Under XDay 2026 på Kulturhuset vid Sergels torg samlades säkerhetschefer, CIO:er, IT-ledare och teknikexperter för att diskutera en fråga som nu dominerar styrelserum och ledningsgrupper: Hur förändrar AI egentligen framtidens cybersäkerhet?
På scenen varnade Andreas Christensen, Regional Director – Nordics på TrendAI för att många företag fortfarande underskattar både möjligheterna och riskerna.
XDay 2026 hade temat ”AI i frontlinjen” och fokuserade på hur artificiell intelligens förändrar hotlandskapet, säkerhetsorganisationen och företagens förmåga att bygga motståndskraft i en allt mer digital värld. Dagen präglades av en tydlig insikt: AI är inte längre ett framtidsprojekt den är redan här.
– Många företag ser fortfarande AI som ett innovationsprojekt. I verkligheten är det en affärs- och säkerhetsfråga som påverkar hela verksamheten, säger Andreas.
”I princip vem som helst kan bli hacker”
Andreas Christensen, Regional Director Nordics på TrendAI
Om det fanns ett budskap som återkom under dagen var det att AI förändrar cybersäkerheten genom att dramatiskt sänka trösklarna för cyberkriminalitet.
– AI möjliggör i princip att vem som helst kan bli hacker. Personer som tidigare saknade kompetensen kan idag använda AI för att automatisera och effektivisera attacker.
Resultatet blir inte nödvändigtvis helt nya attackmetoder, utan betydligt fler, snabbare och mer sofistikerade attacker.
Phishingkampanjer blir mer övertygande. Informationsinsamling automatiseras. Sårbarheter identifieras snabbare. Och cyberkriminella kan arbeta i en skala som tidigare krävde betydande resurser.
– Det är framför allt hastigheten och volymen som förändras.
Angriparna leder – åtminstone just nu
En av de mest intressanta diskussionerna på XDay handlade om vem som egentligen gynnas mest av AI: försvararna eller angriparna.
Christensens svar var tydligt.
– På kort sikt är det angriparna.
Han menar att många organisationer fortfarande befinner sig i en experimentfas medan cyberkriminella redan använder AI operativt.
– Vi ser AI-drivna attacker som företag ännu inte har byggt upp någon motståndskraft mot. Under de kommande sex till tolv månaderna kommer vi sannolikt att få se flera uppmärksammade incidenter som fungerar som väckarklockor för marknaden.
AI öppnar dörren till proaktiv säkerhet
Men AI handlar inte bara om nya risker.
Tvärtom lyfte flera talare på XDay fram möjligheten att använda tekniken för att förutse och förebygga hot innan de materialiseras. Ett av konferensens mest diskuterade teman var just övergången från reaktiv till proaktiv säkerhet.
– För första gången kan vi börja förutse hur organisationer riskerar att bli attackerade. AI gör det möjligt att identifiera mönster och risker långt tidigare än tidigare generationers säkerhetsverktyg.
Det innebär ett skifte från att reagera på incidenter till att arbeta prediktivt.
– Det är där den verkliga potentialen finns.
Samtidigt är marknaden för AI-säkerhet fortfarande omogen.
– TrendAI är en av få leverantörer som faktiskt har lösningar för AI-säkerhet, medan marknaden i stort präglas av PowerPoint-presentationer och tomt prat.
Norden ligger före – men inte så långt som många tror
Andreas Christensen, Regional Director Nordics
I ett europeiskt perspektiv beskriver Christensen Norden som en av de regioner som snabbast tar till sig ny teknik.
Men han menar samtidigt att många organisationer överskattar sin egen AI-mognad.
– AI finns i strategierna. AI finns i roadmapen. Men den verkliga storskaliga implementeringen har fortfarande inte skett.
När den fasen väl börjar kommer också många av dagens dolda säkerhetsproblem att bli synliga.
– Först då får vi se vilka organisationer som byggde säkerhet från början och vilka som försökte lägga till den i efterhand.
Från cybersäkerhet till cyberresiliens
Ett annat begrepp som dominerade samtalen på Kulturhuset var cyberresiliens.
För Christensen är skillnaden avgörande.
– Cybersäkerhet handlar om skydd. Cyberresiliens handlar om motståndskraft.
I en värld där ingen organisation kan garantera ett fullständigt skydd blir förmågan att fortsätta leverera verksamhet under en incident allt viktigare.
– Frågan är inte längre om något kommer att hända, utan hur väl organisationen klarar av att hantera det när det händer.
Det största misstaget från AI-eran
När samtalet blickar framåt mot 2030 kommer Christensen tillbaka till samma budskap som genomsyrade hela dagen.
– Jag tror att vi kommer att säga att vi underskattade hastigheten.
Han jämför utvecklingen med tidigare teknikskiften men menar att AI rör sig betydligt snabbare än både virtualisering och molntransformationen gjorde.
– Om fyra år kommer vi sannolikt att prata om betydligt mer autonoma AI-system som kan fatta egna beslut. Då kommer dagens diskussioner att framstå som början på något mycket större.
Rådet till nordiska företagsledare
Innan han lämnade vårt samtal sammanfattar Andreas Christensen sitt viktigaste budskap från XDay 2026:
– Ta till er AI. Men gör inte om misstagen från tidigare teknikskiften. Säkerhet måste vara en integrerad del från dag ett.
För i takt med att AI blir en självklar del av verksamheten kommer skillnaden mellan vinnare och förlorare inte att avgöras av vem som använder AI först, utan av vem som lyckas kombinera innovation med säkerhet och motståndskraft.
Och om stämningen på XDay 2026 var någon indikation råder det ingen tvekan om att den frågan kommer att stå högst upp på agendan under de kommande åren.
Av Annika Guldroth
