Flera signaler pekar nu tydligt åt samma håll: hotbilden accelererar – och den gör det snabbare än många ledningsgrupper hinner anpassa sin styrning.

Förra veckan bekräftades att cyberangreppen globalt fortsätter att öka i både volym och komplexitet. Enligt Check Point utsattes organisationer i snitt för över 2 200 attacker per vecka, en ökning med 10 % på en månad – samtidigt som allvarliga incidenter i Europa blir fler. Parallellt beskriver Europol hur över 120 aktiva ransomwaregrupper nu driver en allt mer industrialiserad cyberbrottsmarknad, där AI används för att skala attacker och utnyttja leverantörsled. [logisticsit.com] [kaseya.com]

Samtidigt tog EU ett tydligt geopolitiskt steg genom att förlänga sanktioner mot individer och organisationer kopplade till cyberattacker mot medlemsstater. Beslutet innebär fortsatt reseförbud och frysning av tillgångar – med syfte att “säkerställa att de ansvariga hålls ansvariga”. [consilium.europa.eu]

För mig pekar det här på en tydlig förskjutning: från enskilda incidenter till en kontinuerlig, systemisk risk där cyberhot, geopolitik och affärsberoenden vävs samman.

För ledning och styrelse betyder det: • Cyberrisk är inte längre en IT-fråga – det är en fråga om operativ kontinuitet och legalt ansvar (NIS2, DORA).
• Leverantörskedjan är i praktiken er största attackyta.
• Sanktioner och geopolitik påverkar direkt vem ni får göra affärer med – även i IT-ledet.

Vad många underskattar
Den verkliga risken är inte intrånget i sig, utan kombinationen av driftstopp, regulatoriska krav och förtroendeskada som uppstår samtidigt.

Tre saker att göra nu
• Säkerställ att styrelsen får en sammanhållen riskbild som inkluderar cyber, leverantörsberoenden och regulatoriska krav (NIS2/DORA) – inte separata rapporter.
• Kartlägg och riskklassificera kritiska tredjepartsleverantörer med faktisk åtkomst till data och system, inte bara avtalsmässiga relationer.
• Genomför ett scenariobaserat stresstest: vad händer om en kritisk leverantör slås ut i 72 timmar – juridiskt, operativt och finansiellt?

Källor
Cyber threats spike in April 2026 as ransomware expands
https://www.logisticsit.com/articles/2026/05/14/cyber-threats-spike-in-april-2026-as-ransomware-expands

The Week in Breach News: May 06, 2026
https://www.kaseya.com/blog/the-week-in-breach-news-05-06-26/

Cyber-attacks: Council extends listings until May 2027
https://www.consilium.europa.eu/en/press/press-releases/2026/05/11/cyber-attacks-council-extends-listings-until-may-2027/