AI-drivna cyberhot ger försvarare kortare tid att agera

Sammanfattning

AI-drivna cyberhot stod för vart fjärde illasinnat dataintrång i IBM:s Cost of a Data Breach Report 2026. Varje sådant intrång kostade i snitt 6 miljoner dollar, enligt IBM den 29 juli 2026. Steve Wallin på IBM UK säger i en intervju med SecurityWeek den 13 oktober 2026 att AI låter angripare göra välkända saker snabbare och i större skala. Försvararna får därmed kortare tid att reagera. I Sverige ska Försvarets radioanstalt (FRA) senast den 30 oktober 2026 lämna en delredovisning om en AI-stödd nationell cybersäkerhetsförmåga.

Regeringen ger FRA ett AI-uppdrag

Uppdraget (Fö2026/01313) beslutades den 3 september 2026. FRA ska undersöka förutsättningarna för en AI-stödd nationell förmåga och starta en pilotverksamhet som ger stöd till samhällsviktiga verksamheter i privat och offentlig sektor. Försvarsmakten ska bistå. Regeringen nämner AI-stödd sårbarhetsanalys och testning som en möjlig avgränsning. Slutredovisningen ska lämnas senast den 29 januari 2027.

Beslutet bygger vidare på ett uppdrag från den 9 juli 2026 att låta NCSC samordna samhällets arbete med cybersäkerhet kopplat till AI. Nio dagar tidigare hade Kungl. Ingenjörsvetenskapsakademien (IVA) publicerat rapporten AI-driven Cyber Threats – The Next Twelve Months, framtagen i dialog med NCSC och AI Sweden. Rapporten pekar ut MFA, åtkomstkontroll, patchning, loggning och incidenthantering som grunder att stärka. ”Det mest avgörande under den närmaste tiden är att snabbt täppa till de viktigaste säkerhetshålen och att ansvarsfullt integrera AI i försvaret mot AI-drivna hot”, säger Pontus Johnson, professor vid KTH och ordförande i arbetsgruppen.

Samma angrepp i högre tempo

Wallin är chef för core integration och leder R&D-labben på IBM UK. Budskapet i SecurityWeek-intervjun är att AI-drivna cyberhot bygger på samma angrepp som tidigare. ”It just allows attackers to do the same familiar things much faster and at greater scale than ever before”, säger han.

Han vill att organisationer börjar med att känna sin egen säkerhetsnivå och bygger in skyddet från grunden. Zero trust ska enligt honom omfatta infrastruktur, applikationer, API:er och datahantering. AI på försvarssidan kan hjälpa till med prioritering och automatisering. Eftersom ingen miljö blir fri från okända sårbarheter vill han också se ett cybervalv för återställning av skadad data, med air-gap och WORM-lagring. IBM erbjuder en sådan lösning på sin Z-stordator.

Zero trust-skaparen John Kindervag gav samma bild i SecurityWeek den 1 oktober 2026. Ett AI-genererat datapaket måste fortfarande ta sig över samma nätverk, menade han.

IBM:s siffror i sitt sammanhang

Tre siffror i intervjun skiljer sig från IBM:s egna pressmeddelanden. SecurityWeek anger att AI-genererade attacker är drygt 20 % av alla attacker. IBM:s globala siffra är vart fjärde illasinnat intrång; enligt IBM UK den 28 juli 2026 rapporterade 22 % av brittiska organisationer AI-genererade attacker. De 17 % som kopplas till phishing motsvarar enligt IBM UK andelen phishingkampanjer bland AI-drivna attacker, efter deepfake-imitation (45 %) och AI-driven malware (19 %). Kostnaden för phishing står som 5,29 dollar per intrång i intervjun; eSecurity Planet anger 5,29 miljoner dollar för röst- och sms-phishing.

Studien omfattar 602 organisationer som drabbades mellan mars 2025 och februari 2026. Snittkostnaden steg med 12 % till rekordnivån 4,99 miljoner dollar och AI-drivna attacker ökade med 56 %. Omfattande användning av AI och automatisering i säkerhetsarbetet sänkte kostnaden med 1,93 miljoner dollar per intrång.

Någon nordisk uppdelning av 2026 års siffror har vi inte hittat.

Sårbarhetsarbetet hamnar i fokus

Enligt IBM X-Force använder 50 % av de drabbade organisationerna AI-agenter för hotjakt och incidenthantering. Bara 18 % använder dem i sårbarhetshantering. Det är just sårbarhetsanalys som regeringen nämner som möjlig pilot för FRA. Hur piloten avgränsas ska framgå av FRA:s delredovisning den 30 oktober 2026.

Referenser

1. Uppdrag till Försvarets radioanstalt och Försvarsmakten att analysera och påbörja utvecklingen av en AI-stödd nationell cybersäkerhetsförmåga
2. Report: AI-driven Cyber Threats – The Next Twelve Months
3. NCSC: Cyberhoten skalas upp med AI – Sverige behöver agera skyndsamt
4. IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average
5. IBM Study: More Than One in Five Malicious UK Breaches are AI Generated
6. AI-powered adversaries and the enterprise risk challenge
7. AI Turns Familiar Cyberattacks Into a Race Against Time
8. Zero Trust Creator Says Model Holds Firm Against AI-Assisted Attacks
9. IBM 2026 Cost of a Data Breach Report: Key Findings

This post is also available in: