träning, realistiska incidentsimuleringar och genomarbetad kontinuitetsplanering.

Allriskperspektiv: NIS2 och DORA ställer krav på säkerhet i nätverks- och informationssystem, incidenthantering och kontinuitet. Direktiven markerar att hotbilden breddas och att organisationer måste förbereda sig för att hantera både kända och okända risker.

2. Ny hotbild med hacktivism och cyberutpressning

Den svenska offentliga sektorn utsätts för ett högt och ökande attacktryck. Under september 2025 noterades i snitt över 2 700 attacker per vecka mot myndigheter, enligt Security Navigator 2026 från Orange Cyberdefense. Ransomware fortsätter att öka, samtidigt som det kriminella ekosystemet förändras i snabb takt.

Hacktivism och geopolitik: Hacktivism kopplas allt oftare till geopolitiska intressen och används för att skada förtroende och sprida narrativ. Attacker mot kritisk infrastruktur i bland annat Norge och Kanada visar att aktörer även strävar efter fysisk påverkan.

Cyberutpressning (Cy-X): Cyberutpressning har fått ett rejält genomslag globalt och drabbar verksamheter oavsett storlek. Även om offentlig sektor sällan lyfts i internationell statistik pekar svenska rapporter på en tydlig ökning av ransomwareangrepp.

OT-säkerhet: Operational Technology har klivit fram som ett prioriterat område. När IT och OT integreras ökar riskerna kraftigt. Angrepp kan få direkta konsekvenser för samhällsviktiga funktioner och påverka tusentals människor.

3. AI, sårbarheter och leverantörskedjor

Tekniska skiften skapar nya möjligheter, men också nya angreppsvägar.

AI som vapen och verktyg: Offensivt: Angripare använder AI för att effektivisera och skala upp attacker, exempelvis genom automatiserat nätfiske eller avancerade deepfakes. Myndigheter måste hantera risken för informationsläckage när skyddad data matas in i externa AI-tjänster.

Defensivt: AI kan styra bort brus, minska falsklarm och snabba upp incidentrespons. Men defensiva AI-lösningar måste vara granskningsbara och pålitliga för att fungera i kritiska miljöer.

Sårbarheter i kritisk infrastruktur: Angripare riktar sig i allt högre grad mot nätverkets skyddande enheter, som VPN-lösningar och brandväggar. Väldokumenterade sårbarheter utnyttjas snabbt, vilket gör snabb patchning avgörande, men även nya sårbarheter, så kallade 0-day, eller sårbarhter som tidigare ansetts teoretiska visar sig viktiga att hantera.

Leverantörskedjan: Offentlig sektor är beroende av ett stort antal leverantörer. Brett använda mjukvaror kan bli ingången till omfattande komprometteringar. Den kommande Cyber Resilience Act (CRA) innebär skärpta krav på säkerhet i digitala produkter och tjänster.

Strategiska prioriteringar för 2026

Offentlig sektor står inför ett avgörande år. Ökad komplexitet och ett snabbare hotlandskap kräver både robust teknik och skärpt styrning.

Zero Trust och MFA: Inför Zero Trust-arkitektur och multifaktorautentisering som standard för att minska risken för kapade konton och rörelse i nätverket vid intrång.

Investera i resiliens: Prioritera snabb detektion, effektiv utredning och återhämtning lika högt som traditionellt förebyggande arbete.

Säkrare teknikval: Ställ högre krav på transparens och ansvar från leverantörer. Utvärdera teknik ur både säkerhets-, geopolitisk och juridisk synvinkel för att stärka digital suveränitet.

Läs mer om hur vi arbetar med säkerhet på Publitech

Läs vår guide om SaaS eller OnPrem för offentlig sektor

Vill du få koll på nya cybersäkerhetslagen, som grundar sig i EU-direktivet NIS2? Läs mer här