Förstärkt uppmaning om att se över cybersäkerheten
Publicerad
Under den senaste tiden har cyberangrepp mot kyl- och fryssystem drabbat butiker i Sverige. Regeringen och myndigheterna verkar nu både för att hantera de specifika händelserna och för att på ett övergripande sätt stärka Sveriges cybersäkerhet.
Myndigheterna utreder händelserna för att identifiera vem som ligger bakom angreppen, som även drabbat flera andra europeiska länder. Regeringen har löpande kontakt med berörda myndigheter för att följa läget.
Händelserna visar på vikten av att myndigheter, näringslivet och andra organisationer arbetar med cybersäkerhet. Det framhöll minister för civilt försvar Carl-Oskar Bohlin och John Billow, chef för Nationellt cybersäkerhetscenter (NCSC), på en pressbriefing den 10 november.
– Tiden för att agera är nu. Cyberangreppen visar på de välkända riskerna med uppkopplade styrsystem. Det är av yttersta vikt att alla verksamheter arbetar förebyggande och ser över säkerheten i sina system, särskilt när äldre teknik kopplas upp mot internet. Alla organisationer som inte följer rekommendationerna från NCSC och dröjer med att uppdatera sina system löper risk att själva drabbas, säger minister för civilt försvar Carl-Oskar Bohlin.
NCSC har gått ut med en uppmaning till verksamheter att skyndsamt se över säkerheten i sina system och täppa till säkerhetshål. NCSC ligger sedan november 2024 under Försvarets radioanstalt (FRA) för att fungera som navet i Sveriges nationella cybersäkerhetsarbete med tydligare mandat, stärkt ledning och ökade resurser. Regeringen har i statens budget tillfört 300–400 miljoner kronor per år från 2026 till 2028 för att stärka NCSC, och även kommuners och regioners arbete med cybersäkerhet.
Frågan om cyberangreppen mot kyl- och fryssystem hanteras även inom EU-samarbetet, bland annat genom det europeiska kontaktnätverket för cyberkriser, EU-CyCLONe. Frankrike har attribuerat Iran för angreppen mot franska system den 11–12 oktober, men det är inte fastställt att samma aktör ligger bakom angreppen i Sverige eller övriga europiska länder.
Genvägar
Mer om cybersäkerhet
Regeringens nationella strategi för cybersäkerhet 2025–2029 fokuserar på systematiskt säkerhetsarbete, kompetensutveckling samt förmåga att förhindra och hantera incidenter.
Ny lagstiftning för ökad cybersäkerhet
Den 15 januari 2026 trädde en ny cybersäkerhetslag i kraft i Sverige. Lagen inför bindande krav på skyddsåtgärder och incidentrapportering för ett antal samhällsviktiga organisationer. Lagen är en följd av EU:s direktiv för en hög gemensam cybersäkerhetsnivå inom unionen, NIS 2-direktivet.
Den 11 december 2027 kommer även EU:s cyberresiliensförordning att tillämpas fullt ut. Det innebär obligatoriska cybersäkerhetskrav på produkter med digitala element, såväl hård- som mjukvara, som säljs inom EU.
