Insikter och lärdomar från SRI Summit 2026
Det blev en dag fylld till brädden av kunskap, nya insikter och nätverkande. SRI Summit 2026 bestod av ett program som belyste flera av de utmaningar Sverige och svenska organisationer står inför. Erica Eriksson och Emelie Hjelm ledde oss igenom dagen som växlade mellan att ge upphov till hopp och oro.
Omvärldsläget kan sammanfattas med det vår chefsanalytiker Hans Brun beskrev som ”olika nyanser av svart”.
Osäkerheterna i omvärlden ökar. Kriget i Ukraina fortsätter utan ett slut i sikte, läget i Röda havet hotar sjötrafik, Nato är inte samma allians vi gick in i och AI-utvecklingen når oroande höjder. Detta är bara en del av de utmaningar vi står inför.
Utöver beskrivningar om omvärldsläget fick deltagarna även ta del av rekommendationer och förslag för hur säkerhetsarbetet utifrån detta kan omsättas i praktiken. Det räcker heller inte enbart med att läsa om vad som sker, inom säkerhetsavdelningar måste man också förstå hotbilden. Av den anledningen är det viktigt att vi delar kunskap med varandra och agerar efter rådande förutsättningar.
SRI Summit syftar till att dels öka förståelsen för de komplexa utmaningar som råder, dels ge konkreta verktyg för hur säkerhetsarbetet kan byggas upp efter sådana premisser.
Då så många av Sveriges säkerhetsspecialister var samlade på en och samma plats fanns också stora möjligheter till diskussioner och utbyte av perspektiv, vilket vi hoppas bidrog till nya insikter. Vår förhoppning är våra deltagare lämnade anrika Berns lokaler med inspiration och förnyad kraft till att utveckla sitt arbete inom säkerhet.
”Föreställ er den kollektiva kompetensen och erfarenheten som vi tillsammans besitter,” sa Erica Eriksson när hon och Emelie Hjelm inledde dagen.
Nedan har våra säkerhetsanalytiker som var på plats sammanställt take-aways och viktiga insikter från samtliga talare.
Stefan Kristiansson
”Eländeslistan kan göras hur lång som helst.”
Vår seniora rådgivare tillika tidigare chefen över Must, Stefan Kristiansson, inledde dagen med en översiktsbild av omvärldsläget. Vi befinner oss i det allvarligaste säkerhetsläget sedan andra världskriget och läget förvärras stegvis. Rysslands hybridhot mot Sverige ökar, varpå de använder alla medel som står till dess förfogande utom militär användning.
Vi rör oss i riktning mot en världsordning där den starkes rätt gäller och den regelbaserade världsordningen som varit sedan andra världskriget håller på att försvagas. Organisationer som FN har endast en liten påverkan på det säkerhetsläge som för närvarande råder och det finns frågetecken kring om Nato kommer att fungera som det är tänkt.
Det är den bilden som Stefan målar upp under sitt anförande. Han citerade även Gudrun Perssons artikel i DN – ”Europa och Sverige hotas militärt av Ryssland, ekonomiskt av Kina och politiskt av USA”. Vidare nämner han att säkerhets- och underrättelsetjänster tenderar att överbetona läget som komplext och osäkert, vilket leder till att vi avvaktar i stället för att agera.
Samtidigt anser Stefan att vi har en tillräcklig kunskap om våra hotaktörer för att kunna accelerera försvarsförberedelserna. Budskapet i slutet av talet var svårt att missförstå: ”Sätt i gång!”.
Fredrik Löjdquist
”Vårt samhälle kommer att ställas inför skärpta utmaningar.”
Fredrik Löjdquist, chef för kunskapscentrum om Östeuropastudier vid Utrikespolitiska Institutet och Rysslandsexpert var dagens första föreläsare. ”Så tänker man i Kreml” är namnet på föreläsningen och han börjar med att konstatera att Ryssland eskalerar både i Ukraina och i Europa, samt blir än mer riskbenäget. Det är bara en tidsfråga, uppger han, innan vi kommer att ställas inför skärpta utmaningar. USA, som i vanliga fall är ombytlig, är förvånansvärt konsekvent i sin inställning: ”Ryssland är en möjlighet, Ukraina är ett problem”.
