FI varnar: Finansbolag måste stärka sitt digitala försvar

Det säkerhetspolitiska läget och den snabba digitaliseringen ökar riskerna för finansiella företag. Finansinspektionen, FI, varnar för växande cyberhot och nya sårbarheter kopplade till AI i en ny rapport.

– Vi ser att finansiella företag jobbar med sin digitala operativa motståndskraft, men utvecklingen går snabbt och företagen behöver vara på tårna för att hantera nya komplexa risker som växer fram, säger Johan Almenberg, generaldirektör för FI.

Dora-regler granskas

Sedan 2025 gäller EU:s Dora-förordning fullt ut i Sverige. FI har granskat hur finansföretag följer reglerna och ser risk för att vissa inte når upp till kraven.

Det handlar bland annat om att förebygga och hantera IT-störningar samt minska sårbarheter kopplade till externa IT- och molntjänster.

”FI förväntar sig att företagen stärker upp motståndskraften där det behövs och kommer att bevaka detta noga i tillsynen”, skriver myndigheten.

Geopolitisk oro ökar riskerna

FI konstaterar att den svenska ekonomin återhämtar sig långsamt, samtidigt som den geopolitiska osäkerheten skapar stora rörelser på finansmarknaderna.

Läs mer: OECD-chef ser ökad inflationsrisk av Irankriget

Konflikten i Mellanöstern kan enligt myndigheten leda till högre inflation och stigande räntor, vilket skulle öka pressen på hushåll och banker.

Trots den volatila utvecklingen bedömer FI att Sveriges finansiella system är motståndskraftigt och har förmåga att hantera större ekonomiska nedgångar.

Finanssektorn ska fungera även i krig

Beredskapen inom finanssektorn har blivit en allt viktigare fråga för svenska myndigheter. FI ansvarar för att samordna arbetet med finansiell beredskap och har under året genomfört flera åtgärder för att stärka sektorns motståndskraft.

Bland annat har myndigheten identifierat totalförsvarsviktiga företag och tagit fram en ny struktur för samverkan mellan staten och finansbranschen tillsammans med Riksbanken och Riksgälden.

– Beredskapen i den finansiella sektorn har stärkts under året, men mer behöver göras. FI vill få utökad möjlighet att ställa krav på företag så att samhällsviktiga finansiella tjänster kan fungera i alla lägen, ytterst i krig, säger Linda Löfgren, chef för avdelningen Resiliens.

FAQ: FI om AI-risker och cyberhot

Vad är Dora-förordningen?

Dora är EU:s regelverk för att stärka finanssektorns digitala motståndskraft mot cyberhot och IT-störningar.

Varför varnar FI för AI?

FI anser att AI kan skapa nya säkerhetsrisker och sårbarheter inom finanssektorn.

Vad vill FI ändra?

Myndigheten vill ha större möjligheter att ställa krav på finansföretagens beredskap vid kris och krig.