Foto: Loomis

Krispengar i byrålådan – därför är det viktigt

Det sker en cyberattack var 39:e sekund. Detta i en värld där allt är uppkopplat mot internet. Inklusive alla våra pengar.

2011 försvann internet från hela Armenien. En 75-årig kvinna som grävde efter metallskrot hade råkat kapa en internetkabel. I grannlandet Georgien. 

Händelsen är ett lätt humoristiskt exempel på vad som kan drabba vår digitala värld. Det finns allvarligare. Som i Ukraina både 2015 och 2016 när cyberangripare stängde ner elkraftsystemet.
“Man vet också att ryska aktörer var inne i IT-systemet för ett amerikanskt elkraftverk. Då valde man att inte stänga ner det. Troligen för att det skulle ha utlöst en diplomatisk kris”, säger Pontus Johnson, ansvarig för forskningscentret Centrum för cyberförsvar och informationssäkerhet, i en artikel för Svenska Bankföreningen.

Hackade 22 danska energiföretag

Ni kanske tänker “i Ukraina för nästan tio år sedan. I USA. Vad har det med oss i Sverige att göra?”. Faktum är att Danmark råkade ut för en liknande attack i maj 2023. Den största cyberattacken i vårt grannlands historia. 22 danska energiföretag (!) var nära att falla i händerna på – vad man misstänker – hackergruppen Sandworm. Världens kanske farligaste hackare, uppbackade av den ryska underrättelsetjänsten. 

Danskarna fortsatte sina bekväma liv samtidigt som en heroisk kamp utspelades i cyberrymden. I en hel månad. Som tur är lyckades man stoppa attacken och idag är det få som ens känner till hur nära det var. 

“Inget talar för att det skulle vara omöjligt att hacka det svenska elkraftssystemet på samma sätt. Eller för den delen det finansiella systemet”, säger Pontus Johnson.

Faktum är att en färsk rapport från amerikanska Comparitech visar hur utsatta våra finansiella system är. Bara de senaste fem åren i USA har hackare kommit åt 232 miljoner dokument från banker och andra finansiella institutioner. 

Våra digitala pengar är beroende av allt

Anne-Marie Eklund Löwinder. Foto: Kristina Alexanderson

Digitalisering är smidigt och effektivt – men det öppnar också upp oss för nya risker. Det går att komma åt infrastruktur som inte gick tidigare. Vår el är beroende av internet – och internet är beroende av vår el. Och våra digitala pengar är beroende av allt. 

– Vi använder internet till saker man inte kunde föreställa sig när det skapades. I början gjorde man inget viktigt online. Det var ofarligt. I dag har vi kopplat kritisk infrastruktur till internet, men har samtidigt inte lagt jättemycket tid på att göra den grundläggande infrastrukturen säkrare. 

Orden kommer från Anne-Marie Eklund Löwinder. Hon var säkerhetschef på Internetstiftelsen i Sverige under nästan 20 år och den första svensk att bli invald i Internet Hall of Fame. Nyligen blev hon utvald att sitta med i regeringens nya AI-kommission. Med andra ord, hon vet vad hon pratar om. 

– När Ukraina drabbades hade de inte digitaliserat sina ställverk än. De kunde därför återställa dem manuellt. För tio år sedan var det inte möjligt att stänga elnätet i Sverige, av samma anledning. I dag däremot, är allt uppkopplat och mer centraliserat, säger hon.

“Det räcker med att BankID går ner”

Experter uppskattar att det sker en cyberattack var 39:e sekund. En siffra som är i lägsta laget, om du frågar Anne-Marie Eklund Löwinder. Det är inte praktiskt möjligt att krascha hela internet, men ju mer vi kopplar samman allt via noder och molntjänster hos ett fåtal aktörer som Amazon, Google eller Microsoft – desto mer kan hackare eller andra störningar ställa till med.

– 30 000 webbplatser hackas varje dag. Ransomware är mer lönsamt än att sälja droger och betydligt mindre risk. Och vi är relativt dåliga på att skydda oss, säger Anne-Marie Eklund Löwinder och fortsätter:

– Jag har till exempel ett särskilt kreditkort jag använder på nätet. Använd aldrig betalkort, det är ett big no no. MSB har sina rekommendationer av en anledning (bland annat att ha minst 2 000 kronor i kontanter hemma, reds. anm). Om vår infrastruktur drabbas måste vi ha så vi klarar oss i minst 72 timmar. Vi måste kunna göra rätt för oss. Vi måste kunna betala för det viktigaste, som mat och bränsle. Det räcker egentligen med att BankID går ner för att vi ska få problem. Jag har kronor, euro och dollar hemma ifall vi behöver eller måste dra i väg, säger hon med glimten i ögat.