I det här numret av Techstep Pulse lyfter vi tre utvecklingar inom mobil säkerhet från juni och juli 2026: attacker som riktar in sig på mobilanvändare via flera kanaler, Apples förhandsvisning av iOS 27 och förändringar i enhetshanteringen samt Googles AI-agent som utför uppgifter i bakgrunden på användarens vägnar. Utvecklingen ställer högre krav på organisationers förmåga att upptäcka hot, hantera enheter och styra vad AI får göra med företagsdata.
Sommarens attacker visar varför mobilt skydd behövs i flera lager
Falska VM-sajter, en sårbarhet i Microsoft Authenticator och säkerhetsbrister i Android visar hur olika vägar kan leda till samma resultat: att obehöriga får åtkomst till konton, enheter och företagsdata.
Inför sommarens fotbolls-VM identifierade säkerhetsföretaget Group-IB över 4 300 bedrägliga domäner som efterliknade FIFA officiella webbplatser. En av kampanjerna, Ghost Stadium, använde över 300 domäner och övertygande kopior av FIFA inloggningssida. Bedragarna utnyttjade intresset för turneringen för att locka besökare att lämna ut uppgifter eller betala för falska erbjudanden.
Sådana bedrägerier behöver inte utnyttja någon teknisk sårbarhet. De bygger på förtroende, tidspress och ett erbjudande som verkar trovärdigt. För organisationer blir risken relevant när samma telefon används för både privata aktiviteter och åtkomst till arbetets system.
Även säkerhetsverktyg behöver uppdateras
Sårbarheten CVE-2026-41615 i Microsoft Authenticator visar att även appar som används för att skydda inloggningar behöver ingå i uppdateringsrutinerna. Bristen gäller risken att känslig information röjs för en obehörig angripare. Den ska därför inte beskrivas som att multifaktorautentisering generellt har slutat fungera, men den understryker vikten av att hålla även autentiseringsappar uppdaterade.
Androids säkerhetsuppdatering i juni visar en annan typ av risk. Google åtgärdade bland annat en kritisk sårbarhet som kunde möjliggöra utökade behörigheter på distans utan att användaren behövde interagera. I samma säkerhetsbulletin uppgav Google att en annan åtgärdad sårbarhet, CVE-2025-48595, kunde ha utnyttjats i begränsade, riktade angrepp. Det handlar alltså om separata brister med olika egenskaper.
Kombinera uppdateringar, utbildning och mobilt hotskydd
Händelserna visar varför säkerheten inte kan vila på användarens vaksamhet ensam. Utbildning kan hjälpa medarbetare att känna igen falska erbjudanden och oväntade inloggningsförfrågningar. Den kan däremot inte förhindra att en teknisk sårbarhet utnyttjas utan användarens medverkan.
Organisationer behöver därför kombinera löpande uppdateringar av operativsystem och appar med säkra inloggningsmetoder och mobilt hotskydd, Mobile Threat Defense. Tillsammans kan dessa åtgärder minska exponeringen för kända sårbarheter, blockera skadliga länkar och upptäcka misstänkt aktivitet. Uppföljning behövs också för att säkerställa att skyddet är aktivt och att uppdateringarna har installerats.
Varför det är viktigt: Mobila attacker kan utnyttja både människors förtroende och tekniska säkerhetsbrister. Genom att kombinera utbildning, uppdateringar och hotdetektering kan organisationen minska risken och upptäcka angrepp tidigare.
Apples WWDC: en smartare Siri och en enhetshanteringsmodell som förändras i bakgrunden
På WWDC förhandsvisade Apple iOS 27, iPadOS 27 och macOS 27. En omarbetad Siri fick stor uppmärksamhet, men för organisationer som använder Apple-enheter är även förändringarna inom klienthantering viktiga att följa.
Den nya Siri ska kunna hitta relevant information i bland annat meddelanden och e-post, förstå innehåll som visas på skärmen och hämta aktuella uppgifter från webben. En separat Siri-app gör det också möjligt att återvända till tidigare konversationer på olika Apple-enheter. Det ger assistenten större möjligheter att hjälpa användaren i det dagliga arbetet.
Alla enheter med samma operativsystem får däremot inte samma funktioner. Stödet för Apple Intelligence och de mest avancerade AI-funktionerna beror även på hårdvaran. Organisationer behöver därför skilja mellan vilka enheter som kan uppdateras och vilka som kan använda de funktioner verksamheten behöver.
Tillgängligheten varierar också mellan marknader. Vid WWDC meddelade Apple att Siri AI inte skulle ingå vid EU-lanseringen av iOS 27 och iPadOS 27, med hänvisning till frågor kopplade till Digital Markets Act. Det påverkar även watchOS, eftersom funktionen där kräver en ansluten iPhone med Siri AI.
Klienthanteringen blir mer deklarativ
Parallellt fortsätter Apple att utveckla deklarativ enhetshantering. Modellen innebär att klienthanteringsplattformen anger vilket tillstånd enheten ska upprätthålla, medan enheten själv får större ansvar för att tillämpa inställningar och rapportera sin status.
Bland nyheterna finns möjligheten att leverera äldre konfigurationsprofiler genom den deklarativa modellen. iPhone och iPad får också nya möjligheter att rapportera information om hårdvarans tillstånd, exempelvis problem med kamera, biometriska funktioner och kommunikationskomponenter. Det kan ge IT ett bättre underlag för felsökning och underhåll, när funktionerna stöds av klienthanteringsplattformen.
För IT- och säkerhetsansvariga behöver dessa förändringar planeras tillsammans. När AI-assistenten får fler möjligheter att använda information och utföra uppgifter behöver organisationen bedöma vilka funktioner som ska tillåtas och hur företagsdata ska skyddas. Samtidigt behöver klienthanteringen kunna stödja de nya inställningarna och följa upp att de fungerar som avsett.
