Inom ämnet IT var just cybersäkerhet ett återkommande tema under Almedalsveckan 2026. En tydlig förskjutning märktes från traditionellt fokus på IT-säkerhet och regelefterlevnad till frågor om motståndskraft, beredskap och organisationers förmåga att samordnat hantera en faktisk cyberincident.
– Vi var som vanligt på plats under veckan, bland annat för att ta tempen på vad som talas om just nu och vad företag och organisationer ser är aktuellt de kommande åren, säger Magnus Sjöbäck, vd Greatness PR.
Almedalsveckan 2026 blev den största hittills med omkring 120 000 besökare och över 3 000 seminarier och evenemang. AI, digitalisering, säkerhet och totalförsvar hörde till veckans mest framträdande teman.
Greatness bevakade för uppdragsgivaren Nordlo flera seminarier inom cybersäkerhet, IT-säkerhet, digital motståndskraft och offentlig digitalisering. En tydlig slutsats var att cyberfrågan i allt högre grad betraktas som en strategisk verksamhets- och ledningsfråga, snarare än en isolerad IT-fråga.
– Diskussionen handlade inte enbart om hur organisationer ska förhindra intrång, utan om hur verksamheten ska fungera när något faktiskt händer.
Läs också: Det här talas det om i Almedalen 2026 – försvar och demokrati hetast
Tekniska skydd, identitetshantering, utbildning och regelefterlevnad är fortsatt centrala delar av cybersäkerhetsarbetet. Samtidigt lyfte flera panelister risken med att lägga större vikt vid att uppfylla regelverk än vid verksamhetens faktiska motståndskraft.
Den viktigare frågan blir därför inte bara om organisationen följer rätt krav, utan om de kan fortsätta fatta beslut, kommunicera och upprätthålla kritiska funktioner under en allvarlig cyberincident. För att säkerställa detta måste incidenter övas regelbundet.
Cybersäkerhet hanteras fortfarande inom organisationen
En annan tydlig spaning från veckan är att cybersäkerhet fortfarande ofta hanteras inom den egna organisationens gränser.
I praktiken är de flesta verksamheter beroende av ett nätverk av IT-leverantörer, molntjänster, kunder, partners och andra externa aktörer. En större cyberincident stannar därför sällan inom en enskild organisation. Verklig motståndskraft behöver därför byggas i hela den digitala värdekedjan.
– Det kräver tydligare ansvarsfördelning, fungerande kommunikationsvägar och en gemensam förståelse för hur olika aktörer ska agera när kritiska system eller tjänster slås ut.
Fyra IT-slutsatser från Almedalen 2026
- Cybersäkerhet behöver ägas av ledningen. Frågan påverkar verksamhetskontinuitet, förtroende, kundrelationer och affär, inte enbart IT-miljön.
- Regelefterlevnad är inte samma sak som motståndskraft. Regelverk skapar viktiga strukturer, men organisationer behöver samtidigt träna sin faktiska förmåga att hantera en incident.
- Motståndskraft behöver byggas tillsammans. Leverantörer, kunder och andra kritiska beroenden bör inkluderas i både planering och övning. Tydliga och fungerande kommunikationsvägar är en nyckel till snabbt agerande.
- Överlevnad ligger i att öva kriser. Få organisationer genomför regelbundet realistiska cyberövningar, där alla berörda parter deltar. Övningar visar om ansvar, beslutsvägar och kommunikation faktiskt fungerar när organisationen utsätts för tidspress och osäker information.
Arbetar ni inom IT och vill stärka ert interna eller externa kommunikationsarbete? Eller siktar ni på att delta under nästa års Almedalsvecka? Hör av er till oss!
