AI förändrar förutsättningarna för cybersäkerhet i grunden. Cyberkriminella kan genomföra mer avancerade attacker i större skala, samtidigt som företag får nya möjligheter att upptäcka och stoppa hot. Men den största utmaningen handlar inte enbart om tekniken. Enligt Mostyn Thomas på Pax8 behöver företag framför allt få bättre kontroll över sin information och vem som har tillgång till den.
Under Pax8 Beyond EMEA 2026 i Köpenhamn träffade IT-Branschen Mostyn Thomas för ett samtal om cybersäkerhet, artificiell intelligens och hur rollen för leverantörer av hanterade IT-tjänster, MSP, håller på att förändras.
Samtalet kretsade kring allt från AI-drivna cyberattacker och småföretagens utsatthet till automatiserad säkerhet, dataskydd och vilka förändringar som väntar branschen under de kommande åren. 
Företagens största säkerhetsutmaning handlar om data
IT-Branschen: Vilka är de största utmaningarna inom cybersäkerhet för företag i dag?
Mostyn Thomas: En av de största utmaningarna är all ostrukturerad data som finns inom företag. Tidigare kunde man i stor utsträckning hantera säkerheten genom att skydda nätverkets gränser och kontrollera åtkomsten till olika system.
Men när AI börjar användas i allt fler verksamheter blir det betydligt svårare.
Företag måste förstå vilken information de har, hur den är organiserad och vem eller vad som ska få tillgång till den. Det gäller inte längre bara människor, utan även AI-system och andra digitala aktörer.
Problemet är att när information väl har blivit tillgänglig för ett AI-system kan det vara mycket svårt att återta kontrollen.
Därför behöver företag börja strukturera sin data och skapa tydliga regler för åtkomst. Om informationen inte är organiserad på ett begripligt sätt spelar det mindre roll hur många säkerhetsregler man inför.
Det här är inte bara en teknisk förändring. Det handlar om att förändra hur verksamheten arbetar med sin information.
AI gör cyberattacker både mer avancerade och mer omfattande
IT-Branschen: Har cyberhoten blivit svårare att stoppa?
Mostyn Thomas: Ja, det har de. Vi ser hur traditionella attacker utvecklas och blir betydligt mer träffsäkra.
Ta nätfiske som exempel. Tidigare kunde man ofta känna igen ett misstänkt mejl genom dåligt språk eller märkliga formuleringar. I dag kan cyberkriminella använda AI för att skriva mycket övertygande meddelanden på exempelvis danska eller svenska.
Det blir svårare för mottagaren att upptäcka att något är fel.
Samtidigt förändras omfattningen. Med AI och automatisering kan en enda person genomföra attacker i en skala som tidigare krävde betydligt större resurser.
Vi måste också börja tänka på säkerheten kring den digitala arbetskraften. Tidigare handlade det framför allt om att utbilda och skydda människor. Nu får vi även AI-agenter och automatiserade system som behöver skyddas.
Det innebär att säkerhetsarbetet måste utvecklas i takt med att dessa system blir en större del av verksamheten.
AI hjälper cyberkriminella, men stärker också försvaret
IT-Branschen: Gör AI det enklare för cyberkriminella att angripa företag?
Mostyn Thomas: Det korta svaret är ja, men verkligheten är lite mer komplicerad.
AI har sänkt tröskeln för att genomföra cyberattacker. Tidigare behövde en angripare ha omfattande tekniska kunskaper eller anlita någon som hade det.
I dag kan AI hjälpa till att utveckla kod och automatisera uppgifter som tidigare krävde specialistkompetens.
Samtidigt använder säkerhetsbranschen samma teknik för att förbättra försvaret.
Det innebär att vissa mindre avancerade angripare faktiskt får svårare att lyckas, eftersom säkerhetssystemen blir bättre på att upptäcka och stoppa deras försök.
Så AI gör det enklare för vissa cyberkriminella, men också enklare för företag att försvara sig. Det är viktigt att förstå båda sidorna.
Automatisering blir avgörande för framtidens cybersäkerhet
IT-Branschen: Hur kan företag använda AI för att skydda sig bättre?
Mostyn Thomas: AI kan göra enorm nytta, men jag tror inte att företag ska se tekniken som en lösning som fungerar helt på egen hand.
Det handlar snarare om att använda AI som en del av en professionell säkerhetstjänst.
Titta på ett Security Operations Center, SOC. Där kan det komma in miljarder säkerhetssignaler varje dag. Ingen människa kan gå igenom allt detta manuellt.
AI kan analysera stora informationsmängder och identifiera ett mindre antal händelser som verkligen behöver uppmärksamhet.
Då kan säkerhetsexperter koncentrera sig på att bedöma de viktigaste riskerna och fatta beslut när det behövs.
