Inget att satsa på? (uppdaterat (8/8 08.55)

SvD skriver idag om en kommande amerikansk storövning i cyberkrigföring där även Sverige bjudits in att deltaga. (Även Expressen, DN och Aftonbladet)

Cyberkrigföring är med all sannolikhet nästa stora militära omställning, på samma sätt som stridsvagnen, flygplanet och ubåten en gång var. Det erbjuder en helt ny angreppspunkt på motståndaren och historien visar tydligt att de stater som inte utvecklar ett försvar inom nya områden, går det illa för i händelse av krig. Cyberkrigföring erbjuder möjlighet som att slå ut motståndarens bankväsende, börs, tele- och internetförbindelser, elförsörjning och liknande. Det medför snabbt kaos i samhället. Vad som gör cyberkrigföring än allvarligare är att det i likhet med terrorism ej endast är en krigföring reserverad för statliga aktörer.

Hittills har vi endast skådat början av cyberkrigföringen. Mycket av den lär pågå dagligdags i skymundan, när statligt anställda hackers ger sig på andra staters försvarsindustri och försvarsmakter. Krisen kring flytten av den sovjetiska soldatstatyn i Estland och Georgienkriget är de mest omfattande och kända attackerna på ett annat land genom cyberkrigföring. Vid båda tillfällen blev Estland respektive Georgien hårt attackerade och ländernas tillgångar till internet stryptes effektivt. Vad värre var är att enormt många datoranvändare i västvärlden medverkade till angreppen genom att deras datorer smittats med virus som lät ryska hackers använda datorerna till angreppen.

Cyberkrigföringen erbjuder även små stater att effektivt och med relativt liten insats påverka ett betydligt större motståndarland på andra sidan Jorden. Som jämförelse kan nämnas att USA tillmäter cyberkrigföringen så stor vikt att man nu inrättat en nytt kommando, US Cyber Command (USCYBERCOM).

För svensk del skulle ökade satsningar på just cyberkrigföring ge Sverige möjligheten att slå tillbaka mot en betydligt större angripare och mot dennes kritiska infrastruktur. Cyberkrigföring kommer aldrig att ersätta den traditionella väpnade striden, på samma sätt som en stridsvagn aldrig har kunnat ersätta en infanterist, men det är bara att acceptera att krig i framtiden kommer att föras på fler arenor än till sjöss, på marken, i luften.

Läser man Försvarsmaktens budgetunderlag för 2011, BU 2011, tas man dock snabbt ifrån illusioner om att vikten av förmåga till cyberkrigföring har uppfattats. I Försvarsmaktens budgetunderlag för 2011 läser man under mål och inriktning för lednings- och underrättelseförband:
"Telekrigbataljon och PSYOPS-pluton inriktas mot att i första hand stödja internationella operationer. ITF med CERT inriktas mot nationella behov, utvecklingen senareläggs." (IT-försvar med Computer Emergency Response Team)

Går man tillbaka till BU 2010 ser man att ordalydelsen var exakt densamma även där.

Georgienkriget föranledde ett lappkast i svenska försvarspolitik med Alliansen i spetsen. Från att tidigare ha talat om stora nerdragningar, ökade man åter försvarsbudgeten något (det lär bli nerläggningar i alla fall efter valet) och försvarsminister Sten Tolgfors började med sitt mantra att man nu kunde se hur krig kunde vara över på endast några dagar, vilket föranledde en stor omställning av det svenska försvaret att ha en hög beredskap över tiden.

Den andra läxan, hur Ryssland genom cyberkrigföring lyckades stänga ner det georgiska samhällets kommunikation med omvärlden, gick tydligen helt förbi, trots att samma sak skett i Estland året innan.



Med medias rapporter om organisationen Ofogs protester och aktioner mot svenska samövning med USA i övre Norrland, frågar man sig också hur Ofog ska kunna stoppa och protestera mot en av övning av det här slaget.

Uppdatering 15.00: Föga förvånande vänder sig (v), men även (mp) mot att Sverige övar cyberförsvar med USA

Uppdatering 8/8 08.55: Försvarsminister Sten Tolgfors omtalar att Sverige utsatts för en rad IT-attacker under EU-ordförandeskapet, vilka fortsatt även efter ordförandeskapet. Han vill se fler övningar och ett ökat samarbete med NATO på området. Därtill vill han tillsätta en omfattande IT-säkerhetsutredning.