Samhället bygger skyddsvallar medan hoten redan är inne
Skyddsvallar byggs medan hoten redan slagit till mot vatten, pengar och läkemedel.
När skyddsvärnena inte hinner byggas klart
Det är en av de viktigaste strategiska frågorna i vår tid: hur stort är egentligen gapet mellan teknisk och ekonomisk utveckling å ena sidan, och regulatorisk förmåga å den andra? Tre händelser den senaste veckan ger oss ett skarpt svar – och det är inte särskilt uppmuntrande.
Dricksvattnet i skottlinjen
Den 26 och 27 juli slog samordnade cyberangrepp ut automatiserade styrsystem vid mer än 30 kommunala vattenverk i Minnesota. Städer som Maple Plain, South St. Paul och Plymouth drabbades när angripare låste ute operatörer genom att ändra lösenord och manipulera IP-adresser. Dricksvattnets kvalitet uppgavs aldrig äventyras, men nödrutiner fick aktiveras och manuell drift tvingades in under längre perioder.
Den amerikanska cybersäkerhetsmyndigheten CISA reagerade snabbt med en skarp varning, rapporterar SecurityWeek: programmerbara styrsystem som är nåbara via internet måste kopplas ned omedelbart. Det som gör fallet extra illavarslande är att en iransk koppling misstänks, och att angreppen träffar verksamheter av alla storlekar – även sådana med välutvecklade säkerhetsprogram. En särskild varning gäller mobilbredbandsmodem installerade av leverantörer som inte alltid finns dokumenterade i säkerhetsgenomgångarna.
Här ser vi kärnan i problemet: samhällsviktig infrastruktur byggdes för en värld utan uppkoppling, och säkerhetsarbetet har aldrig riktigt hunnit ikapp. Det är en väckarklocka som borde ringa lika högt i svenska kommuner som i Minnesota.
300 miljarder dollar i ett regulatoriskt vakuum
Samtidigt rapporterar Finextra att de globala så kallade stabilmynten – kryptovalutor kopplade till ett fast värde, vanligtvis den amerikanska dollarn – nu passerat 300 miljarder dollar i utestående volym. Det är inte längre ett nischfenomen; det är en systemviktig del av det globala betalningslandskapet.
Ändå befinner sig dessa tillgångar i ett regulatoriskt ingenmansland. I USA har federal lagstiftning länge fastnat i politiska låsningar. Inom EU har MiCA-regelverket trätt i kraft och ger en mer sammanhållen ram, men kritiker menar att det inte fullt ut hanterar de systemrisker som storskaliga stabilmynt kan medföra – framför allt frågan om vad som faktiskt backar upp reserverna bakom varje utgivet mynt. En okontrollerad krasch skulle kunna sprida sig långt utanför kryptomarknaden.
Det är ett klassiskt mönster: innovation skapar värde snabbare än lagstiftarna förstår vad de behöver reglera. Men med 300 miljarder dollar på spel börjar konsekvenserna av passivitet bli svåra att försvara.
Montana testar gränserna för medicinsk tillsyn
Den tredje historien är kanske den som väcker starkast känslor. MIT Technology Review berättar att den amerikanska delstaten Montana nu fastställt reglerna för en kontroversiell lag som ger bioteknikbolag rätt att sälja oprövade läkemedel direkt till patienter – utan godkännande från läkemedelsmyndigheten FDA.
För drygt 130 000 kronor i avgift kan ett bolag ansöka om tillstånd hos en nyinrättad granskningsnämnd. Kravet på kliniska studier är anmärkningsvärt lågt – ibland räcker tester på tio friska försökspersoner. Vad som gör Montanas modell särskilt långtgående är att den inte begränsar sig till patienter med obotliga sjukdomar; i teorin kan vem som helst med råd och informerat samtycke få tillgång till behandlingarna, inklusive förebyggande terapier mot åldrande.
Bakom lagen finns livslängdsentusiaster och teknikentreprenörer snarare än traditionella patientorganisationer. Det är en rörelse som speglar en bredare frustration med hur långsamt regulatoriska processer rör sig – men som samtidigt riskerar att offra patienters säkerhet på snabbhetens altare.
Tre historier, ett mönster
Vad dessa tre fall har gemensamt är inte tekniken i sig – det är hastigheten. Kritisk infrastruktur digitaliserades snabbt utan att säkerheten hann med. Finansiell innovation skapade ett nytt tillgångsslag på några år som nu är för stort för att ignorera men för komplext för att reglera enkelt. Och medicinsk innovation rör sig nu så fort att vissa aktörer väljer att kringgå det etablerade godkännandesystemet helt.
Jag är genuint övertygad om att teknisk utveckling skapar enorma möjligheter – men möjligheter kräver ramverk. Utan dem riskerar vi att förlora det samhälleliga förtroendet som innovation faktiskt behöver för att blomstra på lång sikt.
Vår analys
Det regulatoriska eftersläpet är inte ett tecken på inkompetens – det är ett strukturellt problem. Lagstiftning tar tid, och det är av goda skäl: demokratiska processer ska inte vara lättrörliga. Men när gapet mellan teknisk verklighet och juridiskt ramverk växer sig tillräckligt stort uppstår farliga vakuum som dåliga aktörer, oseriösa företag och geopolitiska motståndare gärna utnyttjar.
Det intressanta är att lösningen sällan är mer reglering i sig – det är smartare och snabbrörligare reglering. Teknikneutral lagstiftning, principbaserade ramverk och stärkt samarbete mellan myndigheter och bransch är vägar framåt. Sverige och EU har faktiskt goda förutsättningar här: vi har tradition av myndighetssamarbete och en regulatorisk kultur som kan bli ett konkurrensförsprång, inte ett hinder. Men det kräver att beslutsfattare tar teknisk kompetens på allvar – och att tekniksektorn tar sitt ansvar att förklara vad som faktiskt händer.