Varje år identifierar Securitas Risk Intelligence Center (RIC) de största framväxande hoten och riskerna som organisationer står inför under det kommande året. År 2025 beskrev vi den globala säkerhetsrisken och hotlandskapet som 'okonventionellt'. För säkerhetslandskapet 2026 är det bästa ordet 'konvergent'. Ökningar av geopolitiska störningar, hybridhot och informationsstörningar fortsätter att överlappa och konvergera på flera sätt. En ökad medvetenhet driver dock en sammankopplad säkerhetsstrategi för att mildra hot och risker som korsar gränser och har potential att störa operativ effektivitet på flera sätt.
Den årliga rapporten Intelligence Estimate från RIC ger en ögonblicksbild av globala hot vid horisonten och hjälper kunder att hålla sig informerade och förberedda när de utvecklar sin säkerhetsstrategi för det kommande året.
I den här bloggen kommer vi att gå igenom de fem främsta framväxande säkerhetshoten och trenderna för 2026. Vi kommer också att titta på hur de kan påverka din organisation och vad du kan göra nu för att förbereda dig för dem.
Ökande störningar i kritisk nationell infrastruktur (CNI)
Attacker riktade mot kritisk nationell infrastruktur (CNI) har ökat under 2025, där fientliga aktörer utnyttjar både fysiska och digitala sårbarheter. Förhöjda geo- och sociopolitiska spänningar har drivit på statligt sponsrade gråzonskrig (GZW), extremistiska attacker och aktiviströrelser.
Nationstater använder i allt högre grad proxy-hotaktörer, såsom organiserade brottsgrupper, för att utföra sabotage med avsikt att destabilisera fiendeländer och sprida osäkerhet. Särskilt tillgången och framgången hos obemannade flygsystem (UAS) gör det möjligt för hotaktörer att maximera effekten med minimal ansträngning eller personlig exponering. Därtill ökar ökade sociala medier som lyfter fram framgångsrika attacker och taktiker för framtida störningar hotet.
CNI-mål inkluderar ofta traditionella sektorer, såsom energi eller vatten, medan enkel tillgång innebär att hotaktörer har utökat till att omfatta icke-traditionella platser, såsom datacenter, eller metoder som cyberattacker för att öka exponeringen för deras orsak. Den resulterande sabotaget och störningarna påverkar verksamhet, leveranskedjor, ekonomisk stabilitet och till och med fysisk välbefinnande.
De globala spänningarna kommer att fortsätta öka under 2026. Organisationer som ansvarar för eller är kopplade till CNI kan mildra dessa hot genom en grundlig utvärdering av sin direkta exponering för hotet och deras indirekta exponering, till exempel via leverantörskedjepartners. Säkerhetsstrategier bör fokusera på medvetenhet och situationsuppfattning. Övervaka regioner som är benägna för geopolitiska omvälvningar noggrant och håll medvetenhet om myndigheternas rådgivande meddelanden inom dessa områden. Slutligen, se till att praktiska skyddsåtgärder finns för kritisk infrastruktur, såsom vatten eller energi, för att bygga motståndskraftiga operativa processer för CNI.
Och även om en organisation inte är verksam inom CNI-sektorn, överväg de indirekta effekterna vid störningar i kritisk infrastruktur, inklusive el, el, IT och telekommunikation.
Offentliga platser och evenemang blir alltmer idealiska mål
En kombination av tillgänglighet, koncentrerade folkmassor, närvaron av högvärdiga mål (HVT) och möjligheter till bred publicitet för att förstärka ett budskap gör offentliga evenemang och platser till ett attraktivt mål för hotaktörer.
Pågående geopolitiska spänningar och splittrande sociopolitiska frågor, såsom miljöskydd eller utvecklingen av artificiell intelligens (AI), kommer att förbli viktiga drivkrafter för aktivism och insiderhot under hela 2026. Dessutom har en ökning av extremistiska och terroristiska berättelser potential att uppvigla och/eller inspirera attacker med maximal effekt, vilket drar uppmärksamhet till deras orsak.
Hotaktörer som verkar inom detta område blir allt mer resursstarka, och tillgången till onlineinformation gör det möjligt för dem att forska och planera sina åtgärder i förväg utan att säkerhetssäkerheten upptäcker dem.
Hotet mot offentliga platser och evenemang kommer att fortsätta under hela 2026 och kräver en säkerhetsstrategi som kombinerar fysisk skyddsutrustning och digital intelligens.
För att minska störningar kan organisationer stärka den operativa säkerheten (OPSEC) kring externa evenemang, inklusive rutter, hotell eller andra viktiga platser nära evenemanget. När du utvecklar en säkerhetsstrategi för evenemang, använd förutseendemodeller som tar hänsyn till folkmassdynamik, protestsannolikhet och lokal underrättelseinformation. Slutligen kommer lämpliga bakgrundskontroller att begränsa möjligheten för hotaktörer att få tillgång.
Aktivistiska och insiderhot drivna av förändrade företagspolicyer
Förändringar i företagspolicys, främst miljö-, sociala och styrningsstrategier (ESG), i ett alltmer polariserat sociopolitiskt landskap, kommer att utlösa klagomål bland hotaktörer, inklusive motiverande aktivister och insiderhot.
Organisationer som uppfattas som att de minskar sin kraft, fördröjer eller omformulerar åtaganden kring klimatåtgärder, mångfald eller socialt ansvar möter ökad granskning, press och kostsamma störningar.
