Cyberattackerna mot svenska organisationer fortsätter öka – offentlig sektor mest utsatt

Cyberattacker svenska organisationer ökar kraftigt enligt ny data från Check Point Research. Svenska myndigheter och offentliga verksamheter utsattes i genomsnitt för över 2 700 attacker per vecka under september, vilket gör offentlig sektor till den mest utsatta branschen i landet. Samtidigt växer hotbilden snabbt inom vården, där cyberkriminella utnyttjar digitaliseringens sårbarheter och bristen på resurser.

Den svenska offentliga sektorn befinner sig i en allt mer utsatt position. Myndigheter, kommuner och regioner hanterar dagligen enorma mängder känslig information – från personuppgifter till kritisk infrastruktur och finansiella transaktioner. Enligt Check Point Research är cyberattacker svenska organisationer nu på den högsta nivån sedan mätningarna startade, och hoten blir både mer frekventa och mer sofistikerade.

Att den svenska offentliga sektorn utsätts för fler attacker än någon annan bransch är oroande, säger Fredrik Sandström, säkerhetsexpert på Check Point Software. Cyberkriminella riktar sig mot verksamheter med stora mängder persondata och kritisk information. Offentlig sektor måste därför arbeta mer förebyggande och upptäcka hot innan de hinner slå till.

Vården blir en allt mer attraktiv måltavla

Hälso- och sjukvården är den näst mest drabbade sektorn, med nära 2 500 attacker per vecka, enligt rapporten. Det är en markant ökning från föregående månad. Den snabba digitaliseringen av vården – med elektroniska journaler, fjärrvård och AI-stöd i diagnostik – skapar nya angreppspunkter som cyberkriminella utnyttjar.

Sårbarheten förstärks ytterligare av äldre IT-system, bristande säkerhetsrutiner och ett högt beroende av kontinuerlig drift. En enda incident kan få stora konsekvenser för patientsäkerheten och förtroendet för vården. Check Point framhåller att cyberkriminella ofta ser vården som ett “lätt mål” eftersom verksamheterna är tvingade att återställa systemen snabbt – något som ökar risken för att lösensummor betalas vid ransomware-attacker.

Generativ AI skapar nya säkerhetsrisker

En av de mest oroande trenderna i rapporten gäller generativ AI. Check Point har analyserat hur företag och organisationer använder AI-verktyg globalt och konstaterar att cirka två av hundra AI-kommandon innehåller känslig information, såsom kunddata, interna instruktioner eller källkod.

För svenska myndigheter och regioner – som hanterar enorma mängder personuppgifter inom vård, utbildning och socialtjänst – innebär detta att skyddad information riskerar att lämna organisationens egna system när den matas in i externa AI-tjänster. Enligt Check Point berör detta över 90 procent av organisationer som använder generativ AI regelbundet.

Risken ökar särskilt när personal inte har tydliga riktlinjer för hur AI-verktyg får användas. Många anställda matar in information i öppna AI-tjänster som ChatGPT, Copilot eller Gemini utan att förstå att datan kan lagras utanför organisationens kontroll. Därför behöver cyberattacker svenska organisationer ses i ett bredare sammanhang där även AI-hantering ingår i cybersäkerhetsstrategin.

Behov av nationell samordning och tydliga riktlinjer

För att möta den ökande hotbilden krävs både tekniska skydd och medvetenhetsarbete. Check Point rekommenderar att svenska organisationer investerar i flerlagriga säkerhetslösningar, kontinuerlig utbildning och AI-specifika policies.

Det handlar inte enbart om att stoppa attacker, utan om att bygga resiliens – att snabbt kunna upptäcka, isolera och återhämta sig efter incidenter. En kombination av proaktiv hotjakt, segmentering av nätverk och säker AI-användning blir avgörande framöver.

Vi ser en tydlig förskjutning där AI både används som verktyg för försvar och som vapen av angripare, fortsätter Sandström. Organisationer behöver strategier som skyddar både sina människor och sina data i denna snabbt föränderliga digitala miljö.

Ett växande ansvar för svenska beslutsfattare

Den ökande frekvensen av cyberattacker svenska organisationer understryker behovet av nationell samordning och långsiktiga investeringar i cybersäkerhet. Förutom myndigheter och regioner påverkas även skolor, universitet och statliga bolag som hanterar kritisk infrastruktur.

Cyberhoten mot Sverige blir allt mer avancerade och kräver samarbete mellan stat, näringsliv och forskning. Check Point uppmanar beslutsfattare att agera snabbt – inte bara för att skydda data, utan för att bevara medborgarnas förtroende för den digitala välfärden.

För mer information, besök Check Point Softwares blogg: https://blog.checkpoint.com/security/global-cyber-threats-september-2025-attack-volumes-ease-slightly-but-genai-risks-intensify-as-ransomware-surges-46/