HiQ Finland har valts ut till NATOs ramavtal <strong>Cyber Security Dynamic Marketplace (CSDM, Lot 1)</strong>. Det femåriga ramavtalet, med ett sammanlagt värde på upp till 500 miljoner euro, ger HiQ Finland tillgång till NATOs begränsade krets av förkvalificerade cybersäkerhetsleverantörer och möjlighet att delta i framtida upphandlingar.

CSDM är NATOs dynamiska upphandlingsplattform för cybersäkerhetstjänster. Genom avtalet upphandlar alliansen tjänster från ett begränsat antal förkvalificerade leverantörer. Urvalet stärker HiQ Finlands position som en ledande teknikpartner inom den finska försvars- och säkerhetssektorn.

Att bli antagen till CSDM är ett viktigt nästa steg efter att HiQ tidigare godkänts som teknikleverantör till NATO. Ramavtalet innebär inte några garanterade uppdrag, men ger tillgång till en långsiktig upphandlingskanal och möjligheten att delta i kommande upphandlingar inom cybersäkerhet.

– Att bli utvald till NATOs ramavtal är ett erkännande av den kompetens vi byggt upp under lång tid. Det stärker vår position som en av Finlands ledande teknikpartners inom försvars- och säkerhetssektorn och lägger grunden för ett långsiktigt samarbete. Cybersäkerhet är en integrerad del av modern försvarsförmåga, och vi vill vara med och utveckla den i framkant, säger Minna Lindholm, vd för HiQ Finland.

Cybersäkerhet är en grundläggande del av modern försvarsförmåga

Modern försvarsförmåga bygger inte längre enbart på hårdvara. Mjukvara, data och cybersäkerhet är idag avgörande komponenter för att skapa operativ effekt. Finlands medlemskap i NATO och Europas ökade satsningar på försvar ställer samtidigt högre krav på att cybersäkerhet snabbt och effektivt integreras i kritiska system och verksamheter.

HiQ ser därför ett växande behov av teknikpartner som kombinerar djup teknisk kompetens med lång erfarenhet av säkerhetskritisk systemutveckling.

– En enskild lösning räcker inte om den inte är motståndskraftig mot cyberhot som en del av en större helhet. Att bli antagen till ramavtalet är inte målet – det är startpunkten. Det ger oss möjlighet att delta i upphandlingar där förmågan att leverera snabbt, säkert och enligt högt ställda krav blir avgörande. Med över 30 års erfarenhet av säkerhetskritisk mjukvaruutveckling har vi den kompetens som NATO efterfrågar, säger Sami Pippuri, affärsområdeschef för offentlig sektor på HiQ Finland.

HiQ ambition är att bli en av Nordens ledande leverantörer av digitala lösningar för försvar, cybersäkerhet och samhällskritisk verksamhet.

HiQ stöttar Svenska Spel i att införa agentbaserad AI på ett säkert och kontrollerat sätt. Fokus är att skapa en framtidssäkrad miljö där autonoma agenter kan användas tryggt, med tydlig styrning och full kontroll. 

– Svenska Spel agerar helt rätt som säkrar grunden innan agentbaserad-AI skalas upp. Medan traditionell AI främst hjälper till med svar och rekommendationer, kan autonoma agenter ta initiativ och genomföra uppgifter själva, vilket ökar attackytan, säger Pernilla Rönn, affärsområdeschef för cybersäkerhet på HiQ. 

Autonoma agenter ställer nya krav på kontroll, transparens och styrning redan från start. För att utvecklare och verksamheter ska kunna dra nytta av teknikens möjligheter utan att tappa kontrollen krävs en säkerhetsstruktur som är på plats från början. 

Inom ramen för uppdraget etablerar HiQ tillsammans med Svenska Spel säkerhetsprinciper för agentmiljön. Det inkluderar riktlinjer för godkända AI-agenter och verktyg, samt en strukturerad risk- och kontrollmatris för användning av autonom AI. 

– Vår uppgift är att göra säkerhet praktiskt genomförbar. Vi kopplar riskerna med autonoma agenter till konkreta kontroller, genomtänkta arkitekturval och utvecklarnas vardag. Riskerna kan till exempel handla om breda behörigheter, kedjade verktygsanrop och beslut som fattas utan mänsklig inblandning, säger Pernilla Rönn. 

Arbetet gör det möjligt för Svenska Spel att ta tillvara på potentialen med autonom-AI utan att kompromissa med säkerhet eller regelefterlevnad. 

Samarbetet med Svenska Spel stärker HiQs position inom säkerhet och AI ytterligare. HiQ kombinerar redan idag avancerad teknik med robusta säkerhetslösningar och tydlig styrning för att hjälpa kunder att driva säker och hållbar utveckling. 

AI förändrar spelplanen för cybersäkerhet. Nu varnar Internationella valutafonden (IMF) för att utvecklingen kan få konsekvenser långt bortom enskilda företag och banker. Enligt IMF riskerar AI-drivna cyberattacker att utvecklas till ett hot mot den globala finansiella stabiliteten.

