Om IT-säkerhet
Det har gjorts ett stort IT-angrepp mot ett svenskt företag som hanterar datasystemen för bl a ett antal kommuner. Enligt uppgift är det en kriminella hacker-organisation i Ryssland som ligger bakom. De senaste veckorna har det genomförts ett antal framgångsrika hacker-attacker i Ryssland av ukrainare och i Ukraina av ryssar.
Troligtvis är det ett sammanträffande att detta sammanfaller i tiden, vi får utgå ifrån att samtliga aktörer har gjort vad de kunnat sedan kriget började (och ryssarna sedan länge). Men detta har gjort att frågan om säkerhet mot cyber-krigföring har uppmärksammats.
När det gäller Cyber-krigföring och kriget i Ukraina är det första man kan konstatera att det har haft förvånansvärt lite påverkan. Jag hade gissat att framför allt Ukrainas statliga administration och företag skulle ha drabbats, och skadats, mycket mer av IT-attacker. Det ukrainska samhället har visat sig vara mycket robust.
Troligtvis är det svenska samhället betydligt mer sårbart än det ukrainska.
När sådana här attacker lyckas och ställer till med besvär och kostnader, hör man omedelbart förståsigpåare som påpekar att myndighetens eller företaget hade brister i sin IT-säkerhet. Och genast lovar alla att se över och förbättra detta.
Det är naturligtvis rätt.
Men hur mycket man än satsar på säkerhet och skydd, kommer alltid hackare att lyckas ta sig in i och förstöra system.
Det som behöver göras, förutom att se över säkerheten, är att göra systemlösningarna mer robusta och att säkerställa att man kan fortsätta verksamheten även när system ligger nere!
Mer robusta blir systemen genom att man gör olika delar oberoende, processmässigt och tekniskt. Man kan outsourca drift och förvaltning för att spara pengar, men det behöver inte betyda att IT-företaget kör alltihop i samma server-system. Det blir lite dyrare om var och en kör på egna servrar men att samma specialister har hand om många kunder spar man ändå en massa pengar på. Även systemen skall vara mer oberoende. T ex skall man undvika att ett system ställer en fråga och måste ha svar från ett annat system för att komma vidare.
Systemen måste också kunna fungera, åtminstone delvis, även när internet ligger nere.
Ännu viktigare är att verksamheten kan fortsätta även när IT-systemen inte fungerar.
Att man kan ta emot patienter på sjukhuset, att man kan sälja mat i butikerna, att vattenverket fungerar, att tågen kan gå. O s v.
Det finns myndigheter för att hålla ordning på detta, och instruktioner, men jag är orolig. De senaste hacker-attackerna mot Sverige är förmodligen bara i test och studie-syfte. De maximala attackerna spar man till ett skarpt läge.
Kan man slå ut delar av internet? Fungerar eldistributionen då? Fungerat avloppssystemen utan el?
