Hoppa till innehåll 
Säkerhetshoten mot mobiltelefoner har nått en ny nivå 2025: AI-stödda attacker, förinstallerad skadlig kod och riktat industrispionage via mobila enheter utgör ett omedelbart hot mot företag och privata användare. Alla som använder Android- eller iOS-enheter - både i arbetet och privat - bör informera sig om aktuella risker och skyddsåtgärder för att undvika att drabbas av ekonomisk skada.
Centrala punkter
- AI-phishing Gör attackerna mer realistiska och svåra att känna igen
- Förinstallerad skadlig kod hotar användarna redan när de köper en enhet
- Tvåfaktorsattacker om SIM-byte och smishing ökar i omfattning
- Företagets enheter Används ofta med föråldrad programvara
- Hantering av sårbarheter beslutar om attackens framgång
Varför mobila enheter är särskilt utsatta 2025
Smartphones har länge varit mer än bara kommunikationsenheter. De lagrar Bankuppgifter, Lösenord, Kontaktpersoner och få tillgång till företagets intranät - information som är värd stora pengar för angripare. Samtidigt använder många företag dessa enheter för tvåfaktorsautentisering utan centraliserad kontroll över de modeller som används. BYOD (Bring Your Own Device) implementeras ofta utan några säkerhetsåtgärder. Jag ser ofta att gamla smartphones med kända sårbarheter under lång tid är aktiva i ett företags vardag. Paradoxalt nog ökar slarvet med uppdateringar och säkerhet företagets egen sårbarhet.
En av de särskilda riskerna under 2025 är den kraftiga ökningen av antalet olika enheter: Nya tillverkare kommer in på marknaden, vissa med mindre strikta säkerhetsstandarder. Detta leder till en förvirrande situation där centrala IT-avdelningar ofta har svårt att upprätthålla en fullständig översikt. Särskilt när anställda använder privat anskaffade enheter utan samordning med företagets IT-avdelning skapar detta en massiv attackyta. Angripare kan specifikt utnyttja dessa luckor för att komma åt företagsdata eller störa kritiska tjänster. Professionell enhets- och patchhantering, där man regelbundet kontrollerar vilka enheter som är aktiva i nätverket och vilka programvaruversioner de använder, blir därför allt viktigare.
Fara från skadlig kod och spionprogram i mobilen
Under det första kvartalet 2025 registrerade säkerhetsexperter mer än 180.000 nya varianter av skadlig kod för Android - en ökning med 27 % jämfört med föregående kvartal. Särskilt farlig är skadlig kod som redan är förinstallerad levereras på enheter. Jag ser detta hot oftare i lågprissegmentet utan tillräcklig kvalitetskontroll. Legitima appar kan också uppdateras senare med skadlig kod. Dessa attacker är svåra att upptäcka eftersom de döljs diskret i systemprocesserna. Att installera appar utanför de officiella appbutikerna eller att inte använda en mobil säkerhetslösning ökar risken avsevärt.
En annan inkörsport är så kallade "stalkerware"-appar, som används särskilt i personliga relationer, till exempel för att spionera på offret. Deras funktioner liknar professionella spionprogram: platsdata, samtalsloggar och meddelanden kan läsas utan ägarens vetskap. År 2025 har sådana övervakningsverktyg en ännu mer sofistikerad förklädnad, eftersom de döljer sig som harmlöst utseende systemappar. Här bör användarna hålla ett vakande öga och hålla utkik efter ovanligt beteende på enheten, t.ex. plötslig batteriförbrukning, obehöriga inställningar eller ökad dataanvändning. En noggrann kontroll av installerade appar och regelbunden övervakning av systemprocesser är fortfarande viktigt.
Nolldagssårbarheter och föråldrade operativsystem
Gamla enheter, uppdateringar som saknas och obehöriga appinstallationer skapar en massiv attackyta. Även enheter från stora tillverkare kommer att utsättas för angrepp 2025, till exempel genom Nolldagarsutnyttjandesom utnyttjar tidigare okända sårbarheter. På många företag finns det ingen överblick över vilka operativsystem som används. Enligt en studie kör 55 % av de smartphones som används för affärsändamål sårbara OS-versioner. Automatiserad uppdateringshantering eller åtminstone regelbundna manuella kontroller rekommenderas starkt även för privatpersoner. För affärskritiska enheter med BYOD-åtkomst bör den mobila enheten hanteras centralt.
