Bristande datasäkerhet hot mot demokratier

Bristande datasäkerhet är ett hot mot demokratier. Med en vecka kvar till det amerikanska presidentvalet har frågan aldrig varit mer aktuell.

Bristande datasäkerhet är ett av människans största hot idag. Aldrig har det varit viktigare att skydda sina data.

Allt i vårt samhälle idag är på något sätt kopplat till en dator. Och vi kommer bara bli mer beroende av datorer i framtiden. Men med datorer och uppkoppling finns också en sårbarhet på ett sätt som inte fanns tidigare. 

Historiskt har förmågan att skada någon varit en fråga om fysik. Från slagsmålet på skolan till invasionen av ett annat land. Är man bara tillräckligt fysiskt överlägsen sin motståndare har man vunnit.

Sedan 25 år tillbaka, när Internet öppnade för allmänheten, har hackers blivit de nya krigarna. Krigsföringen är inte längre än fråga om fysik, utan en fråga om hjärna. Hur smart och duktig man är på kodning.

Länge handlade datasäkerhet om att stjäla dokument, pengar eller inloggningsuppgifter.

2007 förändrades allt.

USA gjorde första offensiva attacken

Det var då, under ledningen av president Bush, som USA gjorde den första offensiva dataattacken mot ett annat land genom att plantera skadlig kod – Stuxnet – i det iranska atomprogrammet. Resultatet blev att viktig utrustning för uranutveckling slogs ut.

Iran svarade några år senare med att slå ut ett kasino i Las Vegas. Visst, ”bara” en enskild privat aktör. Men en väldig tydlig signal. Vi kan sitta här på andra sidan jordklotet och orsaka skada i ert samhälle.

Det stora genomslaget för digital krigsföring inträffade 2014 när Nordkorea angrepp filmbolaget Sony Studios i samband med att dom skulle lansera filmen The Interview. En komedi som beskriver mordet på Nordkoreas ledare Kim Jung-Un.

Det var då allmänheten på riktigt förstod för första gången.

Om ett teknologiskt U-land som Nordkorea, där bara tio procent av befolkningen har en mobiltelefon, kan slå ut ett multinationellt företag och orsaka enorm skada vad kan då inte ett högteknologiskt land göra med enorma resurser göra? Allt som behövs är några smarta hackers.

Digital krigsföring – hur länge skulle du klara dig?

Elnäten, kraftverken, matförsörjning, flygplatser, banker. Några hundra rader elak kod på fel ställe kan skapa en smått nukleär skada för många människor snabbt. 

Föreställ dig själv om elnätet slogs ut. Hur länge skulle det dröja innan tillvaron blev riktigt besvärlig för dig? Pratar vi minuter? Timmar? Eller tror du att du skulle klara dig i några dagar?

Vad skulle hända om mobilnätet slogs ut? Eller Internet?

Allt är uppkopplad. Allt går, om man vill, att skada med elak kod.

Digital krigsföring – cyber warfare – är det mest assymetriska vapen som finns. Det är så långt ifrån fysisk överlägsenhet det går att komma.

2017 var det en ransomware-attack som spred sig till 155 länder samma dag och som lamslogs miljontals datorer. I det fallet krävdes det lösensummor för att lämna tillbaka den digitalt kidnappade datorn.

Sista åren har det varit ett antal stora digitala attacker mot företag och privatpersoner. 2017 var det en ransomware-attack som spred sig till 155 länder samma dag och som lamslogs miljontals datorer. I det fallet krävdes det lösensummor för att lämna tillbaka den digitalt kidnappade datorn. Det finns saker som varje människa, företag och organisationer kan göra för att skydda sig själva och sin data.

Men hotet är så mycket större än så.

Skadlig kod i andras datorer är en strategi som går att använda för att angripa hela länders demokrati. I synnerhet om man dessutom planterar falsk information i flödet vi människor konsumerar varje dag.

Det är en perfekt 1-2-punch.

Skapa lite skada med skadlig kod, sprid felaktig information i sociala medier och se landet förstöra sig själv.

Två bra dokumentärer om bristande datasäkerhet

Det finns två extremt intressanta dokumentärer på streamingtjänsten HBO som handlar om precis det här. Den ena – The Perfect Weapon – målar upp bilden av den övergripande hotbilden runt digital krigsföringen medan den andra – Kill Chain – visar hur synnerligen lätt det är att forcera det amerikanska röstningssystemet.

Vi har alla hört snacket om hur Ryssland påverkade valet i USA 2016. I The Perfect Weapon ställer tunga namn i frågan upp och berättar om hur ryssarna gjorde det. Det är en skrämmande – och viktig – bild som målas upp. Och det handlar inte så mycket om huruvida rösträkningen manipulerades på ett sånt sätt att resultatet påverkades.

Det handlar mer om hur man med digital krigsföring kan splittra ett land och undergräva den demokratiska processen. Att sakta men säkert få landet att implodera. 

I Kill Chain följer vi en av världens främsta experter på datasäkerhet i samband med val, finländaren Harri Hursti. Filmen är inte lika välproducerad som The Perfect Weapon men med en vecka kvar till det amerikanska presidentvalet är den ruskigt aktuell. Med all önskvärd tydlighet visar filmen hur enkelt det är att ta sig in i en amerikansk valdator och hur enkelt det är att manipulera koden.

Bristande datasäkerhet är ett hot mot demokratin. Det är ett hot mot oss alla.

Datasäkerhet har aldrig varit en viktigare fråga än vad det är just nu.