Automatisering blir också allt viktigare när det gäller att identifiera sårbarheter och installera säkerhetsuppdateringar.
Tidigare kunde man ibland vänta ett par dagar med en uppdatering. I dag kan några timmar göra stor skillnad.
Cyberattacker utvecklas och sprids så snabbt att säkerhetsarbetet måste kunna reagera betydligt snabbare än tidigare.
Därför är småföretag attraktiva mål för cyberkriminella
IT-Branschen: Varför är små och medelstora företag så utsatta för cyberattacker?
Mostyn Thomas: Många mindre företag tror fortfarande att de inte är intressanta för cyberkriminella.
Men en attack behöver inte vara personlig eller riktad mot ett visst företag. Ofta handlar det om automatiserade angrepp där angriparna söker efter sårbara system.
Information från ett mindre företag kan vara lika värdefull för en cyberkriminell som information från en större organisation.
Samtidigt har småföretag sällan samma ekonomiska möjligheter att investera i cybersäkerhet som stora koncerner.
Det är en av anledningarna till att AI och moderna säkerhetstjänster kan göra stor skillnad. Mindre företag får möjlighet att använda säkerhetslösningar som tidigare främst varit tillgängliga för större organisationer.
En annan viktig faktor är leverantörskedjan.
Ett mindre företag kan ha tillgång till system eller information hos en betydligt större kund. Om angriparen lyckas kompromettera det mindre företaget kan det bli en väg in till den större organisationen.
Det handlar i slutändan ofta om pengar, tillgång till information eller kontroll.
MSP-leverantörer behöver arbeta närmare kundernas verksamhet
IT-Branschen: Vad kan MSP-leverantörer göra för att hjälpa sina kunder att förbättra cybersäkerheten?
Mostyn Thomas: Jag skulle börja med två områden: datakontroll och kontinuerlig sårbarhetsanalys.
Företag behöver få bättre struktur på sin information och förstå vilka system och användare som har tillgång till den.
Det andra handlar om att hela tiden ha kontroll över vilka sårbarheter som finns i IT-miljön.
Man kan inte skydda något om man inte vet vad man har.
I dag finns det bra verktyg för att kontinuerligt identifiera sårbarheter och i vissa fall åtgärda dem automatiskt.
MSP-leverantörer behöver använda den typen av lösningar för att kunna reagera i samma takt som hoten utvecklas.
Men det handlar också om att förstå kundens verksamhet. En bra MSP ska inte bara leverera teknik, utan hjälpa kunden att hantera sina affärsrisker.
Ett vanligt misstag är att involvera IT-partnern för sent
IT-Branschen: Vilka är de vanligaste misstagen företag gör när det gäller cybersäkerhet?
Mostyn Thomas: Jag tror inte att de flesta företag gör misstag medvetet. Ofta handlar det om att de inte känner till riskerna.
Ett vanligt problem är att företag inte involverar sin IT-partner tillräckligt tidigt.
De ser sin MSP som någon som ska lösa tekniska problem när något slutar fungera, i stället för som en partner som ska vara delaktig i verksamhetens utveckling.
Om ett företag exempelvis planerar att införa ett nytt system borde IT-partnern vara med redan från början och bedöma vilka säkerhetsrisker det kan innebära.
Ett annat exempel är när en anställd får använda sin privata mobiltelefon för att komma åt företagets mejl.
Det kan verka som en enkel och praktisk lösning, men samtidigt har man skapat ytterligare en möjlig angreppsväg.
En bra IT-partner ska därför inte bara prata om brandväggar och tekniska produkter.
Samtalet behöver handla om vilka risker företaget har, vilken information som är mest värdefull och vad som krävs för att verksamheten ska kunna fortsätta fungera även om något händer.
Pax8 vill hjälpa partnerföretagen att utveckla sina säkerhetstjänster
IT-Branschen: Hur arbetar Pax8 för att hjälpa sina partnerföretag att förbättra cybersäkerheten?
Mostyn Thomas: En viktig del är att välja rätt leverantörer och säkerställa att deras lösningar verkligen fungerar för våra partners.
Det handlar inte bara om att en produkt ska vara tekniskt bra. Den måste också passa den typ av kunder som partnerföretaget arbetar med.
Men utbildning är minst lika viktigt.
Vi arbetar mycket med att hjälpa våra partners att förstå tekniken och framför allt hur de ska förklara värdet av den för sina kunder.
Cybersäkerhet kan vara komplicerat, och olika branscher har olika behov.
Ett tillverkande företag kan behöva en annan typ av lösning och rådgivning än ett företag inom den kreativa sektorn.
Därför försöker vi erbjuda olika former av utbildning, praktiska exempel och stöd.
