3 dec 2025 11:30

Splittrad cybersäkerhetsreglering pressar operatörer

Mobiloperatörer världen över lägger i dag mellan 15 och 19 miljarder USD per år på kärnverksamhet kopplad till cybersäkerhet. Det visar en ny oberoende studie från GSMA, framtagen tillsammans med Frontier Economics. Kostnaderna väntas stiga till över 40 miljarder USD 2030.

Enligt rapporten riskerar operatörer att drabbas av högre kostnader och ökad exponering för cyberhot när reglering är fragmenterad, överlappande eller alltför detaljstyrd. GSMA pekar på att krav från flera nationella myndigheter ofta skiljer sig åt, vilket tvingar operatörer att lägga stora resurser på rapportering och efterlevnad i stället för faktisk incidenthantering.

I studien beskriver ett av de deltagande bolagen att upp till 80 procent av personalens cybersäkerhetsarbete i praktiken går till revisioner och dokumentation, snarare än aktivt skydd mot angrepp.

Rapporten bygger på intervjuer och ekonomisk analys från operatörer i Afrika, Asien, Europa, Nordamerika, Mellanöstern och Latinamerika. En återkommande slutsats är att operatörer som verkar i flera länder drabbas särskilt hårt när regler skiljer sig åt mellan jurisdiktioner.

GSMA presenterar sex principer för effektivare reglering: harmonisering av krav, konsekvens mellan nya och befintliga regler, risk- och utfallsbaserad styrning, ökad samverkan mellan myndigheter och bransch, säkerhet-by-design samt stärkt förmåga hos tillsynsmyndigheter.

Branschorganisationen uppmanar nu regeringar och regulatorer att undvika onödiga administrativa bördor och i stället utforma regelverk som fokuserar på faktiska säkerhetsresultat och teknisk robusthet.

Den fullständiga rapporten finns här.