Faran förvärras av att de mobila operativsystemen blir alltmer komplexa. Även om ytterligare funktioner, nya gränssnitt och kontinuerlig uppkoppling via molntjänster öppnar upp för många bekvämlighetsalternativ, erbjuder de också nya angreppsområden. Framför allt försenas ofta större uppdateringar som täpper till säkerhetsluckor av användarna. Företag kan å andra sidan prioritera andra aspekter, t.ex. kompatibilitet med befintliga appar, och därför avstå från snabba uppdateringar. Här rekommenderas en automatiserad testprocedur, där nya uppdateringar testas i en säker testmiljö innan de rullas ut i hela företaget.
Social ingenjörskonst på en ny nivå
Nätfiskemeddelanden som skickas via messenger eller SMS ser nu mycket autentiska ut - till exempel falska PayPal-betalningsaviseringar eller paketaviseringar. Kombinationen av social ingenjörskonst och artificiell intelligens ser till att bedrägliga meddelanden ser personliga och realistiska ut. Enligt undersökningar utsattes cirka 25 % av alla företag för sådana attacker under 2024 och 2025. Särskilt kritiskt: 10 % av de anställda klickade på skadliga länkar trots att de hade fått utbildning. Nätfiske via LinkedIn eller WhatsApp håller på att bli en standardtaktik eftersom förtroendet är fejkat.
Motåtgärder är bara effektiva om de går utöver ren teknikblockering. Regelbundna utbildningstillfällen där nya bedrägerimetoder förklaras ökar personalens medvetenhet. Det räcker inte längre att erbjuda en kort utbildning en gång om året: Angreppen utvecklas så snabbt att uppdateringar varje månad eller kvartal är att rekommendera. Samtidigt bör spamfilter och AI-baserade detekteringsverktyg köras i bakgrunden för att fungera som en extra säkerhetsbarriär. Denna kombination av mänsklig vaksamhet och tekniskt skydd minskar framgångsrikt klickfrekvensen på skadliga länkar.
Sårbarheter på grund av IoT och BYOD
Många organisationer använder mobila enheter som ett centralt styrinstrument för IoT-system, t.ex. inom fastighetsautomation eller tillverkning. Men varje osäker anordning kan bli en ingångspunkt till företagets nätverk. IoT- och BYOD-enheter är ett attraktivt mål för botnet-attacker och datastöld. Den som t.ex. använder smarta produktionssystem utan en MDM-lösning (Mobile Device Management) riskerar produktionsavbrott och skador. Jag rekommenderar att man endast tillåter privatägda enheter, i synnerhet med tydligt definierad åtkomst och säker nätverkssegmentering. Detaljerade riktlinjer för appar, VPN-åtkomst och säkra autentiseringsförfaranden bidrar till att minimera riskerna.
Dessutom är säkerhetsnivån för många IoT-enheter extremt heterogen. Vissa sensorer eller ställdon får inga uppdateringar av den inbyggda programvaran under en längre tid, vilket öppnar upp för ytterligare bakdörrar. Genom att kombinera detta problem med osäkra BYOD-enheter skapas ett potentiellt storskaligt hot: Angripare kan först få åtkomst via ett osäkert IoT-element och senare förflytta sig i sidled till mobila slutenheter eller interna servrar. I det här avseendet är det också värt att tydligt separera IoT-nätverk från resten av företagets nätverk. Ett nätverkssegmenteringskoncept som bygger på principen "så mycket isolering som behövs" minimerar spridningsmöjligheterna i händelse av en framgångsrik attack.
Artificiell intelligens - attack och försvar
År 2025 kommer brottslingar att använda artificiell intelligens för att Deepfakes och starta automatiska angreppskampanjer. Det kan t.ex. handla om att hålla videokonferenser med falska deltagare eller att genomföra VD-bedrägerier med hjälp av falska röstmeddelanden. Samtidigt möjliggör maskininlärning också försvarsstrategier: Angrepp kan avvärjas automatiskt med hjälp av beteendebaserad filterteknik och hotdetektering. Modern Mobile Endpoint Security använder sig av just dessa metoder. Den som agerar proaktivt kan motverka den tekniska nivån hos organiserade angripare.
Utmaningen är dock att även angriparna ständigt förbättrar sina AI-modeller. Omfattande data om användarbeteenden och företagsstrukturer kan användas för att utveckla riktade attacker som är svåra för försvarslösningar att identifiera som misstänkta. De som själva använder AI-stödda säkerhetssystem och analysverktyg kommer dock att få en avgörande fördel. AI-baserad anomalidetektering kan t.ex. rapportera ovanliga aktiviteter i realtid så snart en enhet plötsligt överför stora mängder data eller okända processer initieras. Det är fortsatt viktigt att organisationer kontinuerligt uppdaterar sina säkerhetsverktyg och genomför regelbundna säkerhetsrevisioner för att testa hur effektiva deras AI-lösningar är.
