Post-kvant-beredskap: En färdplan för svenska företag att säkra sin infrastruktur

Vi har nu nått mitten av 2026, och landskapet för cybersäkerhet har förändrats i grunden. De senaste genombrotten inom felkorrigerande kvantdatorer har förkortat tidsramen för när dagens asymmetriska kryptering (som RSA och ECC) kan anses vara föråldrad. För svenska företag handlar det inte längre om 'om' utan 'när' en kvantmaskin kan knäcka nuvarande säkerhetsprotokoll.

Hotet är realitet: Store Now, Decrypt Later

Det mest akuta hotet vi ser idag är så kallade SNDL-attacker (Store Now, Decrypt Later). Statliga aktörer och sofistikerade cyberkriminella samlar in krypterad datatrafik idag med målet att dekryptera den så fort tillräckligt kraftfulla kvantdatorer blir tillgängliga. För information med lång livslängd – som patientjournaler, nationella säkerhetshemligheter eller industriella patent – är risken redan här.

En strategisk färdplan för post-kvant-beredskap (PQC)

För att navigera denna övergång krävs en strukturerad metodik. Som teknikledare i Norden rekommenderar jag följande steg för att framtidssäkra er infrastruktur:

• Kryptografisk inventering: Identifiera var i er infrastruktur asymmetrisk kryptering används. Detta inkluderar allt från TLS-certifikat och VPN-tunnlar till kodsignering och molntjänster.
• Implementering av hybrida lösningar: Under 2026 är standarden att använda hybrida protokoll. Genom att kombinera klassisk kryptering med NIST-standardiserade algoritmer som ML-KEM (tidigare Kyber) skapar ni ett dubbelt skyddslager.
• Kryptografisk agilitet: Infrastrukturen måste byggas om för att vara agil. Det innebär att ni snabbt ska kunna byta ut kryptografiska algoritmer utan att behöva skriva om hela applikationskoden eller byta ut hårdvara.
• Leverantörskrav: Ställ krav på era molnleverantörer och mjukvarupartners. Under 2026 bör varje seriös IT-leverantör kunna presentera en tydlig PQC-roadmap.

Regulatoriska krav och svenska förhållanden

I Sverige ser vi nu att myndigheter som MSB och Post- och telestyrelsen (PTS) skärper kraven på kvantresistens, särskilt för verksamheter som omfattas av NIS2-direktivet. Att vara 'kvantsäker' har gått från att vara en forskningsfråga till att bli en del av det lagstadgade ansvaret för riskhantering.

Sammanfattningsvis är 2026 året då post-kvant-kryptografi (PQC) går från pilotprojekt till fullskalig produktion. De företag som påbörjar sin migration idag kommer inte bara att skydda sina tillgångar, utan också vinna ett betydande förtroendekapital på en marknad där digital säkerhet är högsta prioritet.