Sverige sårbart for AI-trusler – ny rapport fra Cisco

Svensk næringslivs beredskap mot cybertrusler har blitt noe bedre det siste året, ifølge Ciscos årlige cybersikkerhetsindeks. Men i den kanskje viktigste kategorien – AI – henger svenske selskaper etter.

Negative resultater i forrige rapport

Det siste året har Sveriges cybersikkerhetsberedskap, både for næringsliv og samfunn, vært et hett tema. Våren 2024 publiserte Cisco en global rapport om beredskap mot cybertrusler der Sverige skilte seg negativt ut på flere punkter. Svenske organisasjoner virket både dårlig forberedt på å håndtere cyberangrep og med større overtro på sine evner enn mange andre land i Europa.

Usikker verden – nye tall fra 2025

Nå slippes Cisco Årets utgave av undersøkelsen, i en like usikker verdenssituasjon og etter flere storstilte angrep, fortsatte å forårsake skade og forstyrrelser for bedrifter, offentlig sektor, myndigheter og sivilsamfunnet.

Om Ciscos indeks for cybersikkerhetsberedskap

Ciscos indeks for nettsikkerhetsberedskap, som nå slippes ut for tredje året, er basert på svar fra mer enn 8000 bedriftsledere og cybersikkerhetseksperter i 30 land.

AI-beskyttelse henger etter

Et av områdene der Sverige presterer dårligere enn gjennomsnittet innen AI, det mest aktuelle og komplekse problemet i dagens trussellandskap. Den raske utviklingen av AI-teknologi gir angripere tilgang til nye og kraftige kriminelle verktøy.

AI brukes av kriminelle – men også som et forsvar

Når det gjelder å forstå AI-relaterte trusler og risikoer, ligger Sverige solid i den europeiske bunnsjiktet, mens 84 prosent av organisasjonene har blitt rammet av AI-relaterte hendelser det siste året, som for eksempel AI-genererte phishing-forsøk.

”Det er et veldig høyt tall, men det er ikke overraskende ...” – Henrik Bergqvist, Cisco Sverige

AI-trusler forventes å øke i 2025

”Så langt har vi hovedsakelig sett AI å bli brukt for å forenkle og effektivisere tradisjonelle cyberangrep…” – Henrik Bergqvist

Mangel på ferdigheter bremser AI-sikkerhet

AI er ikke bare et verktøy for kriminelle, men muliggjør også mer avanserte og kraftige sikkerhetsløsninger. Rapporten slår fast at svenske Bedrifter bruker AI-baserte sikkerhetsløsninger i mindre grad enn de fleste andre europeiske land.

Mangel på ressurser og eksperter

En nøkkelfaktor her er mangelen på kompetanse – 62 prosent av svenske selskaper er usikre på om virksomheten deres har tilstrekkelige ressurser og ekspertise til å evaluere AI-trusler, og 60 prosent har 10 eller flere ledige stillinger. deres cybersikkerhetsavdelinger.

Tre av fire forventer angrep

Rapporten stiller også spørsmål om tidligere trusler og fremtidige bekymringer. 76 prosent av svenske organisasjoner forventer å bli utsatt for et cyberangrep som er alvorlig nok til å forårsake forstyrrelser i løpet av de neste 12–24 månedene. 46 prosent ble utsatt for cyberangrep som var alvorlige nok til å forårsake forstyrrelser i driften i 2024.

Hvordan cybersikkerhet vurderes

Rapporten måler også organisasjoners cyberforsvarskapasitet basert på fem kriterier – nivået av identitetskontroll, nettverksrobusthet, enhetspålitelighet, hvordan skytjenester administreres og kunnskapsnivået. rundt AI som en trussel, og anvendelsen av AI som et forsvarsverktøy – og gir virksomheten en vurdering på en firepunktsskala.

Sveriges resultater i europeisk sammenligning

I Sverige er vertskap for et stort flertall av selskaper, 80 prosent, i en av de to laveste karakterkategoriene – 13 prosent i den laveste – og 20 prosent i de to høyeste. Dette er en liten forbedring sammenlignet med 2024, men det plasserer Sverige midt imellom av de europeiske landene som er inkludert i undersøkelsen.

Lyspunkter i statistikken

En positiv detalj som skiller seg ut er at Sverige, med 6 prosent, har en litt større andel respondenter i den høyeste kategorien enn andre europeiske land.

”Resultatet viser at vi har potensial til å være ledende innen cyberberedskap ...” – Henrik Bergqvist

Statistikk i utvalget

• Karakternivåer for Sverige: Høyeste 6%, nest høyeste 14%, nest laveste 67%, laveste 13%.
• 84 prosent ble rammet av AI-relaterte cyberhendelser i 2024.
• Bare 35 prosent er sikre på at de ansatte forstår AI-trusler.
• 76 prosent forventer et alvorlig anfall innen 12–24 måneder.
• 93 prosent planlegger å øke investeringene i cybersikkerhet, men bare 33 prosent bruker over 101,3 milliarder dollar av IT-budsjettet sitt på sikkerhet.
• 78 prosent anser mangelen på ekspertise innen cybersikkerhet som et problem.
• 83 prosent har ansatte som regelmessig bruker ubeskyttede enheter.
• 60 prosent har 10 eller flere ledige stillinger innen cybersikkerhet.