Säpo skärper motståndskraften: ”Skydda Sveriges hemligheter”
Lista: Tio råd för att förhindra cyberattacker
Uppdaterad 2022-03-18 | Publicerad 2022-03-17
Kriget i Ukraina har fått Säpo att stärka Sveriges motståndskraft.
Både privatpersoner och känsliga verksamheter uppmanas till ökad vaksamhet.
– Man ska nog inte vara blåögd och naiv, säger Säpos operativa chef Anna Sjöberg.
Säkerhetspolisen, Säpo, gick i går ut och meddelade att arbetet för att minska främmande makts möjligheter till angrepp mot Sverige intensifierats.
Anledningen som man uppger är det allvarligt försämrade omvärldsläget efter Rysslands invasion av Ukraina ”som utmanar den europeiska säkerhetsordningen”. Något Säpo menar kommer påverka både Sveriges och Europas säkerhet i flera år framåt.
– Säkerheten i Europa påverkar givetvis också Sveriges säkerhet, både på kort och lång sikt, och vi behöver följa den här utvecklingen för att förstå vad det betyder för Sveriges säkerhet. Konflikten Ryssland–Ukraina handlar inte primärt om Sverige, men naturligtvis får de här säkerhetspolitiska effekterna också konsekvenser för Sverige som vi behöver vara uppmärksamma på, säger Anna Sjöberg, operativ chef på Säkerhetspolisen.
Enligt Säpo leder den rådande situationen till att främmande makt ökar sitt behov av att få känslig information om Sverige och svenska intressen. Eller annat som kan påverka rikets säkerhet eller sådant hos verksamheter som är nödvändiga för att landet ska kunna fungera.
Och för att komma åt de skyddsvärda uppgifterna eller påverka Sverige kan främmande makt gå till väga på olika sätt, berättar Anna Sjöberg:
– Det är allt i från att man värvar spioner och bedriver spionage, olovlig underrättelseinhämtning i Sverige, att man är intresserad av information för att just få ett övertag och förstå vilka beslut som kan komma att fattas. Det är en del. Men det är också påverkansoperationer, cyberangrepp, olovlig inhämtning av information genom cyberangrepp. Det är ett ganska brett spektra vi brukar prata om, en ”whole of government approach”, att man använder samhällets samlade medel för att nå sina mål. Och det är också så vi behöver tänka för att skydda.
Säpo: Ökad risk för cyberangrepp
Hotbilden, som av säkerhetstjänsten beskrivs som breddad och förhöjd, är både militär och civil.
– Vi har pekat ut Ryssland, Kina och Iran för att bedriva säkerhetshotande verksamhet mot Sverige. Med det menar vi det som vi oftast tar för givet, rätten att tänka och tycka vad vi vill och göra våra egna val och politiskt oberoende beslutsfattande. Det kan också handla om Sveriges ekonomiska välstånd, grundläggande fri- och rättigheter och också vår territoriella suveränitet, säger Sjöberg.
Säpo kan inte gå in på hur de jobbar för att förhindra att svenska hemligheter lämnar Sverige, men säger att man nu vässar arbetet för att ”minska handlingsutrymmet” för främmande makt.
En del av insatserna som ständigt pågår är att stoppa spioner som finns i landet.
– Vi jobbar hela tiden och för Säkerhetspolisens del handlar det om att avbryta de här aktiviteterna så tidigt som möjligt. Förutom att identifiera var den skyddsvärda informationen finns och säkerställa att alla tänker till och skyddar det som är Sveriges hemligheter. Inte minst viktigt i uppbyggandet av ett totalförsvar så handlar det om att vi behöver identifiera vilka de här hotaktörerna är som bedriver säkerhetshotande verksamhet och vilka intressen de har att hämta ut information och störa ut verksamheten så tidigt som möjligt.
– Man kan vara trygg med att vi verkligen fokuserar våra resurser i dag och gör det så svårt som möjligt att vara spion i Sverige. Det är ett av våra huvuduppdrag.
Säpo arbetar även för att stärka motståndskraften hos så kallad skyddsvärd verksamhet. Man ser i dag brister i deras säkerhetsskydd – samtidigt som man bedömt att risken för cyberangrepp ökat sedan kriget i Ukraina brutit ut.
I en myndighetsgemensam rapport har man gått ut med tio konkreta tips på åtgärder till de aktuella verksamheterna, då cyberattacker är ett sätt för främmande makt att bland annat hämta in information och förbereda eller genomföra sabotage.
Varnar för desinfo och svaga lösenord
Säkerhetspolisen uppmanar till en ökad allmän vaksamhet. Flera av de rekommendationer som ges till verksamheter som är möjliga måltavlor kan även ”vanliga människor” ha nytta av.
– Många av dessa råd är översättningsbara och viktiga att anamma även för privatpersoner – starka lösenord som inte delas med andra, att uppdatera och uppgradera sin personliga it-utrustning, installera säkerhetsuppdateringar och så vidare, säger Fredrik Hultgren-Friberg, pressekreterare på Säpo.
Dessutom ber man allmänheten att vara uppmärksam på desinformation kopplad till omvärldsläget, men även rent generellt.
– Sett i ljuset av det försämrade säkerhetsläget i Europa kan Säkerhetspolisen också understryka vikten av källkritik och att vara vaksam på vad man sprider, delar och gillar på nätet och i sociala medier, säger Hultgren-Friberg.
På samma ämne tillägger operativa chefen Anna Sjöberg:
– Ta reda på var informationen kommer i från, kan det finnas något bakomliggande budskap i den här informationen? Vad gäller vad den enskilda kan tänka på och göra så är ett viktigt budskap att vara källkritisk. Att sprida desinformation är en av de här metoderna som används för att påverka.
– Jag tror att man ska vara medveten om hotet och att det har funnits här en tid. Flera år tillbaka har vi pekat på problematiken, så man ska nog inte vara blåögd och naiv. Man ska förstå att vi är utsatta för säkerhetshot men att vi faktiskt kan skydda oss.