Vanliga hot inkluderar bojkott-, avyttrings- och sanktionskampanjer riktade mot varumärken och chefer, illvilliga reklamkampanjer samt läckage av känslig information.
Prognoser för 2026 visar sannolikheten för ökat politiskt eller regulatoriskt inflytande på organisationer att trappa ner eller överge ESG-initiativ, vilket ökar detta tryck. Målen kommer också att utökas bortom det primära målföretaget till att omfatta leverantörer och tjänsteleverantörer, samt ett ökat fokus på individer, såsom VD och andra chefer.
En balans behövs för att mildra dessa hot, med tanke på deras mycket offentliga natur. Utvärdera noggrant säkerhets- och anseenderisker när du utfärdar offentliga uttalanden om splittrande eller kontroversiella policyer, och identifiera eventuella kopplingar mellan organisationen och aktuella händelser. Övervaka medarbetares känslor för att identifiera tidiga tecken på missnöje eller potentiella insiderhot. Slutligen, samordna kommunikationen från juridiska, säkerhets- och andra berörda team för att säkerställa konsekvent kommunikation och minska riskerna.
Tillgänglighet av öppen källkod gör terrormaterial lätt att hitta
Extremistisk propaganda, terroristmanifest och instruktionsmaterial fortsätter att expandera och spridas över öppna plattformar, mainstream sociala medier och decentraliserade fildelningssajter. Detta förstärks ytterligare av AI.
Enkel tillgång till detaljerad vägledning för planering av attacker, val av mål och utveckling av destruktiva förmågor (dvs. 3D-utskrift av vapen och tillgång till drönare) omformar säkerhetshotlandskapet. Dessa material gör det möjligt för självinitierade terrorister (S-IT), individer utan formella kopplingar till etablerade terroristgrupper, att planera och genomföra attacker.
S-IT:er är fortfarande ett av de svåraste hoten att upptäcka. De har vanligtvis minskade digitala fotspår (genom att försöka förbli anonyma) och saknar 'formella' kopplingar till kända ideologiska organisationer. Individer kan snabbt radikaliseras, och andelen online-extremistiskt innehåll som sprids över öppna plattformar kommer bara att öka under årets gång.
För att minska hotet, utveckla och regelbundet testa scenarioplaner för vanliga attackscenarier, inklusive attacker med närstridsvapen, fordonsburna attacker, skjutvapen, mordbrand, kidnappning-lösensumma-utpressning (KRE) och till och med skadliga ämnen, inklusive kemiska, biologiska, radiologiska och nukleära (CBRN).
Träna personalen att känna igen tecken på potentiell radikalisering och inkludera tydliga rapporteringsprocesser. Inkludera övervaknings- och varningsstrategier i säkerhetsstrategier och förbered dig för operativa störningar under perioder med förhöjda hotnivåer, särskilt i urbana miljöer.
Vapeniserade sociala medier och AI
Användningen av sociala medier för att underlätta fel-, des- och malinformationskampanjer har ökat avsevärt under 2025 och kommer att fortsätta öka under hela 2026. Framsteg inom generativ AI-teknik möjliggör att berättelser, vare sig de är sanna eller falska, kan skapas, förstärkas och användas som vapen i en aldrig tidigare skådad hastighet och skala.
Kampanjer riktar sig ofta mot individer och organisationer genom att använda falskt eller inflammatoriskt innehåll för att driva riktad doxxing, trakasserier, kampanjer för illvilligt rykte och andra former av samordnad störning.
AI-verktyg (inklusive gratisåtkomst till stora språkmodeller som ChatGPT, Gemini och Grok) kan användas för att söka efter personligt identifierbar information (PII) om mål och använda detta som vapen. Om integritetsskydd inte finns på plats (eller kringgås) kan korrekta uppgifter, inklusive kontaktnummer, familjenamn, hemadresser och bilder, enkelt erhållas. Högprofilerade incidenter, inklusive efterdyningarna av Charlie Kirk-mordet där mållistor för anställda kopplade till politiserad retorik, belyser hur vapeniserad användning av sociala medier kan leda till verklig skada.
För 2026 kommer den pågående sociopolitiska polariseringen sannolikt att driva på växande missnöje mot specifika organisationer, VD:ar och andra chefer. Svag eller inkonsekvent moderering och potentiell förstärkning av budskap kommer att driva digital aktivism och kampanjer för 'social rättvisa' riktade mot individer, inte bara institutioner.
Organisationer uppmuntras att regelbundet granska tillgänglig personlig information för chefer och ta bort detaljer som kan utnyttjas. Att lägga till robust övervakning av sociala medier i din säkerhetsstrategi kan identifiera tidiga förändringar i online-sentimentet och öka medvetenheten om kommande regulatoriska förändringar. Slutligen bör incidenthanteringsplaner inkludera doxxing och scenarier med onlinetrakasserier.
Underrättelsebaserad säkerhet omvandlar insikter till motståndskraft
De säkerhetshot som organisationer står inför idag existerar inte längre isolerade. Att bygga motståndskraft bygger på en säkerhetsstrategi som använder datadrivna insikter och expertanalys från lokala, regionala och globala experter för att förutsäga vad som väntar runt hörnet, förstå vilken påverkan det kan ha på din organisation och förbereda sig för det.
Kontakta oss för att få din kostnadsfria kopia av 2026 års underrättelseuppskattning och upptäck hur Securitas underrättelsetjänster kan hjälpa din organisation att vara vaksam, förberedd och skyddad under det kommande året.
