Hur bra rustat är Sverige för att möta cybersäkerhetshoten? Inte särskilt, är svaret om du frågar Richard Oehme, ny ordförande i SOFF:s cybergrupp. Men med samarbete kan situationen bli bättre.
Teckna din prenumeration på Aktuell Säkerhet här
Richard Oehme
Tyvärr är det idag inte uteslutet att en storskalig it-incident skulle kunna stänga ner stora delar av kritisk infrastruktur, om någon verkligen skulle vilja, säger han och fortsätter:´Min något dystopiska bild är att det tyvärr kommer bli sämre innan det blir bättre. Och för att det ska kunna bli bättre krävs kompetens, något som i många fall är en bristvara. Men nu har alla vaknat, och är med på att cyber- och informationssäkerhet är något som alla måste bry sig om. Frågan är inne i styrelserummen nu, det var den inte innan.
Men vad behöver då göras?
– Det är ett idogt arbete för att få det här att fungera. Du måste sätta upp mål, du måste följa regelverken, du måste utbilda alla människor. Vi som personer är de största riskerna. Att vi klickar på en länk, att vi lämnar ut lösenord… Vår egen naivitet är vår största fiende och här måste vi alla jobba mot en kulturförändring.
Richard Oehme hoppas, genom ordförandeskapet, kunna föra privata och offentliga aktörer närmare varandra.
– Vi pratar väldigt mycket om privat-offentlig samverkan, men det händer inte så mycket. Med tanke på att man brukar prata om att privat sektor sköter över 80 procent av all kritisk infrastruktur – det offentliga upphandlar så pass mycket av den privata sektorn – måste vi få till en handskakning mellan näringslivet och offentlig sektor. Ingen kan lösa den här uppgiften själv, det måste ske tillsammans. Det var en av anledningarna till att jag tog på mig det här ordförandeskapet.
En viktig del i arbetet framåt, enligt Richard Oehme, är att tillsammans med de medlemmar som finns i arbetsgruppen och övriga partners hitta strategier, till exempel inom kompetensförsörjning. Men det finns utmaningar på såväl kort som lång sikt.
– Jag förespråkar dels att man ska se över vad man kan göra här och nu: först och främst handlar det om en kompetenshöjning av befintliga resurser. Långsiktigt handlar det om att staten och näringslivet måste hitta gemensamma lösningar, kanske genom satsningar på universitet, högskolor eller grundutbildningar på ett helt annat sätt än vad som skett fram tills nu.
Hur ser du på SOFF:s roll i det här?
– SOFF är en extremt viktig plattform där näringslivet och försvarsrelaterade företag samlar sig för att arbeta med gemensamma utmaningar. Som jag ser det finns det ett stort antal frågor där vi måste och kan gå framåt tillsammans. Ensam är inte stark.
I dag är cyberattacker ett av de största hoten mot företag. Kostnaderna för dem som drabbas kan bli mycket stora. I rapporten ”2017 cost of cyber crime study” från Accenture Security framkommer det att kostnaden för cyberattacker under 2017 har ökat med 23 procent sedan året dessförinnan.
En IT-attack som gör att obehöriga får tillgång till ett nätverk kan leda till att känsliga data stjäls eller förstörs. En attack kan också vara något som gör att nätverket infiltreras i flera månader eller år utan att det upptäcks. Tanken med Palo Alto Networks Magnifier är att den automatiskt kan identifiera och förebygga attacker som kommer inifrån nätverket.
Oavsett bransch, påverkas företag av Gen V-attacker (femte generationens cyberattacker), som kännetecknas av storskalighet och snabbrörlighet. Dessa sofistikerade attacker, som drabbar mobiler, moln och företagsnätverk, passerar enkelt de konventionella skydd som de flesta organisationer använder idag. För att skydda nätverk och data mot denna typ av attacker behövs istället säkerhetslösningar anpassade för Gen V-cybersäkerhet.
IT-säkerhetsleverantören Palo Alto Networks har undersökt det malware som drabbade bland annat produkter från Huawai i slutet av förra året. Det visar sig nu finnas tre varianter av Satori, varav det äldsta cirkulerat sedan i april. Då var den sårbarhet som utnyttjades inte känd, och det rörde sig alltså om en så kallad zero-day vulnerability, en tidigare okänd sårbarhet.
Med varje ny teknik som integreras i ett företags IT-infrastruktur följer nya sårbarheter som fungerar som inkörsportar för cyberkriminella. Hur ser dessa sårbarheter ut? Här är Check Points prognos för 2018.
Nästa nivå av ransomware. De senaste åren har de haft en explosiv tillväxt, och har oftast som syfte att kräva ersättning för att den drabbade ska återfå sina filer. Nu finns det även ett exempel på ett ransomware som samlar in information och sedan utpressar offren. Det finns även ransomware som räknar ut hur mycket filerna är värda innan utpressningssumman sätts. Under 2018 ser vi allt mer specialiserade och riktade attacker med ransomware.