Putin är en produkt av Ryssland, men har själv också format Ryssland. Ryska målsättningar är problematiska då de hotar europeisk säkerhet, men vad är då deras mål? Enligt Fredrik är regimöverlevnad, personlig överlevnad och att återförena Sovjetunionen framträdande målsättningar. ”Putin vill förändra hela det världspolitiska systemet. Han kan alltid höja insatsen på ett sätt som väst inte är beredda att göra”.
Vi lever dessutom i en värld som för närvarande erbjuder många tillfällen för Ryssland att ta vara på.
Dr. Eric Lang
”Together we are stronger.”
Socialpsykologen Dr. Eric Lang har varit en efterfrågad talare, varför det kändes som en självklarhet att han skulle återvända till scenen på årets Summit. Med sitt fokus på insiders gick vi från abstrakta beskrivningar om omvärlden till att förstå de svagheter hos verksamheter som kan resultera i interna hot. Han tar utgångspunkt i forskning i syfte att hjälpa organisationer att förbättra sin insiderprevention.
En central del i hans föreläsning handlade om rapportering och hur anställda inom organisationer utgör de bästa detektorerna för risk. I nästan alla insiderfall har vänner, familj och kollegor varit bekymrade men inte rapporterat insidern.
Orsaker till detta kan bland annat bero på normer om att inte skvallra eller en oro inför vad rapporteringen kan komma att resultera i. En stor utmaning är att 46 procent inte tror att en åtgärd kommer att vidtas vid rapportering. En central fråga är därmed hur vi hjälper anställda bli bekväma och effektiva i rapportering?
I syfte att minimera potentiellt bortfall i rapportering föreslår Eric ett antal rekommendationer. Bland annat bör organisationer:
- Framhålla att det är okej att rapportera något tvetydligt.
- Trycka på de positiva aspekterna med att rapportera och tacka för att de valt att rapportera något de uppfattat som avvikande.
- Vara så transparant med resultatet av processen som möjligt.
- Skapa mindre grupper där medarbetare vågar lyfta saker som bekymrar dem.
- Skapa en anti-retaliation policy så anställda vet att de inte kommer drabbas för något negativt till följd av rapporteringen.
”If they talk to a trusted colleague or supervisor, they will often do the right thing.”
Mats Hultgren
“Värsta insidern i vilken verksamhet som helst.”
Mats Hultgren, Director of Cyber Risk på företaget Truesec, inledde sin föreläsning med att ta upp samtidens utmaningar med att kunna avgöra vem som ligger bakom ett cyberangrepp. Är det ett cyberkriminellt nätverk eller är attacken beställd av en hotaktör? Svårigheterna vi möter i det digitala landskapet äger rum i samma tid som AI-implementeringen ökar lavinartat. Mats hävdar att AI sannolikt utgör vår tids värsta insider någonsin.
Han konstaterar också att vi är beroende av teknik till den grad att om ”IT försvinner så har vi ingen verksamhet”. Om vi blir hindrade från att använda IT i tre veckor till följd av ett cyberangrepp, vad kommer det att kosta oss som verksamhet?
Mats berättar också att i nästan 70 procent av fallen blir verksamheterna angripna igen och vid det laget är det sannolikt vi går under till följd av alla kostnader det medför.
Men vilka är det då som angrips? Mats menar att de små verksamheterna har börjat dyka upp i statistiken, de som ofta inte investerat i IT till följd av att pengarna inte funnits där. De verksamheter som inte uppdaterar sina brandväggar är särskilt utsatta. IT som inte uppdateras eller underhålls, samt förlegade tekniska standarder utgör sårbarheter.
Om det inte går att attackera stora företag som bedriver samhällsviktig verksamhet riktar de in sig på underleverantörerna, menar Mats. Det är därför viktigt att säkerställa att underleverantörerna vid ingående av avtal inte har ett pågående intrång.
”Det största hotet är phishing, bedrägerier och stöld av intellektuellt material, inte pengar.”