Evenemang som Pax8 Beyond är också viktiga eftersom de ger våra partners möjlighet att lära sig, utbyta erfarenheter och förstå vilka möjligheter som finns.
Vårt mål är att hjälpa MSP-leverantörerna att i sin tur hjälpa sina kunder.
Norden har kunniga MSP-leverantörer, men internationella erfarenheter är viktiga
IT-Branschen: Hur ser du på cybersäkerhetsutmaningarna i Norden, exempelvis Sverige, Danmark, Norge och Finland?
Mostyn Thomas: Min erfarenhet är att det finns många kunniga och välutbildade MSP-leverantörer i Norden.
Men även den som har stor erfarenhet behöver fortsätta lära sig.
En styrka med Pax8 är att vi kan samla erfarenheter från flera olika marknader och dela dem med våra partners.
Vi har kollegor i bland annat USA och Australien som arbetar med liknande frågor, men ibland under andra förutsättningar.
På större marknader kan man också upptäcka vissa typer av hot och förändringar tidigare, helt enkelt eftersom antalet kunder och system är större.
Den kunskapen kan vi sedan föra vidare och anpassa till de lokala marknaderna.
Vi har också genomfört utbildningar och masterclasses i de nordiska huvudstäderna.
Det är en viktig del av arbetet med att hjälpa våra partners att utvecklas.
Cybersäkerhet 2030: Automatiserade system kommer att möta automatiserade attacker
IT-Branschen: Hur tror du att cybersäkerheten kommer att utvecklas under de kommande åren?
Mostyn Thomas: Det är väldigt svårt att göra några säkra förutsägelser.
Om vi tittar fyra år tillbaka ser vi hur mycket som har förändrats. De kommande fyra åren kan innebära ännu större förändringar.
Men en sak tror jag att vi kommer att se mer av, och det är automatisering som möter automatisering.
Cyberattacker kommer att ske så snabbt att människor inte alltid kommer att kunna reagera i tid.
Därför behöver vi system som kan identifiera och hantera hot automatiskt, utifrån de regler och förutsättningar vi har bestämt.
Vi behöver också tänka noggrant kring AI-agenter.
Det går inte att ge en AI-agent obegränsad tillgång till företagets system och information.
Precis som för en mänsklig användare behöver det finnas tydliga regler för vad agenten får göra, vilken information den får använda och hur länge behörigheten ska gälla.
Jag tror också att vi kommer att få se nya utmaningar kring kryptering och informationssäkerhet.
Kvantdatorer diskuteras ofta som ett framtida hot, men redan innan den tekniken blir ett praktiskt problem finns det andra sätt att angripa krypterade system.
AI kan bidra till att identifiera svagheter i systemen runt själva krypteringen.
Samtidigt kommer regelverk som EU AI-förordning och NIS2 att spela en viktig roll.
De löser inte alla problem, men de kan hjälpa företag att skapa bättre struktur och kontroll över sin information.
Rådet till MSP-branschen: Förstå kundens affärsrisker
IT-Branschen: Vilket är ditt viktigaste råd till MSP-leverantörer som vill utveckla sina cybersäkerhetstjänster?
Mostyn Thomas: Fortsätt lära er och samarbeta med andra.
Man behöver inte vara expert på allt inom AI eller cybersäkerhet, men man måste förstå hur utvecklingen påverkar kunderna.
Avsätt tid varje vecka för att hålla er uppdaterade. Det kan handla om att följa hotinformation, lyssna på relevanta poddar eller ta del av erfarenheter från andra i branschen.
Men framför allt skulle jag fokusera på risker och data.
Förstå var kundens information finns, vem som har tillgång till den och vilka konsekvenser ett säkerhetsproblem skulle kunna få.
Bli mer delaktiga i kundens verksamhet.
Det kan handla om allt från hur nya medarbetare får tillgång till system till hur företaget hanterar sina viktigaste affärsprocesser.
MSP-leverantörer behöver utvecklas från att enbart vara tekniska leverantörer till att bli rådgivare som hjälper kunderna att förändra och skydda sina verksamheter.
Teknik och affärsutveckling hänger i dag så nära samman att de inte längre kan behandlas som två separata frågor.
Cybersäkerhet blir en allt viktigare affärsfråga
Intervjun med Mostyn Thomas under Pax8 Beyond EMEA 2026 visar hur cybersäkerhetens roll håller på att förändras.
AI skapar nya möjligheter för både angripare och försvarare, men samtidigt ökar behovet av att förstå och kontrollera företagets information.
För små och medelstora företag innebär utvecklingen att cybersäkerhet inte längre kan hanteras som en isolerad IT-fråga.
För MSP-branschen öppnas samtidigt möjligheten att ta en mer strategisk roll, där teknisk kompetens kombineras med rådgivning, riskhantering och en djupare förståelse för kundernas verksamhet.
