ISW spårar Rysslands offensiv i Ukraina: varför IT-säkerhetsexperter är på helspänn i Sverige

Institute for the Study of War (ISW) publicerade den 2 juni 2026 sin senaste analys av Rysslands militära offensiv i Ukraina. Rapporten konstaterar att ryska styrkor natten mot den 2 juni genomförde en massiv robot- och drönarattack mot Kiev som dödade minst 22 civila och skadade 130. ISW trending i Sverige är inte en slump: Ryssland bedriver parallellt en intensiv hybrid-krigföring mot NATO-länder — och Sverige har redan drabbats.

ISW: vad är det och varför läser svenska beslutsfattare det?

ISW, Institute for the Study of War, är ett amerikanskt analysinstitut grundat 2007 av militärhistorikern Kimberly Kagan. Organisationen publicerar dagliga militäranalyser av konflikten i Ukraina, baserade på öppen källdata, satellitbilder och officiella rapporter. Deras rapporter läses av militärer, journalister och beslutsfattare i hela NATO-alliansen — inklusive Sverige.

ISW:s 2 juni-analys konstaterar att Ryssland intensifierar angreppen mot ukrainskt luftvärn för att utnyttja den tilltagande bristen på Patriot-missiler. Trots militära bakslag på marken håller landet fast vid sin strategi att trötta ut Ukraina och dess allierade. Men det är vad som händer utanför Ukrainas gränser som bör bekymra svenska IT-chefer.

Sverige i skottgluggen: vad vi vet från april 2026

I april 2026 meddelade civilminister Carl-Oskar Bohlin att Sverige officiellt pekat ut en pro-rysk grupp med kopplingar till rysk underrättelsetjänst för en cyberattack mot en värmeanläggning i västra Sverige. Attacken misslyckades tekniskt, men representerar en ny nivå av eskalering: aktörer som tidigare begränsat sig till DDoS-attacker (överbelastningsattacker) har nu gått över till attacker mot kritisk fysisk infrastruktur, med potential för verklig skada på människors liv och hälsa.

Sverige är inte ensamt om erfarenheten. Under de senaste 18 månaderna har liknande attacker mot energiinfrastruktur ägt rum i Polen, Norge, Danmark och Lettland. Och enligt Microsofts Digital Defense Report 2025 har ryska cyberattacker mot NATO-länder ökat med 25 procent det senaste året. Pro-ryska grupper som APT28 (Fancy Bear) och Sandworm är välkända för sina sofistikerade operationer mot västerländsk infrastruktur.

Tre cyberhot som svenska företag möter nu

Ryska statsaktörer och pro-ryska hackergrupper riktar sina attacker inte enbart mot myndigheter och energibolag. Svenska företag — särskilt de med kopplingar till försvaret, energisektorn, logistik eller som är underleverantörer till NATO-kontrakt — är attraktiva mål av tre skäl:

1. Supply chain-attacker via underleverantörer Istället för att attackera ett välskyddat statsbolag direkt, riktar angriparna sig mot leverantörer och underleverantörer med svagare IT-säkerhet. Genom att kompromissa en länk i leveranskedjan kan de komma åt känsliga system som annars är väl skyddade. En mellanstort teknikkonsultbolag kan vara porten in till ett Försvarsmakts-kontrakt.

2. Spear phishing mot nyckelpersoner Riktat nätfiske mot VD:ar, ekonomichefer och IT-administratörer är fortfarande den vanligaste ingångspunkten vid avancerade intrång. Ryska grupper är kända för noggrant underrättelsearbete inför sådana operationer — en mottagare av ett spear phishing-mail ser ofta ett helt legitimt meddelande från en betrodd avsändare.

3. Ransomware med sabotagesyfte Moderna ransomware-attacker har dubbla syften: dels ekonomisk utpressning, dels sabotage av verksamheter. Pro-ryska grupper som Sandworm har använt NotPetya-liknande destructive malware för att permanent förstöra data och lamslå kritisk infrastruktur — utan krav på lösensumma, eftersom syftet är störning snarare än vinst.

Se även: Svenska Gripen spårar ryskt ubåt: IT-experten om vad det innebär för cybersäkerheten

Vad Myndigheten för samhällsskydd och beredskap rekommenderar

MSB har publicerat rekommendationer för svenska organisationer inför ett eskalerande cyberhot-läge. De grundläggande åtgärderna som MSB lyfter fram inkluderar:

• Multifaktorautentisering (MFA) på alla kritiska system och administrativa konton
• Segmentering av nätverket för att begränsa skadans spridning vid ett lyckat intrång
• Regelbundna och testade säkerhetskopior — en backup du aldrig testat är en backup du inte har
• Penetrationstester och sårbarhetsskanningar minst en gång per år
• Testad incidentresponsplan som personalen faktiskt känner till och övat på

Dessa är grundläggande åtgärder — men de är fortfarande inte på plats i många svenska medelstora företag, enligt MSB:s egna undersökningar.

Från ISW-analys till IT-strategi: vad din organisation bör göra nu

ISW:s analyser visar att rysk aggressivitet inte visar tecken på att avta — snarare tvärtom. I takt med att kriget i Ukraina håller fast i ett långdraget läge, ökar incitamenten för Ryssland att eskalera hybridoperationer mot NATO-länder för att skapa press på alliansen inifrån.

För svenska företag innebär det att cybersäkerhet inte längre är ett renodlat IT-problem utan ett strategiskt affärsbeslut på styrelsenivå. En kvalificerad IT-säkerhetskonsult kan hjälpa din organisation att:

• Genomföra en fullständig riskanalys och kartlägga exponeringen mot statsaktörer och deras verktyg
• Utvärdera och förstärka era tekniska skyddsåtgärder mot aktuella hotprofiler
• Utbilda personal i att identifiera och rapportera misstänkta aktiviteter — den mänskliga faktorn är ofta den svagaste länken
• Upprätta och öva en incidentresponsplan som fungerar under stress
• Säkerställa efterlevnad av NIS2-direktivet, som ställer krav på alla verksamheter inom kritiska sektorer i EU

I en tid då ISW dagligen dokumenterar hur Ryssland kombinerar militär offensiv med cyberattacker mot civil infrastruktur, är det farligt att tro att 2022 års säkerhetsnivå räcker idag. Hotlandskapet har förändrats fundamentalt sedan Sveriges NATO-inträde 2024.

ExpertZoom kopplar dig med erfarna IT-säkerhetsspecialister som kan hjälpa din organisation att navigera det nya hotlandskapet och bygga ett försvar anpassat till 2026 års verklighet.

Not: Denna artikel baseras på öppet tillgänglig information från ISW:s officiella rapporter, Myndigheten för samhällsskydd och beredskap (MSB) och offentliga uttalanden från svenska myndigheter.