Panelsamtal: Cybersäkerhet och insiders
Medverkande:
Dr. Eric Lang (SRI), Mats Hultgren (Truesec) och Dan Bergh Johnsson (Omegapoint)
”Take a hard look in the mirror.”
Några viktiga take-aways från panelsamtalet som förenade ämnena cybersäkerhet och insiders rörde bland annat mönster. De nämner i sin diskussion att vad gäller insiders har mönster ofta framträtt men ignorerats, även detta är något som Eric Lang diskuterade i sin föreläsning.
Om olika beteenden samlas ihop till en helhetsbild kommer risken att framträda. I vissa fall sker handlingar omedvetet till följd av bristande uppmärksamhet, exempelvis ett mejl med hemlig information som har skickats till fel person. I andra fall har säkerhetsregler böjts eller brutits i syfte att effektivisera arbetet. Det som organisationer ofta missar är individer som tror att de kommer göra sitt arbete bättre genom att förbigå dessa regler.
De diskuterar vidare potentiella möjligheter med ökad kontroll och övervakning, samt menar att detta inte är lösningen. I mångt och mycket handlar det om kulturen på arbetsplatsen och organisationers förmåga att förändra och förbättra. De behöver sluta vara naiva, våga se sig själv i spegeln och definiera svagheter i verksamheten. Har vi en kultur där medarbetare känner att de kan rapportera och hur vill vi förändra säkerhetskulturen?
Emma Stenholm
”Rymden är ett område där säkerhetskrav, internationella samarbeten, specialistkompetens och geopolitik möts.”
Efter lunch var Emma Stenholm, säkerhetschef på SSC Space eftermiddagens första talare. Hennes föreläsning centrerade kring personalsäkerhet i rymddomänen.
Emma öppnade med att understryka vikten av att skapa rätt förutsättningar för säker och motståndskraftig rymdverksamhet, utan att för den skull halka efter i tempo, innovationskraft och möjligheten att samarbeta internationellt. För att rymden som sektor ska fungera måste de gemensamma säkerhetsprinciperna kunna adapteras till lokala lagar och säkerhetsförutsättningar.
En återkommande utmaning som Emma nämner är att förena forskning och säkerhet. ”Hur ska vi möjliggöra forskningen och samtidigt bedriva en säker verksamhet?” Verksamheten präglas av en internationell arbetskraft med få tillgängliga experter, med en spänning mellan den öppna forskningen och den slutna försvarsverksamheten. Dessa två motpoler samsas i samma sektor.
Emma avslutar med att understryka vikten av att HR får en ökad förståelse i säkerhetsarbetet då de står i direkt relation till rekryteringen. Säkerhetsavdelningen bör också ha ett tätt samarbete med HR. Balansakten att väga mellan en enskild person som har särskilt specialistkompetens och den geopolitiska aspekten är nämligen svår.
Hans Brun
”Händer det inget för att de här strukturerna redan är inne i systemet?”
Hans Brun, chefsanalytiker på SRI och en av landets främsta experter inom terrorism, höll även föredrag under eftermiddagen. Det är svårt att sammanfatta den komplexa bild som Hans målade upp under de cirka 45 minuter som stod till hans förfogande.
Något som vi säkerhetsanalytiker på SRI tar med oss från föreläsningen är det reella hot som utgörs av gängkriminella. Hans menar att de skett en förflyttning där information och beslutsprocesser är mer attraktiva mål än fysiska föremål i syfte att stärka deras ekonomi. Han menar vidare att de arbetar över nationsgränser och utnyttjar dubbla medborgarskap.
Nätverken har en hög förmåga att begå olika typer av brott. De finns inom näringslivet och utnyttjar företag som brottsverktyg. Han nämner ett antal exempel på branscher som kriminella aktörer finns representerade i, varpå han är övertygad om att säkerhetsbranschen är en av dem.
Att kriminella aktörer är redan nu är inne i kommunal och regional politik är något som Hans också konstaterar. Detta riskerar resultera i en urholkad tilltro till samhällssystemet. Gängkriminalitetens utbredning både inom privat och offentlig sektor är därför något vi behöver våga tala mer om. Han frågar sig varför vi inte gjort mer? Och om orsaken bakom är att aktörerna redan är en del av strukturen som fattar dessa beslut.
