Cyberangrep mot svenske organisasjoner fortsetter å øke – offentlig sektor er mest sårbar

Cyberangrep på svenske organisasjoner øker kraftig, ifølge nye data fra Check Point Research. Svenske myndigheter og offentlige organisasjoner ble utsatt for i gjennomsnitt over 2700 angrep per uke i september, noe som gjør offentlig sektor til den mest sårbare bransjen i landet. Samtidig vokser trusselbildet raskt innen helsevesenet, der nettkriminelle utnytter sårbarhetene knyttet til digitalisering og mangel på ressurser.

Den svenske offentlige sektoren er i en stadig mer sårbar posisjon. Myndigheter, kommuner og regioner håndterer enorme mengder sensitiv informasjon hver dag – fra personopplysninger til kritisk infrastruktur og økonomiske transaksjoner. I følge Check Point Research er cyberangrep svenske organisasjoner nå på det høyeste nivået siden målingene startet, og truslene blir både hyppigere og mer sofistikerte.

Det er bekymringsfullt at den svenske offentlige sektoren er utsatt for flere angrep enn noen annen bransje, sier Fredrik Sandstrøm, sikkerhetsekspert hos Check Point-programvare. Nettkriminelle retter seg mot bedrifter med store mengder personopplysninger og kritisk informasjon. Offentlig sektor må derfor jobbe mer proaktivt og oppdage trusler før de rekker å slå til.

Helsevesenet blir et stadig mer attraktivt mål

Helsevesen er den nest mest berørte sektoren, med nært 2500 angrep per uke, ifølge rapporten. Dette er en betydelig økning fra forrige måned. Den raske digitaliseringen av helsevesenet – med elektroniske pasientjournaler, fjernbehandling og AI-støttet diagnostikk – skaper nye angrepspunkter som nettkriminelle utnytter.

Sårbarheten forverres ytterligere av eldre IT-systemer, dårlige sikkerhetsrutiner og høy avhengighet av kontinuerlig drift. En enkeltstående hendelse kan ha store konsekvenser for pasientsikkerhet og tillit til helsevesenet. Kontrollpunkt fremhever at nettkriminelle ofte ser på helsevesenet som et “lett mål” fordi bedrifter er tvunget til å gjenopprette systemer raskt – noe som øker risikoen for at det utbetales løsepenger i ransomware-angrep.

Generativ AI skaper nye sikkerhetsrisikoer

En av de mest bekymringsfulle trendene i rapporten gjelder generativ AI. Check Point har analysert hvordan bedrifter og organisasjoner bruker AI-verktøy globalt og bemerker at omtrent To av hundre AI-kommandoer inneholder sensitiv informasjon, for eksempel kundedata, interne instruksjoner eller kildekode.

For svenske myndigheter og regioner – som håndterer enorme mengder personopplysninger innen helsevesen, utdanning og sosiale tjenester – betyr dette at beskyttet informasjon risikerer å bli lekket. organisasjonens egne systemer når det mates inn i eksterne AI-tjenester. Ifølge Check Point gjelder dette over 90 prosent av organisasjonene som bruker generativ AI regelmessig.

Risikoen er spesielt høy når ansatte ikke har klare retningslinjer for hvordan AI-verktøy kan brukes. Mange ansatte legger inn informasjon i åpne AI-tjenester som ChatGPT, Copilot eller Gemini uten å forstå at dataene kan være lagret utenfor organisasjonens kontroll. Derfor er det nødvendig cyberangrep svenske organisasjoner sett i en bredere kontekst der KI-håndtering også er inkludert i cybersikkerhetsstrategien.

Behov for nasjonal koordinering og tydelige retningslinjer

For å møte det økende trusselbildet kreves både teknisk beskyttelse og bevisstgjøringsarbeid. Check Point anbefaler at Svenske organisasjoner investerer i flerlags sikkerhetsløsninger, kontinuerlig opplæring og AI-spesifikke retningslinjer.

Det handler ikke bare om å stoppe angrep, men om å bygge opp motstandskraft – for raskt å kunne oppdage, isolere og komme seg etter hendelser. En kombinasjon av proaktiv trusseljakt, nettverkssegmentering og sikker bruk av kunstig intelligens vil være avgjørende i fremtiden.

Vi ser et tydelig skifte der både AI brukt som et verktøy til forsvar og som et våpen for angripere, fortsetter Sandstrøm. Organisasjoner trenger strategier som beskytter både sine ansatte og dataene sine i dette raskt skiftende digitale miljøet.

Et økende ansvar for svenske beslutningstakere

Den økende hyppigheten av cyberangrep svenske organisasjoner understreker behovet for nasjonal koordinering og langsiktige investeringer i cybersikkerhet. I tillegg til myndigheter og regioner er også skoler, universiteter og statseide selskaper som forvalter kritisk infrastruktur berørt.

Cybertrusler mot Sverige blir stadig mer avanserte og krever samarbeid mellom myndigheter, industri og forskning. Check Point oppfordrer beslutningstakere til å handle raskt – ikke bare for å beskytte data, men for å bevare innbyggernes tillit til digital velvære.

For mer informasjon, besøk Check Point Softwares blogg: https://blog.checkpoint.com/security/global-cyber-threats-september-2025-attack-volumes-ease-slightly-but-genai-risks-intensify-as-ransomware-surges-46/