Det sårbara samhället

I takt med vårt samhälles allt större användande av högteknologi och IT-lösningar blir det alltmer sårbart på sätt som vi tidigare aldrig kunnat föreställa oss.

Nu senast manifesteras detta i apotekens datorproblem där resultatet nu är att till följd av ett förhållandevis litet fel hos datorsystemsleverantören kan folk inte få ut sina ibland livsviktiga mediciner. De senaste åren har vi sett ett antal exempel på vad som händer när grävmaskiner av misstag förstör en mindre lämpligt lagd stomme i det svenska bredbandsnätet, resultaten av mindre bränder i centraler hos mobilitelefonoperatörerna och därtill en rad andra problem som när åskan slår möjligheterna att betala med kort. I så gott som samtliga fall har problemen orsakats oavsiktligt. Men vad skulle hända om någon på allvar skulle vilja skada samhället?

Hittills har utvecklingen inte riktigt nått dit, men det är bara en tidsfråga. För bara några dagar sedan avslöjades det att hackare under en månads tid haft kontroll över ett amerikanskt vattenreningsverk, som tur var utan att ställa till med någon större skada. Härom året skapade det israeliska Stuxnetviruset stor oreda inom det iranska kärnanrikningsprogrammet och enligt nya uppgifter ska ett liknande cyberangrepp mot Iran ha orsakat den explosion som dödade bl a chefen för det iranska missilprogrammet. Huruvida detta stämmer, eller bara utgör iransk propaganda, lär visa sig med tiden liksom det gjorde med Stuxnet.

I samband med Irakkriget lär USA ha övervägt ett storskaligt cyberangrepp på Irak som ett inledande slag. En anledning till att detta inte genomfördes var att följderna av ett angrepp innefattande bl a datorvirus var svåröverblickbara och att ett angrepp skulle ha kunnat påverka världens ekonomiska system. Ett angrepp mot de datorsystem som idag är grunden för världens ekonomiska system, skulle snabbt sända tillbaka samhället hundratals år och skapa ett fullständigt kaos när värden för biljoner skulle gå upp i rök.

Inom försvarsområdet vill man nog inte ens tänka på vilken enorm "kritisk sårbarhet" det innebär när man nu går över till ett enda stort datorsystem för personaluppföljning, ekonomi, logistik och mycket mera. Vad händer den dagen system PRIO går off-line till följd av ett IT-angrepp eller något mer oskyldigt infrastrukturellt problem? Precis som hos apoteken lär den viktiga informationen inte regelbundet skrivas ut i tjocka luntor att användas som backup då systemet av olika anledningar ligger nere. Termen "svart svan" är ofta nog så träffande inom IT-området.

På Newsmill skrev socialdemokraternas Peter Hultqvist och Roza Güclü i förra veckan om behovet av ett svenskt IT-försvar när nu samhällets sårbarhet är så stor. De har fullständigt rätt i detta, men funktionen finns redan hos Myndigheten för Samhällsskydd och Beredskap, samt hos Försvarsmakten. MSB står för det allmänna, medan Försvarsmaktens IT-försvar endast sköter försvaret av militär infrastruktur. En märklig uppdelning som kanske känns igen från uppgiftsdelningen mellan polis och militär efter Ådalen. Ett storskaligt IT-angrepp lär dock inte gå att kategorisera i en rent civil eller militär del, utan lär få efterverkningar inom bägge områdena.

Diskussionen blir också något naiv när man hela tiden talar om IT-"försvar", eftersom cyberkrigföring i högsta grad är en offensiv förmåga, där så gott som alla spel och övningar inom området visat att anfallaren alltid segrar. Av den anledningen och med bakgrund i vårt ständigt minskande ekonomiska utrymme i försvarsbudgeten, finns det all anledning att se över även en offensiv förmåga inom området. Även ett litet land med begränsade övriga resurser kan ha stor förmåga inom cyberarenan, vilket ger stora möjligheter att bemöta ett mer konventionellt angrepp på asymmetriskt sätt, men med stor verkan. Tyvärr är "offensiv förmåga" ett begrepp som svenska politiker aldrig vill beröra. Redan tidigare har vilda tankar yttrats om en ny form av värnplikt som ger staten möjlighet att krigsplacera datorkraft, liksom man förr i världen t ex krigsplacerade privatpersoners Volvo 245, traktorer och liknande. Med tanke på FRA-lagens bemötande lär något sådant aldrig bli aktuellt.

Världens stormakter har idag såväl genom handling som retorik deklarerat vilken förmåga man besitter och avser utveckla inom cyberkrigföringen. Vad värre är att även utomstatliga aktörer idag snabbt kan skaffa sig förmåga att genomföra stora aktioner inom cyberområdet. Höstens exempel är talande där hackergruppen Anonymous lyckades med något som ingen statlig aktör någonsin lyckats med, nämligen att få de mexikanska knarkkartellerna att ge efter om mediauppgifterna stämmer. Genom relativt osynliga virusangrepp kan privatpersoners datorer tas över för att ingå i massiva cyberattacker, vilket i viss mån även använts av statliga aktörer i aktiv krigföring.


Tyvärr råder förmodligen alltför stor turbulens inom andra delar av försvarspolitiken för att den ska vara mer aktuell att ta tag i. Frågan är därtill alldeles för obskyr tills dess att något allvarligt inträffar som berör Sverige, trots alla exempel vi har sett i Estland, Georgien, Iran och även USA.


SvD, DN, SR om apoteksproblemen


Tweet