”Detta är ett utav de största problemen vi står inför, löser vi inte det här kommer Sverige se radikalt annorlunda om tio år”.
Medias närtida rapportering om eventuellt valfusk i Dalarna bekräftar den bild som hans målade upp.
Panelsamtal: Organiserad brottslighet
Medverkande:
Hans Brun (SRI), Emma Feldman (Järfälla kommun), Christina Kiernan (Sveriges Kommuner och Regioner)
Ett återkommande tema som främst sammanfattar panelsamtalet är otillbörlig påverkan, välfärdsbrott och infiltration. Likt det Emma Stenholm tog upp under sin föreläsning berör panelsamtalet vikten av att HR innehar en hög säkerhetsmedvetenhet.
”HR är vårt främsta motstånd för säkerheten. Kulturen i myndigheten är att man inte vill avskeda folk, att det sker överenskommelser, vilket är otroligt destruktivt.”
Vad gäller otillbörlig påverkan konstaterade de att den är svåridentifierad och ofta sker dolt, men även att den sällan utgör ett brott i sig. Detta behöver även HR vara införstådda med. Inom kommuner återfinns även politiska företrädare. Det diskuterades hur politiska partier också innehar sårbarheter för infiltration, som sedan riskerar att hota det demokratiska systemet.
Under panelsamtalet framhölls att bakgrundskontroller har varit ett viktigt verktyg, men att det fortfarande kvarstår problem med att identifiera personer som till synes är fläckfria men nyttjas av illvilliga aktörer för infiltration. Detta kallas för ”clean skins”, en person utan så kallade synliga kopplingar eller fläckar.
Magnus Hjort
”Sverige är inte i krig, men det råder inte heller fred.”
Det anser Magnus Hjort, generaldirektör på Myndigheten för psykologiskt försvar, är en bra inramning på dagens säkerhetssituation. Bland annat nämner Magnus hur Kreml outsourcat delar av sin informationspåverkan till PR-företag som arbetar brett för att rikta skadliga informationsangrepp. Att de skriver inlägg och artiklar på god svenska och identifierar talare i andra länder som kan användas i dessa operationer.
Botnätverket Holiday tas upp som ett exempel på detta. Nätverket bestod av AI-genererade profiler på X med svenska namn som agerade polariserande och förstärkte olika sidor av debatter på plattformen. Det faktum att användningen av AI blir alltmer vedertagen, menar Magnus försvårar deras arbete på MPF.
Förr publicerade trollnätverken exakt samma innehåll på ofta dålig svenska, men så är det inte idag. Läget kräver en ökad medvetenhet och stärkt förmåga att möta hoten. I krig behöver vi säkerställa, om möjligt, såväl motståndskraft som försvarsvilja.
Joakim Paasikivi
”De starka gör vad de kan och de små utstår vad de måste.”
Vår seniora rådgivare tillika militärexpert Joakim Paasikivi är talaren som avslutar dagens föreläsningar. Han beskriver en värld i brytningstid med ett Ryssland vill förändra världen till sin fördel och ett Kina som vill bli världens dominerande makt år 2049.
Irans kvarvarande förmåga konstaterar han skapar långsiktiga konsekvenser. Åsikten om att amerikansk och europeisk säkerhet hänger ihop är dessutom bortbytt. ”Det som håller på att hända är att USA, avsiktligt eller oavsiktligt minskar sitt inflytande i världen.” Detta är något som vi även konstaterar i vår analys ”Utblick 2027” som deltagarna fick ta del av under SRI Summit.
Något vi uppskattar med Joakims föreläsning är tydligheten. Så här ser situationen ut, punkt. Kommer Ryssland att ändra på sig? Nej. USA har genomgått en tydlig ideologisk förändring och historien backar inte. På arbetande nivå i Nato fungerar USA jättebra, men hur länge kommer det att vara jättebra?
Joakim avslutar med att nämna att omvärldsläget kan komma att bli bättre, men det kan också bli väldigt mycket sämre.
”Ryssland vet vi vart vi har, men USA överraskar oss nästan varje dag.”
