Reklamdatan spionerar på soldater, ett företag gick i konkurs efter cyberangrepp — och lösenordet är på väg bort

Det digitala hotet är inte längre abstrakt

Det är lätt att prata om cyberhot som något avlägset — ett problem för storbanker, underrättelsetjänster och Pentagon. Men den här veckan fick vi tre skarpa påminnelser om att verkligheten är en annan.

Låt oss börja med det mest dramatiska exemplet. Enligt SecurityWeek ansökte det tyska textilföretaget ZEGO Textilveredelungszentrum om konkurs — inte som följd av vikande efterfrågan eller fel strategi, utan efter ett cyberangrepp som tvingade dem att stänga ned hela produktionen i sex veckor. Sex veckor utan intäkter, med fasta kostnader löpande, och utan möjlighet att återhämta sig ekonomiskt. Det är ett prejudikat som borde skaka om varje ledningsgrupps prioriteringslista. Cybersäkerhet är inte längre en it-fråga. Det är en överlevnadsfråga.

Reklamdata som vapen

Nästa nyhet är mer svårsmält, men på sätt och vis ännu mer oroväckande. Financial Times rapporterar — och SecurityWeek bekräftar — att iranska underrättelseaktörer utnyttjar kommersiella annonsnätverk och mobilnätens roamingprotokoll för att spåra amerikanska militärers mobiltelefoner i realtid. De platsdata och enhetsidentifierare som annonsörer världen över använder för att rikta reklam mot rätt målgrupp — samma data används alltså nu för militärt spionage.

Detta är en av de mest talande illustrationerna jag sett av hur den digitala ekonomins infrastruktur och geopolitikens slagfält håller på att smälta samman. Vi har byggt ett globalt system för datainsamling i marknadsföringens tjänst, och det systemet har inga som helst brandväggar mot statliga aktörer med andra avsikter. Varje gång vi godkänner spårning för att se relevantare annonser, bidrar vi — helt omedvetet — till ett ekosystem som kan utnyttjas på sätt vi aldrig föreställde oss.

Lösenordets sista dagar

Mitt i detta dystra landskap kommer en nyhet som faktiskt ger anledning till optimism. Microsoft bekräftar att lösenordsfria inloggningar — via ansiktsigenkänning, fingeravtryck eller pinkod — nu blir förval i Entra ID, den identitets- och åtkomsttjänst som används av miljontals organisationer världen över, enligt Computer Sweden. Tekniken bygger på kryptografiska nycklar knutna till en specifik enhet och lämnar den aldrig. Det innebär att även ett lyckat nätfiskeangrepp inte ger angriparen något användbart att ta med sig.

Microsoft är inte ensamt om denna riktning — Google och Apple förordar sedan länge samma teknik inom ramen för den öppna standarden FIDO2. Men när det förvalda beteendet i en av världens mest använda företagsplattformar ändras, händer något annat: tröghetens kraft byter sida. Tidigare krävdes ett aktivt beslut för att sluta använda lösenord. Nu krävs ett aktivt beslut för att fortsätta.

Det är precis så här systemförändringar sker i praktiken — inte genom att övertyga varje enskild användare, utan genom att göra det säkra valet till det enkla valet.

Tre nyheter, ett mönster

Sett tillsammans berättar dessa tre nyheter något viktigt. Vi befinner oss i ett skede där den digitala omställningen har skapat enorma möjligheter — men också enorma angreppsytor. Varje ny tjänst, varje ny datakälla, varje ny integration skapar nya ingångar för dem som vill utnyttja systemet.

Svaret på detta är inte att bromsa omställningen. Det är att bygga säkerhet som en grundläggande egenskap, inte som ett efterhandsgrepp. ZEGO-fallet visar vad som händer när det inte sker. Microsofts beslut visar vad som händer när det gör det.

För den som leder en organisation just nu är budskapet glasklart: er digitala motståndskraft är inte en teknisk detalj. Den är en strategisk tillgång — och en existentiell nödvändighet.