Framtidsspaning inom säkerhet blir lätt antingen alarmistisk eller ointressant. Antingen står allt inför sammanbrott, eller så är allt bara mer av samma. Kapitlet försöker hålla sig i mitten genom att konsekvent skilja på vad som redan sker i liten skala, vad som är tekniskt möjligt men ännu inte utbrett, och vad som fortfarande är hypotes.
Det börjar med kvantdatorhotet och post-quantum-kryptografi, alltså varför övergången behöver planeras långt innan hotet är verkligt. Logiken är obekväm men enkel. Data som stjäls i dag kan sparas och dekrypteras senare, vilket gör hotet aktuellt redan nu för all information med långt skyddsvärde. Sedan behandlas deepfake-baserad social engineering i industriell skala, vilket kopplar tillbaka till manipulationsfrågorna i kapitel 26. AI-agenter som autonoma angripare får ett eget avsnitt, liksom det som beskrivs som agentisk utpressning. Den verkliga förändringen där är tempot snarare än metoden, och tempo är det försvaret har svårast att möta. Därefter kommer hybridhot där cyber möter den fysiska världen, generationsskiftet bland hotaktörerna, och den fortsatta konvergensen mellan uppkopplade enheter och industriella system. Ett avsnitt behandlar klimatberoende cyberrisk, alltså hur fysiska förutsättningar påverkar digital drift. De strukturella hoten inom lagstiftning och leverantörsekonomi knyter an till kapitel 7 om digital suveränitet och är svårare att åtgärda än de tekniska, eftersom de ligger utanför den egna organisationens kontroll. Kapitlet avslutas med det praktiska, alltså vad som faktiskt går att göra nu.
Skälet att läsa det nu snarare än senare är att flera av åtgärderna har lång ledtid. Kryptografiska övergångar tar år, inventering av skyddsvärd information tar tid, och den som börjar när hotet är akut hinner inte. Poängen är inte att förutse rätt hot utan att bygga en organisation som kan ställa om när bilden ändras.
Sidan visar vad kapitlet omfattar och varför förberedelsen måste börja före hotet. Bedömningarna, tidslinjerna och de praktiska stegen finns i kapitel 24 i boken.
Det bästa försvaret mot morgondagens hot är att börja förbereda sig idag.
Nyckelinsikter
- Data som stjäls i dag kan dekrypteras senare. Det gör kvanthotet till en fråga om vilken information som har långt skyddsvärde.
- AI-agenter förändrar angreppens tempo mer än deras metod, och tempo är det försvaret har svårast att möta.
- Hybridhot suddar ut gränsen mellan cybersäkerhet och fysisk säkerhet, vilket kräver att de planeras ihop.
- De strukturella riskerna i leverantörsekonomin är svårare att åtgärda än de tekniska, eftersom de ligger utanför den egna organisationen.
- Förberedelse handlar mer om anpassningsförmåga än om att förutse rätt hot.
Läs vidare
Nästa steg
Var står din organisation?
Självskattningen ger dig en mognadsprofil mot cybersäkerhetslagens tio kravområden på några minuter, direkt på skärmen.