Security Navigator 2026
Svenska småföretag alltmer utsatta för cyberutpressning
Cybersäkerhetsföretaget Orange Cyberdefense släpper nu rapporten Security Navigator 2026. Rapporten bygger på färska data från företaget och analyserar mönster i de över 139 000 säkerhetsincidenter som loggats under året. Av rapporten framkommer bland annat att:
- Cyberutpressningarna har exploderat globalt, med en tredubbling av antalet offer sedan 2020
- Antalet offer för cyberutpressning ökar påtagligt för vissa segment. Svenska småföretag såg en dramatisk ökning med hela 188 procent
- Särskilt vanliga är attacker mot leveranskedjan. Attackerna ökar inom kritiska sektorer som finans och försäkring (upp 71 procent) samt hälso- och sjukvård och transport (upp 69 respektive 67 procent)
- Den ökade integreringen av AI driver på en industrialisering av cyberkriminalitet och ”Crime as-a-service” blir allt vanligare
Cyberbrott som industri spär på ökningen av utpressningsattacker
Sedan 2020 har antalet offer för cyberutpressning (Cy-X) tredubblats. Bara sedan förra årets rapport var ökningen 44,5 procent globalt. Små och medelstora företag utsätts för två tredjedelar av attackerna. Antalet aktiva hotaktörer har dessutom nästan tredubblats sedan 2020, från 33 till 89. Det kan härledas till att några av de stora hackergrupper som LockBit och Black Basta har upplösts, vilket givit plats för att en mängd mindre aktörer istället tagit över på den cyberkriminella arenan och splittrat landskapet.
Cyberbrottsligheten har också blivit alltmer industrialiserad. Cyberbrott som tjänst (CaaS) används i allt större skala, vilket snabbar på processerna. Effektiviteten som generativ AI erbjuder riskerar här att gynna angripare mer än försvarare. Stora språkmodeller är teoretiskt sett kapabla att självständigt utföra kompletta utpressningsattacker, vilket kan driva på ökningen ytterligare.
Fördelningen av branscher som drabbats av cyberutpressning är starkt koncentrerad till några få dominerande sektorer. Mot tillverkningsindustrin ökade attackerna med 32 procent från föregående år. De största relativa ökningarna skedde inom detaljhandeln (84 procent), finans och försäkring (71 procent), hälso- och sjukvård (69 procent) samt transport och lagerhållning (67 procent).
Svenska småföretag är särskilt utsatta
I Skandinavien ökade antalet offer för cyberutpressning med 15 procent. Ökningen i antal utsatta småföretag var nästan 63 procent. Även hos stora företag syns en ökning, om än inte lika brant, på 10 procent. I mellansegmentet har antalet utpressningsoffer däremot minskat med 24 procent.
Sverige står för en stor del av Skandinaviens ökade siffror. I Sverige upplevde småföretagen en dramatisk ökning, med hela 188 procent. Danmark upplevde totalt sett en minskning av antalet offer, tydligast inom kategorierna små företag (-86 procent) och medelstora företag (-58 procent). I Norge är situationen relativt oförändrad jämfört med föregående år.
- Utpressningsattackerna ökar i Skandinavien och vi ser att nätfiske i alla dess former fortsätter att vara en mycket framgångsrik taktik för att utföra dem, säger Diana Selck-Paulsson, Senior Security Researcher på Orange Cyberdefense. Den goda nyheten är att hotaktörer ofta fortfarande missbrukar de mest grundläggande ingångarna till företagens infrastruktur, vilket innebär att bara fokusera på enkel cyberhygien för de anställda är en start man kommer långt med för att avsevärt minska sannolikheten att falla offer.
