Cybersäkerhet:
statistik och insikter

Ja, cyberattackerna ökar snabbt på grund av AI-baserade metoder, ökade sårbarheter i samband med distansarbete och mer avancerade utpressningsprogram, vilket orsakar stora ekonomiska förluster inom nästan alla sektorer. År 2025 noterades särskilt kraftiga ökningar inom sektorerna utbildning, myndigheter och telekommunikation jämfört med 2024.

Vår analys visar att de vanligaste attacktyperna stod för 93% av den totala ökningen av cyberattacker under 2025. Rankade efter andel var de:

• Dataintrång: 44% av den totala ökningen

• Social manipulation: 33% av den totala ökningen

• Utpressningsprogram: 23% av den totala ökningen

I vår analys av cybersäkerhetsstatistik hittades över 27 000 unika cybersäkerhetsattacker under året.

En studie från University of Maryland²¹ visar attackfrekvenser som är betydligt högre än i vår analys. Studien visade att en hackerattack inträffar var 39:e sekund, vilket motsvarar cirka 2 244 attacker per dag på ett genomsnittligt uppkopplat system.

Data från Microsofts Digital Defense visar²² att antalet försök till lösenordsattacker mot Microsofts molnidentiteter nu i genomsnitt uppgår till cirka 4 000 per sekund, och att de till stor del är automatiserade credential stuffing- och brute force-attacker.

Enligt vår analys av offentliggjorda uppgifter för 2025 var de branscher som listas nedan de som drabbades hårdast av utpressingsprogram.

• Teknik/IT: 27,4% av det totala antalet incidenter med utpressningsprogram

• Hälso- och sjukvård: 22,3%

• Myndigheter: 8,3%

• Tillverkning: 7,8%

• Finans: 7,8%

De fem sektorerna som vanligtvis refereras som kritisk infrastruktur står för 73% av alla incidenter med utpressningsprogram år 2025, vilket pekar på att detta är det största hotet mot kritisk infrastruktur.

IBM:s analys av dataintrång⁵ visar att incidenter med utpressningsprogram kostade cirka 5,08 miljoner dollar i genomsnitt år 2025, samtidigt som det blev något billigare att åtgärda vissa andra typer av intrång.

Cybersecurity Ventures beräknade tidigare att de globala kostnaderna för skador orsakade av utpressningsprogram²⁸ skulle nå 57 miljarder dollar per år 2025. Denna siffra motsvarar 156 miljoner dollar per dag, eller 2 400 dollar varje sekund, vilket tydligt visar på den allvarliga ekonomiska risken för organisationer världen över.

De ekonomiska konsekvenserna av dessa attacker har undersökts närmare, i enlighet med riktlinjerna för vår analys av offentliggjorda uppgifter.

• Majoriteten av de rapporterade utpressningsincidenterna (55,5%) rörde belopp i intervallet 1–10 miljoner dollar.

• 34,6% av incidenterna ledde till större skador, med kostnader från 10 miljoner till 50 miljoner dollar.

• De med allvarligast organisatorisk påverkan – dvs. skador över 50 miljoner dollar – utgjorde 0,7% av incidenterna.

Vår cybersäkerhetsanalys för 2025 visar att nätfiskeattacker i hög grad riktar sig mot finansiella tjänster, teknikbranschen, myndigheter samt detaljl- och e-handeln:

Dessa resultat stämmer nära överens med vad branschen rapporterar och visar på hur ihärdiga och målinriktade dagens nätfiskekampanjer är. Anti-Phishing Working Groups rapport för andra kvartalet 2025³² speglar vår analys och pekar ut finans- och betalningssektorn, SaaS och webbaserade e-posttjänster samt e-handel som de tre sektorer som oftast utsätts för attacker.

AI-baserat nätfiske förekommer ofta i offentliga data³³, där 29,7% av rapporterna rörande nätfiske år 2025 nämner AI, inklusive deepfakes och tekniker baserade på språkmodeller (LLM). Experiment med människor visar att helt automatiserad AI-baserade spear phishing-attacker uppnår samma klickfrekvens som attacker utförda av experter (~54%) och är mer än tre gånger så effektiva som vanligt nätfiske (12%), vilket framhäver en betydande AI-driven effektivitetsökning.

APWG³² lyfter fram en kraftig ökning av nätfiske via QR-koder ("quishing") och sms – miljontals attacker använder sig numera av QR-koder i e-postmeddelanden och av sms fulla av länkar, vilket ökade med över 2 500% i början av 2025 i ett dataset.

De ekonomiska konsekvenserna av dessa attacker har undersökts närmare, i enlighet med riktlinjerna för vår analys av offentliggjorda uppgifter.

• 32% av incidenterna som rör stöld av inloggningsuppgifter ledde till ekonomiska förluster.

• 59% klassificerades som händelser med "omfattande konsekvenser", som drabbade allt från tusentals till miljontals människor per incident.

• Stöld av inloggningsuppgifter används ofta för att kapa konton och identitetsbedrägerier samt fungerar som en förberedelse inför utpressningsattacker.

Attacker med skadlig programvara blir alltmer fokuserade och komplexa. De senaste trenderna visar på en ökning av hot kopplade till att stjäla inloggningsuppgifter, uppföljande "payloads" efter nätfiske samt mer komplexa attackkedjor.

• Skadlig programvara av typen infostealer dominerade
  Cyberhotlandskapet dominerades av skadlig programvara av typen infostealer, som är särskilt utformad för att stjäla inloggningsuppgifter, sessionstokens och annan känslig information.

• Spridning efter nätfiske
  Skadlig programvara används allt oftare som en sekundär payload efter ett första intrång, som oftast sker genom nätfiskeattacker.

• Komplexa attackkedjor
  Enligt vår analys är en betydande trend att skadlig programvara integreras med andra attackmetoder, och 56% av de identifierade incidenterna med skadlig programvara involverade flera olika attacktekniker.

Enligt FBI:s rapport om internetbrott från 2024⁴⁶ var de vanligaste cyberbrotten, sett till antalet anmälningar, nätfiske/spoofing, utpressning och intrång som rörde personlig information. Den största ekonomiska påverkan kom dock från investeringsbedrägerier som stod för förluster på över 6,5 miljarder dollar, främst till följd av kryptobedrägerier.

Även om dessa dataset inte är direkt jämförbara på grund av skillnader i omfattning, geografi och rapporteringsmetodik, stämmer de i stort sett överens med våra uppgifter för 2025, vilket tyder på en konsekvent trend.