Onsdagen den 15 januari startar KTH:s och Försvarsmaktens forskningscentrum för cyberförsvar och informationssäkerhet (CDIS). Detta innebär bland annat att KTH ska utbilda 30 stycken särskilt utvalda rekryter som rycker in den 20 juli.
Teckna din prenumeration på Aktuell Säkerhet här
Pontus Johnson, professor i nätverk och systemteknik och ansvarig person på KTH för det nya forskningscentret, berättar att man inom ramen för verksamheten redan fattat beslut om sex doktorandtjänster, varav fyra är tillsatta.
– En av doktoranderna ska jobba med postkvantkryptografi. Kryptografi är superviktigt för säkerheten, och kan delas upp i två områden. Symmetrisk och asymmetrisk. Den senare hotas av kvantdatorer. Om du har information du vill hålla hemlig i 20 år framöver kan det vara ganska bråttom att utveckla nya algoritmer, säger Pontus Johnson.
Några av de andra doktorandprojekten rör bevisbart säker hårdvara, maskininlärning för cyberoperationer och attacksimuleringar för försvarssystem.
– Att testa försvarssystem via simuleringar är som att göra krocktester för bilar. Här handlar det dock om IT-systemen i till exempel stridsvagnar och flygplan. Att testa systemen på det här sättet gör att man kan leta efter säkerhetsbrister och hitta dem snabbare.
Sverige ligger idag inte särskilt bra till internationellt vad gäller cybersäkerhet. På National Cyber Security Index innehar Sverige plats 39. Grannländerna Danmark och Finland, plats 8 respektive plats 9, befinner sig i ett betydligt bättre läge. Hur kommer detta sig?
– Det är en väldigt bra fråga. Min gissning är att det är kopplat till hur vi fattar beslut i Sverige. Över 40 myndigheter är involverade, men det är inte solklart vem som äger frågan om cybersäkerhet. Det finns i dagsläget inte en tydlig tillsynsmyndighet, ingen har ett mandat. Jag ser det som en bra motivering till att vi behöver mer samarbete mellan svenska myndigheter, en fungerande kunskapsöverföring.
”Försvarsmaktens egna sjukvårdsresurser genomförde omhändertagande direkt på platsen och ambulans och polis tillkallades”, skriver myncigheten i ett pressmeddelande.
Det var under 2017 som belgisk polis kontaktade IT-desken vid Polisens Nationella operativa avdelning i Stockholm. De kunde tillhandahålla information om ett köp-och-sälj-forum, Xdedic, där kriminella kunde kontakta varandra gällande hackade Windowsservrar. På forumet, som har misstänkte kopplingar till Ryssland, hade man upptäckt att tiotusentals servrar låg ute till försäljning bland dem fanns 822 svenska ip-adresser. En av dessa adresser är registrerad hos Försvarsmakten och ska ha lagts upp till försäljning på forumet i februari 2016. Det är dock oklart när Försvarets server varit utsatt för intrång.
– Övningen är ett utmärkt tillfälle för de deltagande nationerna att träna på att skydda nationella IT-system och viktig infrastruktur mot en kraftfull cyberattack, säger Gunnar Faith-Ell, svensk representant på CCD COE.
Ryssland upplever Natos närvaro och aktiviteter i östra Europa som ett hot mot sin nationella säkerhet, och att förhindra att fler länder blir medlemmar i Nato är ett strategiskt ryskt intresse. Den ryska kapacitetsuppbyggnaden av styrkorna i västra militärområdet, inklusive Kaliningrad, fortsatte också under förra året. Och ombeväpningen av styrkorna i den ryska exklaven uppfattas som en särskild utmaning för Natos handlingsfrihet i stora delar av östersjöområdet. Möjligen också som ett hot mot alliansens planerade robotförsvar i Europa.