Smishing och SIM-byte: tvåfaktorn i riskzonen
Missbruket av SMS-autentisering kommer att öka igen under 2025. Bedragare förfalskar paketaviseringar eller bankmeddelanden och omdirigerar användare till falska webbplatser. Lika farligt är Byte av SIM-kortsom fungerar genom att stjäla mobiltelefonoperatörens identitet. När det nya SIM-kortet har aktiverats får angriparen alla 2FA-koder via SMS. Jag förlitar mig nu på autentiseringsappar eller hårdvarutokens - många angripare har inte tillgång till dessa. I framtiden bör företag förlita sig på metoder som inte kan användas om telefonnumret äventyras.
Kombinationen av smishing och social ingenjörskonst ökar också. Bedragare utger sig för att vara kundtjänstmedarbetare och erbjuder hjälp med banktransaktioner eller officiella förfrågningar. I många fall kan ett skickligt genomfört telefonsamtal leda till att offret lämnar ut relevanta uppgifter. Företag som inte kontinuerligt utbildar sina medarbetare i den dagliga hanteringen av säkerhetsmeddelanden ser en ökning av förluster och datastölder. För att motverka detta bör företag diversifiera sina inloggningsförfaranden och inte enbart förlita sig på SMS-koder. Ytterligare kontroller med hjälp av säkerhetsfrågor eller en krypterad anslutning via en app ger ett effektivt skydd mot SIM-byten.
Apprisker även i iOS-miljön
Android anses ofta vara osäkert, men iOS är inte immunt. År 2025 upptäcktes en sårbarhet i appbutiker från tredje part som gjorde det möjligt för appar med utökade rättigheter kan läsa användardata. Det är därför jag bara använder officiella appbutiker och regelbundet kontrollerar behörigheterna för installerade appar. Att öppna upp iOS för alternativa appbutiker skapar nya attackvektorer. Företag bör definiera tydliga regler för vilka appar som är godkända - inklusive svartlistning av skadliga applikationer. Hantering av mobila enheter är avgörande här.
Särskilt öppnandet av iOS kan innebära att appar som tidigare befunnit sig i en slags gråzon allt oftare dyker upp i välrenommerade butiker. Detta skapar en falsk känsla av säkerhet för vissa användare eftersom de antar att varje app i en butik har genomgått vissa kontrollmekanismer. I själva verket kan dock angripare hitta svagheter i dessa kontrollprocesser för att placera ut skadlig programvara under en kort tid. Automatiserad övervakning av de appar som används, liksom regelbundna säkerhetsrevisioner av MDM-lösningen, bör därför bli en fast rutin. De som noggrant övervakar iOS-applandskapet kan bättre avvärja attacker och snabbare identifiera potentiella riskfaktorer.
Zero Trust som en praktiskt genomförbar skyddsstrategi
Istället för att i grunden lita på enheter eller användare kommer ett annat tillvägagångssätt att gälla 2025: Noll förtroende. Varje åtkomstbegäran kontrolleras - oavsett om den kommer från interna eller externa källor. Detta koncept minskar riskerna avsevärt i mobila scenarier. Lösningar som villkorad åtkomst, rollbaserad tilldelning av rättigheter och multifaktorautentisering är viktiga komponenter. Om du vill veta mer om detta bör du bekanta dig med grunderna i Säkerhet med noll förtroende för att etablera ett modernt säkerhetstänkande i företaget.
Zero Trust är dock inte bara en enskild produkt, utan ett entreprenörstänkande: Varje resurs och varje tjänst måste säkras separat. Detta innebär att inte ens inom ett företagsnätverk kan alla områden enkelt nås. För det mobila området innebär detta att även en smartphone från företaget endast får den åtkomst som krävs för dess roll. Om ett försök görs att komma åt en resurs som ligger utanför rollen ska säkerhetssystemet slå larm. I rutinen bör det också ingå att kontinuerligt kontrollera att de behöriga enheterna inte är komprometterade eller rotade. Detta säkerställer att säkerhetsnivån förblir permanent hög.
