Enligt Gartner bör ändå NED:s (non-executive directors) skepticism till värdet av cybersäkerhet ses som en resurs för förändring. CIO:er och CISO:er, som utgör cybereliten och hjälper sina organisationer att förstå och reagera på komplexitet och förändring, har lyckats förtjäna sina styrelsers förtroende på ”precis rätt” nivåer av skydd och kostnad.

Investeringar kontra affärsresultat

Gartners 2026 Board of Directors Survey genomfördes 14 april–22 maj 2025 bland 330 respondenter från Nordamerika, Latinamerika, Europa och Asien/Stillahavsområdet, som innehar icke-verkställande direktörsroller i privata eller börsnoterade företag.

– Styrelser kämpar ofta med att koppla investeringar i cybersäkerhet till verkliga affärsresultat. Dashboards och uppdateringar om efterlevnad kan förvirra snarare än lugna, vilket gör att NED:er blir osäkra på om deras organisation verkligen är säkrare. CIO:er och CISO:er som skapar mening uppnår styrelsekonsensus om rätt skyddsnivåer och kostnader genom att översätta komplexiteten i cybersäkerhet till affärsvärde, såsom intäkter, kostnader och aktieägarpåverkan, säger Kristin Moyer, Distinguished VP Analyst på Gartner.

Styrelser söker tydliga insikter i hur specifika hot leder till verkliga risker för deras organisationer. IT-chefer ger transparens om faktiska exponeringsnivåer och beredskap för hot, bortom allmänna cyberhotstrender, för att ge NED:er den information som behövs för välgrundade beslut.

De största externa hoten som påverkar aktieägarvärdet

Styrelser söker visserligen större klarhet kring cyberrisker, men inser också att dessa risker är en del av en bredare uppsättning externa hot som organisationer står inför i dag. Sjuttio procent av NED:er identifierade geopolitisk instabilitet och internationella konflikter som de mest betydande externa hoten mot aktieägarvärdet under de kommande 12 månaderna. Det är värt att notera att en av tre chefer såg cyberrisker, tekniska störningar och innovationsutmaningar som de största externa hoten mot aktieägarvärdet under det kommande året, betonar Gartner.

AI har fått uppmärksamhet

– Nästan alla NED:er har upplevt ett cybersäkerhetsintrång, antingen som chefer eller under sin tid som styrelseledamöter. Nya säkerhetsregler har placerat detta ämne i topp på styrelsens agenda. Samtidigt orsakar AI betydande störningar i verksamheten – och har fått avsevärd uppmärksamhet från styrelser, säger Tina Nunno, Managing VP på Gartner.

Teknologi ses som både en risk och en nyckel

Även om teknik ses som ett framväxande riskområde för aktieägarvärdet av NED:er – inklusive AI:s disruptiva potential – ses den också som en viktig hävstång för att navigera volatilitet framöver. Enligt rapportens resultat sa sextiotre procent av NED:erna att investeringar i teknik och innovation är det bästa sättet att motverka dagens globala volatilitet.

– Majoriteten av NED:er anser inte bara att teknikinvesteringar är en viktig strategi för att hantera volatilitet, utan de anser också att majoriteten av dessa investeringar bör göras i AI, säger Tina Nunno.

Tror mest på AI

AI rankades som den främsta investeringen (57 procent av respondenterna) som förväntas ha en positiv inverkan på aktieägarvärdet under de kommande två åren, före investeringar i nya produkter och tjänster (56 procent) och fusioner och förvärv (45 procent). NED:er har noterat de stora summor pengar som investeras i AI-startups och stora språkmodeller (LLM) och tror att åtminstone några av dessa AI-satsningar med tiden kommer att löna sig.

Majoriteten av styrelserna (71 procent) skulle vilja se att deras företag tar mer teknikrisk och aktivt uppmuntrar sina vd:ar och ledningsgrupper att visa att de har en AI-strategi och agerar tillräckligt snabbt.