Cyberattacker mot samhällsviktiga funktioner – som det ryska försöket mot värmeverket i Västsverige – har framförallt ett syfte: Att skapa oro hos människor.
– Man vill inte att vi ska känna oss trygga, säger David Lindahl, forskare vid FOI.
Tidigare i veckan meddelade Carl-Oskar Bohlin (M), minister för civilt försvar, att en prorysk aktivistgrupp under 2025 försökte utföra en cyberattack mot ett värmeverk i västra Sverige.
Angreppet misslyckades, enligt ministern, men visar på ett förändrat modus från Ryssland.
”Kritiska system”
Försöket skiljde sig från vanliga cyberattacker då det riktades mot så kallade operativa system (ot-system) som styr kritisk infrastruktur i samhället.
Niklas Keijser, expert på cybersäkerhet på säkerhetsföretaget Truesec, säger till TT att branschen under lång tid känt till hot om den här typen av attacker.
– Det handlar om de mest kritiska system vi har, säger han.
– Vi har sett liknande attacker mot andra nordiska länder. Accessen till de här systemen ligger öppna på ett sårbart sätt, det är lätt att manipulera.
Niklas Keijser, expert på cybersäkerhet på säkerhetsföretaget Truesec. Foto: Ludvig Börjesson
Men varför vill angripare ge sig på exempelvis ett värmeverk?
Anledningarna kan så klart vara flera – men enligt David Lindahl, forskare vid Totalförsvarets forskningsinstitut (FOI), handlar det ofta om att skapa kaos.
– Man vill skapa oro, att vi ska uppleva världen som orolig. Att vi inte är trygga, säger han.
Han fortsätter:
– Men det kan också handla om maffiametoder. ”Om du bråkar med oss händer dåliga saker, så sluta bråka med oss." Men då måste man ju som land förstå vad det är man själv har gjort. Det kan också vara för att påverka politiken i ett land. Till exempel har Ryssland anklagats för att understödja splittringen med USA genom cyberattacker.
”Höja garden”
För att stärka skyddet mot cyberattacker har regeringen initierat ett utvecklingsarbete, bland annat i det nya nationella cybersäkerhetscentret.
– Vi behöver höja garden. Digitaliseringen har gått väldigt snabbt i Sverige, men vi lever med en del sårbarheter eftersom cybersäkerhetskomponenterna inte har utvecklats i samma takt. Där behöver vi höja hastigheten, säger Niklas Keijser.