Rekommendationer för företag och privata användare
Jag rekommenderar följande åtgärder för att förbättra den mobila säkerheten:
- Operativsystem och appar Uppdatera regelbundet
- Installera bara appar från officiella butiker
- Använd mobila säkerhetslösningar med beteendebaserad detektering
- Utbilda användarna regelbundet i nätfiske och social ingenjörskonst
- Definiera tydliga riktlinjer för BYOD-integration och VPN-användning
Dessutom bör företag och privatpersoner ha tydliga krisplaner på plats. Det visar sig ofta att även om det finns säkerhetsåtgärder på plats i en nödsituation så vet ingen exakt vem som ska göra vad och när. Därför är det viktigt med en incidenthanteringsplan som även omfattar förlust av eller intrång i en mobil enhet. Planen bör innehålla rutiner för hur man ska gå tillväga vid exempelvis ett lyckat SIM-byte eller misstänkt spionprogram. Regelbundna simuleringar hjälper till att testa dessa processer i praktiken och avslöja svaga punkter. På så sätt kan du reagera snabbt i en nödsituation utan att förlora värdefull tid.
En differentierad syn på hot: En översikt
Följande tabell visar typiska typer av angrepp och deras föredragna mål:
| Form av attack | Mål | Metod för spridning |
|---|---|---|
| Nätfiske / Smishing | Privata användare, anställda | Messenger, SMS, sociala medier |
| Mobil skadlig kod | Android-enheter | Efterinstallation, förinstallerad |
| Nolldagarsutnyttjande | Föråldrade enheter | Manipulerade webbplatser, appar |
| Byte av SIM-kort | Två-faktor-åtkomst | Identitetsstöld från leverantören |
| Deepfakes / AI-attacker | Beslutsfattare | Falska ljud / videor |
Det bör tilläggas att vissa angreppsmetoder ofta kan kombineras, vilket gör försvaret svårare. Till exempel kan en social engineering-attack inledas med smishing för att samla in information. Samma angripare kan sedan använda zero-day exploits för att tränga djupare in i systemet. Om man bara fokuserar på ett partiellt skydd (t.ex. programvara mot skadlig kod) försummar man andra potentiella sårbarheter. En holistisk strategi är därför nödvändig för att skydda mot det breda spektrumet av angreppstekniker.
Säkerhet som konkurrensfördel - förändrade tankesätt
Jag har sett säkerhetsincidenter lamslå hela affärsprocesser. År 2025 måste mobila enheter ha samma status som servrar eller arbetsstationer. Beslutsfattarna måste inse att mobila säkerhetshot orsakar ekonomisk skada. De som regelbundet utbildar sig i att använda tekniska skyddsåtgärder som Nuvarande cybersäkerhetslösningar och lever sin säkerhetsstrategi skapar förtroende. Varje minut som sparas genom automatisering inom IT får inte ske på bekostnad av säkerheten.
Många företag ser nu till och med en konsekvent IT-säkerhet som en klar konkurrensfördel. Kunder och affärspartners fäster allt större vikt vid säkra processer och skydd av konfidentiella uppgifter. De som kan bevisa att de uppfyller höga säkerhetsstandarder - till exempel genom certifieringar eller regelbundna penetrationstester - åtnjuter en fördel i form av förtroende. Särskilt inom känsliga sektorer som finans eller sjukvård kan en stark säkerhetskultur vara en avgörande faktor för att vinna nya kunder eller utöka befintliga partnerskap.
Använda mobila enheter på ett säkert sätt i framtiden
Mobil kommunikation är fortfarande en viktig del av det digitala arbetet och vardagslivet. Men i takt med att nätverkssystem, molnverktyg och 5G blir allt vanligare ökar också risken för missbruk. Företag bör överväga att bygga ut sin infrastruktur, t.ex. 5G-nätverk formas med beslutsamhetutan att säkerheten åsidosätts. Användning av certifierade enheter, en strukturerad uppdateringsprocess och en medveten hantering av data är nyckeln till ett säkert mobilt arbete. De som tar hoten på allvar 2025 kommer att förbli konkurrenskraftiga på lång sikt.
Det är också värt att ta en titt bortom 2025 redan nu. I och med utvecklingen av 6G, uppslukande teknik och tätmaskiga IoT-nätverk uppstår helt nya applikationsscenarier - men också faror. Augmented reality-glasögon och wearables, som i allt högre grad kopplas ihop med smartphones, kan bli nästa mål för skadlig kod. Även här krävs ett väl genomtänkt säkerhetskoncept för att säkerställa intelligent enhets- och identitetshantering. I slutändan innebär "säker användning av mobila enheter" också att man planerar en kombination av olika åtgärder: stark kryptering, noggranna kontroller av åtkomsträttigheter och en vaksam säkerhetsmedvetenhet hos alla inblandade. Detta är det enda sättet att effektivt begränsa framtida risker.
