Så ska Sverige stå emot den ryska cyberkrigföringen

Sen Rysslands första större cyberangrepp för snart 20 år sedan har hotet bara ökat, och idag finns nya kraftfullare vapen i cyberrymden.

Lyssna på alla avsnitt i Sveriges Radios app.

Våren 2007 utbryter upplopp i Estlands huvudstad Tallinn. Det är rysktalande estländare som protesterar mot att ett sovjetiskt monument ska flyttas, men på nätet skrivs det att monumentet ska förstöras. Protesterna är våldsamma. En person dör.

I det här kaoset får banker problem och folk kan inte ta ut pengar och inhemska mediers webbplatser slås ut. Världen har nu fått skåda en helt ny typ av krigföring.

– Det var ett av de första exemplen på cyberkrigföring där det var en kampanj orkestrerad av den ryska staten där man ville skapa samhällsstörning och destabilisering med hjälp av olika cyberattacker, säger Sarah Backman, doktor i internationella relationer på Försvarshögskolan med fokus på cybersäkerhet och cyberkrigföring.

Sedan den här våren i Tallinn för nästan 20 år sedan har Ryssland bara trappat upp sina angrepp i cyberrymden. Och trots att det faktiskt handlar om attacker, orkestrerade av den ryska staten så är Natos hållning att det inte samma sak som en väpnad attack.

– Det är inte en enskild cyberattack eller enskild händelse som skulle kunna leda till att Natos artikel 5 aktiveras, säger Sarah Backman

GråzonDet som gör cyberkrig svårt är att mycket sker genom personer och grupper som bara indirekt kan knytas till ryska staten.

– I Ryssland finns det kopplingar mellan den organiserade brottsligheten och staten. Det vet vi sen tidigare. Vid konflikter har ryska kriminella organisationer ställt upp och anfallit Rysslands motståndare, säger David Lindahl som är cyberforskare på Totalförsvarets forskningsinstitut FOI.

De ryska hackergruppernas paradgren är så kallade lösensummeattacker där man tar sig in i system och krypterar allt, och enda sättet att få tillbaka kontrollen över sin IT-miljö är att betala en lösensumma.

I Sverige har vi sett flera exempel på det här, där hackare antingen lyckats låsa, eller varit väldigt nära att lyckas låsa ett datorsystem. En kommun som drabbats är Kalmar. Där upptäcktes angreppet innan hackarna kunde låsa systemet. Men kommunen fick vara utan sina servrar i flera veckor. Så effekten blev nästan densamma, i alla falla i några veckor.

– Vi har vår hemtjänst, den är sjukt viktig. De har inte tillgång till vilket schema och vilka adresser (brukarna, red.anm.) har, det är alltid i ett digitalt schema. Vi har inte information om vilka mediciner som är ordinerade på individnivå i vår omsorg, säger Anna Flink som är säkerhetschef på Kalmar kommun.