43 procent av de bekräftade cyberincidenterna inträffar utanför normal kontorstid, enligt en ny rapport från cybersäkerhetsföretaget Conscia. Samtidigt visar Myndigheten för civilt försvars rapport Cybersäkerhetskollen 2025 att det finns brister i svenska offentliga organisationers cybersäkerhetsarbete. Utmaningen handlar inte bara om att upptäcka angrepp, utan också om att kunna agera snabbt när de inträffar.
Conscia bygger sin rapport Cyber Resilience Insights 2026 på drygt 260 000 säkerhetsutredningar i europeiska it-miljöer. Av de 1 266 bekräftade incidenter som ingår i rapporten upptäcktes och rapporterades nästan hälften inom 20 minuter. Samtidigt inträffade 43 procent utanför normal kontorstid.
Snabb upptäckt räcker dock inte om organisationen saknar tydliga rutiner för att hantera ett angrepp. Om incidenten inträffar nattetid måste det finnas personer med mandat att fatta beslut om exempelvis att stänga av användarkonton eller isolera system.
– Dagens cyberhot kräver beredskap dygnet runt. Om ett angrepp upptäcks mitt i natten måste det finnas någon som kan fatta beslut direkt. Det kan handla om att stänga av användarkonton eller isolera system. Sådana beslut ska inte behöva vänta tills rätt chef är tillbaka på jobbet, säger Octavio Chira, CISO och Business Area Manager Cybersecurity på Conscia Sverige.
I mars 2026 presenterade Myndigheten för civilt försvar (MCF) rapporten Cybersäkerhetskollen 2025, som granskar cybersäkerhetsarbetet i svenska offentliga organisationer. Enligt underlaget finns brister i många myndigheters arbete, och myndigheten konstaterar att Sveriges motståndskraft behöver förbättras.
Octavio Chira framhåller att bristande beredskap kan förvärra konsekvenserna av ett angrepp.
– Det är allvarligt att så många myndigheter har brister i sitt cybersäkerhetsarbete. När ett angrepp inträffar måste det finnas både beredskap och möjlighet att agera snabbt. Annars riskerar även mindre incidenter att få stora konsekvenser, säger Octavio Chira.
Behovet av snabba beslut blev åter aktuellt den 21 oktober, då säkerhetsuppdateringar släpptes för två allvarliga sårbarheter i programmeringsspråket PHP. Bristerna kunde ge angripare möjlighet att ta kontroll över utsatta servrar. Berörda verksamheter uppmanades att uppdatera systemen omgående eller tillfälligt isolera dem från internet om uppdatering inte var möjlig direkt.
Utvecklingen inom AI kan bidra till att säkerhetsbrister upptäcks snabbare, men organisationernas förmåga att åtgärda dem håller inte alltid samma takt. Uppdateringar kan också vara svåra att genomföra utan att störa verksamhetskritiska tjänster.
– AI gör det möjligt att upptäcka säkerhetsbrister allt snabbare, men många organisationer har svårt att åtgärda dem i samma takt. Även när en uppdatering finns tillgänglig kan den vara svår att genomföra utan att störa verksamheten. Därför behövs en it-miljö där säkerhetsåtgärder kan genomföras utan att viktiga tjänster behöver stängas ner, säger Octavio Chira.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Anmäl dig till vårt nyhetsbrev!
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
