Därför har sjöfartsindustrin inte längre råd att ignorera digitala hot

Eran av frånkopplade hav är över. Ett nyligen publicerat white paper från CYTUR Inc. målar upp en kärv bild: “cyberincidenterna till sjöss ökade med 103 % under 2025, från 408 till 828 registrerade fall”. I takt med att fartyg blir smartare och mer uppkopplade har angreppsytan expanderat dramatiskt, och konsekvenserna sträcker sig nu långt bortom dataförlust.

Från datastöld till fysisk förstörelse

Det som gör cyberhoten till sjöss unikt farliga är deras potential för verklig, fysisk påverkan. Hotlandskapet har utvecklats längs två huvudsakliga axlar: direkta angrepp som syftar till att ta fysisk kontroll över fartyg, och leveranskedjeangrepp utformade för att förlama det bredare maritima ekosystemet.

DDoS-attacker toppade listan med 386 incidenter, tätt följt av ransomware med 372. Men den mest alarmerande utvecklingen är framväxten av cyberfysiska angrepp, där digitala intrång direkt översätts till navigationsfel, kollisioner eller grundstötningar.

Angreppen som borde hålla dig vaken om natten

Flera incidenter från 2025 illustrerar hur allvarligt detta har blivit.

Nedsläckning av VSAT-satellitkommunikation

I två vågor (mars och augusti 2025) angrep hackergruppen Lab Dookhtegan iranska VSAT-satellitkommunikationssystem, och skar i praktiken av omkring 180 fartyg från all landbaserad kommunikation. Angriparna utnyttjade en enda satellittjänsteleverantör för att få samtidig åtkomst till dussintals fartyg, vilket visar den förödande risken med en “Single Point of Failure” som är inbyggd i maritim kommunikation.

Ransomware-attack mot FURUNO Electric

I oktober 2025 föll FURUNO Electric, en av världens ledande tillverkare av maritim navigationsutrustning inklusive radar, ECDIS och färdskrivare, offer för en ransomware-attack av gruppen Rhysida. Följdverkningarna blev globala: utrustningsunderhåll, akuta programuppdateringar och reservdelsförsörjning avbröts alla, vilket skapade ett säkerhetsvakuum för flottor världen över.

Hamnen i Antwerpen-Brygge under belägring

Hamnen i Antwerpen-Brygge, Europas näst största hamn, drabbades av en intensiv cyberattack som tillskrivs APT28 (Fancy Bear) under första halvåret 2025. En kombinerad DDoS- och infiltrationskampanj förlamade Terminal Operating System, vilket strandsatte tusentals lastbilar och dussintals fartyg.

Detta är inte isolerade incidenter. De representerar ett systemiskt skifte i hur motståndare, både statsunderstödda och kriminella, angriper maritim infrastruktur.

Regionala hotdynamiker

Karaktären på cyberhoten till sjöss varierar avsevärt mellan regioner, formad av geopolitiska spänningar och ekonomiska intressen.

I Hormuzsundet och Persiska viken används GPS-spoofing som vapen mot oljetankfartyg, där fartygspositioner manipuleras för att skapa förevändningar för uppbringning. I Asiens Malackasund hackar sig “cyberpirater” in i sjöfartsnätverk för att med kirurgisk precision identifiera högvärdig last. Runt Östersjön och Svarta havet har elektronisk störning blivit en daglig verklighet, med över 1 000 fartyg per dag som påverkas av signalstörning enbart i Röda havet. Och vid stora navhamnar som Rotterdam, Los Angeles och Busan kan ransomware som riktas mot Terminal Operating Systems utlösa flaskhalsar i hela den globala leveranskedjan.

Vad 2026 för med sig: AI-agenter, förskjutningar i leveranskedjan och regulatoriskt tryck

Utsikterna för 2026 innebär flera eskalerande risker.

AI-drivna autonoma angrepp håller på att bli verklighet. Som den Kinaanknutna gruppen GTG-1002 visade under 2025 kan “AI-agenter nu utföra upp till 90 % av angreppets livscykel, från sårbarhetsanalys till dataexfiltrering, utan mänsklig inblandning”. Detta sänker dramatiskt tröskeln för sofistikerade angrepp.

Angripare riktar i allt högre grad in sig på “flaskhalsar” i leveranskedjan snarare än på enskilda fartyg. Telekomleverantörer, OEM-utrustningstillverkare och kanaler för programuppdateringar blir de föredragna ingångspunkterna, en enda komprometterad leverantör kan smitta tusentals fartyg samtidigt.

Samtidigt intensifieras det regulatoriska trycket. Med IACS UR E26/E27 nu fullt i kraft har cybersäkerhet blivit en grundläggande förutsättning för leverans och drift av fartyg. 2026 markerar övergången från pappersefterlevnad till praktisk verifiering, cybersäkerhet är inte längre en kryssruta utan en “License to Sail”.

Fem prioriteringar för maritima organisationer

Inför maritimt specifik cyberhotunderrättelse (MCTI). Generisk IT-baserad hotunderrättelse kan inte ta hänsyn till maritimt specifika protokoll (NMEA, AIS), begränsningar i satellitkommunikation eller de unika OT-miljöer som finns ombord på fartyg. Organisationer behöver underrättelser som talar havets språk.
Tillämpa hotmodellering över fartygets livscykel. Från konstruktion till avveckling måste varje IT- och OT-tillgång kartläggas, och potentiella angreppsvektorer måste simuleras, särskilt för högrisktillgångar med extern uppkoppling som autonoma navigationssystem och kanaler för fjärrunderhåll.
Genomför regelbunden säkerhetstestning. Obligatorisk penetrationstestning före leverans för nybyggen, och sårbarhetsskanning plus säkerhetsgranskningar av satellitkommunikation minst årligen för fartyg i drift. Mänskliga faktorer, besättningsfel, otillåten USB-användning, måste ingå i testomfånget.
Etablera ett ledningssystem för cybersäkerhet (CSMS). Baserat på internationella standarder som ISO/IEC 27001 eller NIST Framework, med maritimt specifika anpassningar. Varv bör prioritera skydd av tekniska ritningar och OT-system i produktionslinjen; rederier behöver flottetäckande fjärrövervakning och förmåga till incidenthantering.
Stärk säkerheten i leveranskedjan. Varje mjukvara och hårdvara som installeras på ett fartyg måste levereras i ett säkerhetsverifierat tillstånd. Utrustningstillverkare måste tillhandahålla Software Bills of Materials (SBOM) och bygga in säkerhet genom hela produktutvecklingens livscykel, i enlighet med IACS UR E27.

Summan av kardemumman

Maritim cybersäkerhet har utvecklats från en teknisk IT-fråga till en fråga om fysisk säkerhet, nationell säkerhet och global motståndskraft i leveranskedjan. Datan är otvetydig: hoten fördubblas år efter år, angreppen blir mer sofistikerade genom AI-automatisering, och konsekvenserna av passivitet omfattar nu förlorad kontroll över fartyg, miljökatastrofer och förlamad leveranskedja.

Sjöfartsindustrin måste ta till sig tre centrala förändringar: maritimt specifik underrättelse, säkerhet inbyggd från start, och ett genuint fokus på cyberresiliens, förmågan att förutse, motstå och snabbt återhämta sig från angrepp.

Frågan är inte längre om din organisation kommer att ställas inför ett maritimt cyberhot. Den är om du kommer att vara förberedd när det inträffar.

Denna artikel bygger på slutsatser från Maritime Cyber Threat White Paper 2026, publicerat av CYTUR Inc. den 19 februari 2026.