Ölandskommunerna är några av de myndigheter som drabbats senaste tiden
Grundaren av cybersäkerhetsföretaget, Truesec, ser vissa samband mellan vissa av den senaste tidens attacker. Marcus Murray, säkerhetsexpert, bekräftar att företaget utreder ett tiotal cyberattacker mot myndigheter i Sverige.
Han vill inte uttala sig i detalj om attacken mot de öländska kommunerna men säger att syftet kan vara att skrämma invånare.
Tror du att det kan ha ett samband med de övriga attackerna i Sverige där Ryssland misstänks ligga bakom?
– Jag kan inte uttala mig i de specifika fallen men generellt kan jag säga att när en offentlig verksamhet drabbas av dataintrång är det absolut sannolikt att det kan finnas kopplingar till Rysslands ambitioner att påverka vårt samhälle. Att flera kommuner drabbas under just denna tid när Ryssland har som ambition att destabilisera Europa kan naturligtvis ha ett samband.
Kommuners hemsidor har ofta mötesprotokoll och annat på sin hemsidor, hur sårbart är det?
– Även om det i sig inte är känsliga uppgifter så kan exempelvis kunskap om personer, roller, organisationen och pågående projekt ge angriparen ökade möjligheter att göra mer riktade angrepp. Exempelvis phishing mot riktade personer med relevant innehåll.
”Syftet kan vara att skrämma medborgarna att känna att man inte kan lita på samhällsfunktionerna.”Marcus Murray, Truesec
Är det tekniskt möjligt för kommuner och myndigheter att ha system som är helt säkra inför cyberattacker?
– Det är tekniskt möjligt att ha system som det är svårare att ta sig in i och där sannolikheten för att tidigt upptäcka intrången är avsevärt bättre än många av de som drabbas har idag. Genom att införa exempelvis EDR-baserad övervakning som en tjänst kan man få proffs att övervaka datorerna dygnet runt och avvärja intrång. De flesta som drabbas saknar en sådan lösning, medan de flesta som klarar sig har en bra sådan.
De tiotal attacker mot kommuner och myndigheter som företaget Truesec utreder nu, handlar det om känslig information som kan ha hamnat i fel händer? Handlar det om möjlig utpressning i ett senare skede?
– Det är en möjlighet men det finns andra anledningar att angripa kommuner. Det kan vara att skrämma medborgarna att känna att man inte kan lita på samhällsfunktionerna. Det kan sätta press på våra politiker i exempelvis Nato-frågan. Det kan också finnas information som kan vara till nytta i en eventuell rysk eskalering mot Sverige.
