266 cyberattacker rapporterades i Sverige 2025 – färre än året före. Men myndigheterna tror inte ett ögonblick att det beror på bättre säkerhet. Mörkertalet är troligen enormt, och AI har gjort det enklare än någonsin att anfalla.
Frank
Kummel
Kummel
Uppdaterad: Publicerad:
ANNONS
Det borde vara goda nyheter: antalet rapporterade cyberincidenter i Sverige sjönk under 2025, från 319 till 266. Men Nationellt cybersäkerhetscenter på FRA beskriver nedgången som en varningssignal, inte ett framsteg, skriver DN.
Sverige är redan det nordiska land som drabbas hårdast. Under 2025 registrerade klassningssällskapet DNV 60 cyberincidenter mot svenska organisationer – fler än Finland, Danmark och Norge sammantaget, skriver Tech-insider.
MISSA INTE: Här får du 17 300 kronor över varje månad – efter hyran
Varför sjunker siffrorna när hoten kring cyberattacker ökar
En stor del av förklaringen är teknisk och byråkratisk. Angreppet mot IT-leverantören Tieto Evry 2024 drabbade statliga myndigheter, som omfattas av ett strängare regelverk och lägre tröskel för anmälningsplikt.
Angreppet mot systemleverantören Miljödata i augusti 2025 drabbade i stället kommuner och regioner, vars rapporteringsskyldighet under NIS-lagstiftningen ställer högre krav för vad som räknas som en anmälningspliktig incident.
Det angreppet läckte personuppgifter om 1,5 miljoner svenskar – däribland personer med skyddad identitet – till darknet. Nationellt cybersäkerhetscenter bedömde ändå att attacken formellt sett saknade samhällspåverkan, eftersom de samhällsviktiga tjänsterna inte slogs ut helt.
“När vi ser att den administrativa bördan eller en bristande förståelse för nyttan hindrar inrapportering skadas vår förmåga att upptäcka mönster. Utan rapporter påverkas våra möjligheter att varna andra aktörer eller bygga den lägesbild som krävs för att skydda Sverige”, säger Mathias Antonsson, enhetschef vid Nationellt cybersäkerhetscenter, skriver DN.
ANNONS
ANNONS
Vården anmäler cyberattacker – resten gör det inte
Av de 266 incidenterna som rapporterades under 2025 kom 80 procent av NIS-anmälningarna från hälso- och sjukvården. Det tolkas inte som att vården är mer utsatt – utan som att rapporteringskulturen där är mer utvecklad.
Dricksvattenförsörjning, transport och annan kritisk infrastruktur rapporterar i princip inte alls, skriver Dagens Infrastruktur.
44 procent av alla incidenter hade sitt ursprung i leverantörsledet – en extern IT-firma eller systemleverantör som slog läck och drog med sig kunder.
MISSA INTE: Mängden vildsvin exploderar – men köttet når inte svenskarna
AI har sänkt tröskeln för angriparna
Parallellt med att Sverige underrapporterar har angriparnas verktyg blivit kraftfullare.
Enligt brittiska NCSC är mer än 80 procent av alla nätfiskeattacker globalt nu AI-genererade – det vill säga datorframtagna mejl, sms och telefonsamtal som är skräddarsydda, felfria och svåra att skilja från riktiga meddelanden.
ANNONS
Bland ryska aktörer ökade AI-baserad röstkloning i telefonibedrägerier med 442 procent under slutet av 2024. AI används för att automatisera hela angreppskedjor, vilket gör dem snabbare, billigare och svårare att stoppa, skriver DN.
Läs mer om ekonomi:
Här får du 17 300 kronor över varje månad – efter hyran
Avanza Zero stöps om – så påverkar det dina besparingar
Var du bor avgör vilket elavtal som lönar sig i vinter
Läs mer från News55 - vårt nyhetsbrev är kostnadsfritt:
Frank
Kummel
Kummel
Frank Kummel har tidigare arbetat på bland annat Dagens PS där han rapporterade om börsen, med fokus på Stockholmsbörsens storbolag. Som skribent på News55 fokuserar han på privatekonomi, men skriver även om resor och samhälle.
Frank
Kummel
Kummel
Frank Kummel har tidigare arbetat på bland annat Dagens PS där han rapporterade om börsen, med fokus på Stockholmsbörsens storbolag. Som skribent på News55 fokuserar han på privatekonomi, men skriver även om resor och samhälle.
