Främmande makt bedriver omfattande säkerhetshotande verksamhet mot Sverige. Ryssland, Kina och Iran utgör de största hoten mot Sverige, men det finns fler länder som bedriver säkerhetshotande verksamhet. Det rör sig bland annat om underrättelseverksamhet, dolda och förnekbara påverkansaktiviteter och cyberangrepp.

Ryssland

Ryssland utgör fortsatt det största hotet mot Sverige. Ryssland bedriver främst underrättelseverksamhet, påverkansoperationer och teknikanskaffning. Det finns också ett hot om sabotage från Ryssland främst riktat mot västs stöd till Ukraina. Sedan den ryska invasionen av Ukraina är agerandet mer riskbenäget och opportunistiskt även utanför konfliktområdet. Det svenska Nato-inträdet har stärkt Sveriges säkerhet, men samtidigt har det ökat det ryska underrättelseintresset när det gäller Sverige.

Underrättelseverksamhet

Ryssland bedriver underrättelseverksamhet mot Sverige. Den ryska inhämtningen fokuserar särskilt på information som rör svenska politiska ställningstaganden, det svenska arbetet i förhållande till Nato och den svenska krigsmaterielindustrin. Det finns ett särskilt intresse för det svenska stödet till Ukraina. Informationsinhämtning sker också i ett mer långsiktigt krigsförberedande syfte, både vad gäller militära förmågor och kritisk infrastruktur.

Ryssland har ett intresse av att kartlägga och bevaka den ryska diasporan i Sverige. De vill utnyttja ryska medborgare bosatta i Sverige, bland annat för underrättelseinhämtning. Det finns också ett intresse för oppositionellas aktivitet i Sverige, i syfte att kontrollera bilden som sprids av Ryssland. Säkerhetspolisen har även sett exempel på attentatshot riktade mot ryska regimkritiker i Sverige.

Påverkan och sabotage

Fokus för de ryska underrättelse- och säkerhetstjänsterna när det gäller påverkan är att minska västs stöd för Ukraina och förstärka polarisering i syfte att försvaga väst. Ryssland har bedrivit påverkanskampanjer i Europa, exempelvis kopplade till demokratiska val i andra länder och polariserande frågor som invandringspolitik.

Ryssland bedriver hybrida aktiviteter som påverkansoperationer och sabotage riktade mot Europa. Denna verksamhet blir allt mer offensiv. Under 2025 har flera europeiska länder pekat ut Ryssland som ansvarigt för påverkansoperationer och sabotage. Sverige är i dagsläget inte det primära målet för denna typ av aktiviteter.

Ryssland har under senare år i allt större utsträckning bedrivit sabotageverksamhet i Europa. En metod för denna verksamhet är att använda förbrukningsagenter. Det är personer som rekryteras, ofta i den digitala miljön, för att utföra enstaka uppdrag. Ryssland har inget intresse av vad som händer dessa personer efter att uppdraget har genomförts. Dessa agenter saknar förmåga att utföra mer komplicerade uppdrag och är ofta opålitliga utförare. Pengar är en vanlig drivkraft. Genom att använda förbrukningsagenter ökar möjligheten att förneka inblandning i sabotage som genomförts från rysk sida.

Teknikanskaffning

Ryssland har ett stort behov av att anskaffa teknik och kunskap, både inom den civila och militära sektorn, inte minst för att stödja den ryska krigföringen i Ukraina. Sanktionerna mot Ryssland syftar till att förhindra detta. De ryska underrättelse- och säkerhetstjänsterna är viktiga verktyg i försöken att olovligen anskaffa teknik. För att kringgå sanktionerna används affärsupplägg med andra länder som mellanhänder, exempelvis Kina och Iran.

Kina

När det gäller Sveriges ekonomiska säkerhet utgör Kina fortsatt det långsiktiga hotet. Kinas ambition är att långsiktigt kontrollera och dominera centrala frågor som exempelvis världshandel och ekonomi. Kinesiska staten använder hela samhällets resurser, genom såväl lagliga som olagliga metoder, för att nå sina säkerhetspolitiska mål. Målen med Kinas säkerhetshotande verksamhet är att uppnå stabilitet för kommunistpartiets regim, teknologisk dominans, ekonomisk kontroll och ökad militär förmåga.

Kinesisk underrättelse- och säkerhetstjänst riktar sig främst mot ekonomiska förbindelser och svenskt tekniskt kunnande. Syftet är att stärka den egna inhemska förmågan. Det kan också handla om att skapa beroenden som kan användas i påverkanssyfte.

Kinesisk underrättelse- och säkerhetstjänst har ett intresse av att kartlägga och påverka kinesiska oppositionella och minoritetsgrupper i Sverige. Kinesiska medborgare används också för underrättelseinhämtning.

Den kinesiska underrättelse- och säkerhetstjänsten har en hög förmåga till cyberangrepp som används i syfte att anskaffa eftertraktad kunskap och teknik. Detta är ett tillvägagångssätt som används mot länder för att få tillgång till såväl information om politiskt beslutsfattande som tekniskt kunnande.

För att öka sin egen tekniska, ekonomiska och militära förmåga har Kina ett intresse av att genom både lagliga och olagliga tillvägagångssätt komma över svensk teknik och kunskap. Det finns därför ett särskilt intresse för skyddsvärd verksamhet kring svenska företag, universitet, forskare och andra experter. Ett sätt att komma över information och skapa beroenden är genom olika former av investeringar. För att kringgå lagstiftning som begränsar sådana investeringar används olika upplägg som bland annat inkluderar bulvanföretag.

Iran

I slutet av februari 2026 inledde USA och Israel en militär operation mot Iran. Irans högste ledare och flera andra högt uppsatta tjänstemän i landets regim dödas under krigets inledande dagar.

Säkerhetspolisen har under lång tid beskrivit hur iranska underrättelse- och säkerhetstjänster bedriver säkerhetshotande verksamhet i och mot Sverige.

Mot bakgrund av den senaste tidens händelseutveckling i Iran går det i nuläget inte att bedöma vilket hot landet kommer att utgöra framöver. Irans framtida styre är helt avgörande i det avseendet.

Den säkerhetshotande verksamhet som Iran har bedrivit omfattar bland annat hot, påtryckning och kartläggning av oppositionella i Sverige. Iran försöker också att kringgå sanktioner för att komma över svensk teknik och forskning, inte minst relaterade till landets kärnvapenprogram. Kriminella nätverk har använts som ombud av Iran för att begå våldsdåd riktade mot israeliska och judiska mål i Sverige.

Israels och USA:s militära operation mot Iran och de svarsåtgärder som Iran genomför har ökat hotet mot amerikanska, israeliska och judiska mål i Sverige.