Varför det är viktigt: Nya AI-funktioner påverkar hur information används, medan förändrad klienthantering påverkar hur organisationen kan styra och följa upp enheterna. Genom att planera för båda kan IT skapa rätt förutsättningar för nya arbetssätt och behålla kontrollen över företagsdata.
Google I/O: AI som agerar utan att bli ombedd
På utvecklarkonferensen Google I/O i maj presenterade Google nya AI-modeller, funktioner och enheter. För IT- och säkerhetsansvariga är Gemini Spark särskilt relevant: en AI-agent som kan arbeta i bakgrunden och utföra uppgifter på användarens vägnar.
Google beskriver Spark som en agent som användaren själv aktiverar och styr. Den kan fortsätta arbeta även när telefonen eller datorn är avstängd och är utformad för att be om godkännande inför större åtgärder. Vid presentationen var tillgången begränsad till testanvändare, med en första betaversion planerad för Google AI Ultra-prenumeranter i USA.
Skillnaden mot en vanlig AI-assistent är viktig. När AI kan genomföra uppgifter behöver organisationen kunna följa både vad användaren gör och vad agenten gör på användarens uppdrag. Det väcker frågor om behörigheter, godkännanden och ansvar.
Bestäm vad agenten får göra
Innan AI-agenter får tillgång till företagets information och verktyg behöver organisationen sätta tydliga gränser. Vilka uppgifter får agenten utföra självständigt? Vilka åtgärder kräver ett godkännande? Hur går det att följa upp vad som har gjorts och stoppa åtkomsten om något blir fel?
Att en tjänst ber om godkännande inför ”större åtgärder” ersätter inte organisationens egna regler. En ändring som verkar liten kan få stora konsekvenser om den berör känslig information eller ett viktigt arbetsflöde.
AI flyttar också till nya enheter
Google presenterade även planer på ljudbaserade smarta glasögon inom Android XR, utvecklade tillsammans med Samsung, Gentle Monster och Warby Parker. De första modellerna planerades till hösten, med stöd för både Android och iOS. Glasögonen ska ge tillgång till hjälp via ljud utan att användaren behöver titta på en skärm.
Det innebär att organisationens riktlinjer behöver omfatta fler sätt att använda AI än via en app på telefonen. Frågor om mikrofoner, informationshantering och användning i känsliga miljöer behöver bedömas även för tillbehör och bärbara enheter.
Varför det är viktigt: När AI kan utföra uppgifter i bakgrunden behöver kontrollen följa med. Tydliga behörigheter, krav på godkännande och möjlighet att följa upp agentens åtgärder bör finnas på plats innan verktygen blir en del av det dagliga arbetet.
Värt att följa: EU vill stärka Europas kontroll över moln och AI
Den 3 juni presenterade EU-kommissionen ett paket med förslag för att stärka Europas digitala suveränitet. Målet är att minska beroendet av leverantörer utanför EU och bygga upp den europeiska kapaciteten inom molntjänster, AI och halvledare.
En central del är förslaget till Cloud and AI Development Act. Det ska skapa bättre förutsättningar för datacenter och bidra till att minst tredubbla EU datacenterkapacitet inom fem till sju år. Förslaget innehåller också ett gemensamt ramverk för att bedöma moln- och AI-tjänsters suveränitet, med olika nivåer utifrån bland annat var data behandlas och hur oberoende leverantören är från länder utanför EU. Det kompletteras av Chips Act 2.0, som ska stärka Europas kapacitet inom halvledarteknik.
Det handlar fortfarande om lagförslag som behöver behandlas av Europaparlamentet och EU ministerråd. Både innehållet och tidplanen kan därför förändras innan reglerna är beslutade.
För organisationer som planerar sin långsiktiga IT-miljö är utvecklingen ändå relevant redan nu. Digital suveränitet handlar om mer än att välja ett datacenter i Europa. Även ägarförhållanden, administrativ åtkomst, leverantörsberoenden och möjligheten att upprätthålla driften behöver vägas in.
Det gör frågorna viktiga att ta med i kommande upphandlingar och leverantörsdialoger: Vilken kontroll behöver verksamheten över sina data och tjänster? Vilka beroenden är acceptabla? Och hur kan leverantören visa att lösningen motsvarar kraven?
Varför det är viktigt: EU förslag pekar mot tydligare kriterier för digital suveränitet. Organisationer som redan nu kartlägger sina krav och beroenden får ett bättre underlag för framtida inköp och val av infrastruktur.
Techstep i Gartners marknadsguide för hanterade mobilitetstjänster
Techstep är en av 24 leverantörer som presenteras i Gartners Market Guide for Managed Mobility Services, publicerad i juni 2026. Guiden lyfter leverantörer som hjälper organisationer att hantera, säkra och optimera sina mobila enhetsparker.
Vad denna utgåva handlar om
En phishingvåg som bygger på människors förtroende, en AI-assistent som kan se vad som finns på din skärm och en agent som agerar å dina vägnar utan att du ber om det. Det här är tre olika tekniker som går i samma riktning: mindre tid för en person att upptäcka och reagera, och ett större behov av policyer och skydd som redan finns på plats innan det är för sent.
Mobil säkerhet är inte längre ett område där det räcker med att reagera snabbt. Kombinationen av social manipulation i stor skala, sårbarheter i autentiseringslagret, zero-day-sårbarheter på operativsystemsnivå och autonoma AI-agenter kräver en säkerhetsstrategi som är kontinuerlig, skiktad och utformad för miljöer som redan är mer komplexa än vad de flesta policyer tar hänsyn till.