I en ny analys lyfter IMF hur artificiell intelligens gör det möjligt att genomföra mer avancerade cyberattacker snabbare, billigare och i större skala än tidigare. Samtidigt bygger finanssektorn i allt högre grad på gemensam digital infrastruktur, vilket innebär att en sårbarhet kan få konsekvenser för många aktörer samtidigt.

– Cyberrisk är inte längre bara en fråga för IT-avdelningen. Det är en strategisk fråga för ledning och styrelse, och i förlängningen en fråga om samhällsresiliens, säger Pernilla Rönn, affärsområdeschef för cybersäkerhet på HiQ.

AI ökar risken för systempåverkande angrepp

IMF skriver att AI kan sänka tröskeln för avancerade cyberattacker genom att automatisera arbetet med att identifiera och utnyttja sårbarheter. Det innebär att fler aktörer kan genomföra angrepp som tidigare krävde mycket hög teknisk kompetens.

Samtidigt varnar IMF för att finanssektorns beroende av gemensamma plattformar, molntjänster och betalningsinfrastruktur ökar risken för så kallade korrelerade attacker, där flera organisationer drabbas samtidigt.

Konsekvenserna kan bli omfattande. Störningar i betalningssystem, kreditmarknader och andra centrala funktioner riskerar att skapa likviditetsstress, förtroendekriser och i värsta fall påverka den finansiella stabiliteten.

Motståndskraft blir avgörande i ett digitalt samhälle

Sverige är ett av världens mest digitaliserade samhällen. BankID, Swish och digitala betalningar har blivit en självklar del av vardagen för privatpersoner och företag.

Det innebär stora möjligheter, men också ett ökat beroende av fungerande digital infrastruktur.

– Mycket av vårt finansiella ekosystem bygger på gemensamma plattformar och tjänster. Om en central komponent påverkas kan konsekvenserna sprida sig snabbt mellan olika verksamheter och sektorer, säger Pernilla Rönn.

Försvaret måste utvecklas lika snabbt som hoten

AI används inte bara av angripare. Tekniken blir också ett allt viktigare verktyg för att upptäcka intrång, identifiera avvikelser och automatisera säkerhetsarbetet.

Men enligt IMF räcker det inte att investera i ny teknik. Organisationer behöver också stärka sin motståndskraft genom tydlig styrning, kontinuitetsplanering, incidenthantering och regelbundna stresstester.

IMF efterlyser ett tydligare fokus på resiliens – förmågan att hantera och återhämta sig från attacker när de inträffar, snarare än att enbart försöka förhindra dem.

Cybersäkerhet som ledningsfråga

För företag och organisationer innebär utvecklingen att cybersäkerhet behöver integreras i affärsstrategin.

– Framtidens säkerhet avgörs inte bara av vilken teknik man använder, utan av hur snabbt organisationen kan anpassa sig till en hotbild som förändras i realtid. Ledningar behöver se cybersäkerhet som en affärskritisk fråga och investera i motståndskraft, inte bara i nya digitala funktioner, säger Pernilla Rönn.

IMFs budskap är tydligt: när AI förstärker cyberhoten måste cybersäkerhet behandlas som en fråga om finansiell stabilitet, samhällsfunktioner och långsiktig motståndskraft – inte bara som ett tekniskt IT-problem.

Säkerhetsläget i omvärlden och ökade krav på säkerhetsskydd driver ett växande behov hos både offentlig och privat sektor. Nu stärker HiQ sitt erbjudande inom området genom att rekrytera Anders Spalding som chef för Säkerhetsskydd.  

Anders Spalding har en bakgrund som underrättelseofficer inom Försvarsmakten och över 15 års erfarenhet inom underrättelseverksamhet och militär säkerhetstjänst. Han har därefter arbetat med säkerhetsskydd, både som konsult och med ansvar för personalsäkerhet på Bankgirot. 

– Kraven på säkerhetsskydd ökar snabbt, samtidigt som många organisationer saknar både erfarenhet och struktur för att möta dem. Med Anders stärker vi vår förmåga att stötta kunder i att hantera ökade krav både operativt och strategiskt, säger Pernilla Rönn, affärsområdeschef för cybersäkerhet på HiQ.  

Satsningen är också ett svar på ett ökat behov hos befintliga kunder, där säkerhetsfrågor blivit en mer central del av verksamheten. 

– Säkerhetsskydd är ett område där många organisationer står inför ett skifte. Det räcker inte att uppfylla regelverk, man behöver också förstå hur hot uppstår i praktiken. Jag ser fram emot att bidra med det perspektivet, säger Anders Spalding. 
 
HiQ blir heltäckande inom säkerhetsområdet 

I takt med att totalförsvarsfrågor får större betydelse omfattas allt fler verksamheter av säkerhetsskyddslagstiftningen. Det ställer ökade krav på allt från säkerhetsprövningar och bakgrundskontroller till långsiktigt arbete med att identifiera och förebygga insiderrelaterade risker. 

Med rekryteringen stärker HiQ sin position inom hela säkerhetsområdet, från cybersäkerhet till säkerhetsskydd och nationell säkerhet. 
 

– Säkerhet behöver hanteras som en helhet. Med den här satsningen kan vi stötta våra kunder i alla delar från informationssäkerhet till personalsäkerhet och fysisk säkerhet, säger Pernilla Rönn.