De stängde av larmen utan att någon märkte något — så ser det verkliga cyberhotet ut

Det är dags att ta säkerhetsläget på allvar

Låt mig vara rakt på sak: de senaste veckornas säkerhetsnyheter målar en bild som varken företagsledare eller privatpersoner har råd att ignorera. Det handlar inte om hypotetiska framtidsscenarier — det pågår just nu, i realtid, mot infrastruktur som styr vatten, el och industri.

Iranska hackare inne i styrsystemens hjärta

Amerikanska myndigheter har uppdaterat sin säkerhetsvarning om iranska cyberangrepp mot kritisk infrastruktur, rapporterar SecurityWeek. Det som nu framkommer är alarmerande i sin precision: hackare har systematiskt angripit programmerbara styrsystem från Siemens, Schneider Electric och Rockwell Automation — tre av världens tongivande leverantörer av industriell automationsteknik.

Vid ett undersökt angrepp mot ett amerikanskt företag konstaterade FBI att angriparna hade använt tillverkarnas egna konfigurationsverktyg — bland annat Rockwell Studio 5000 och Siemens TIA Portal — för att ladda ner skadliga projektfiler direkt till styrsystemen. Filerna innehöll kod som överstyrde säkerhetsparametrar, inaktiverade larm och stängde av nödavstängningsfunktioner. Utan att operatörerna märkte något.

Detta är inte ett ogenomtänkt angrepp med trubbiga verktyg. Det är kirurgisk, industriellt kunnig sabotage mot energisektorn, vattenförsörjning och offentlig förvaltning. Och det bör få varje ledning som driver eller är beroende av driftkritisk infrastruktur att omedelbart se över sina exponerade ytor.

Apple: ett år av tystnad kring en öppen lucka

Samtidigt får vi en påminnelse om att hoten inte bara kommer utifrån — de kan också växa i tystnaden inom de organisationer vi litar på mest.

Enligt Computer Sweden har Apple äntligen täppt till en allvarlig säkerhetsbrist i tjänsten Hide My Email, en av de bärande funktionerna i prenumerationstjänsten iCloud Plus. Problemet avslöjades redan i juni 2024 av teknikmediet 404 Media. Bristen gjorde det möjligt för utomstående att komma åt de mejladresser som funktionen är tänkt att dölja — en tjänst som miljontals betalande användare förlitar sig på för att skydda sin digitala identitet.

Dröjsmålet är anmärkningsvärt. Inte för att företag aldrig gör misstag — det gör de — utan för att ett helt år av passivitet kring en känd sårbarhet i en betaltjänst som marknadsförs med integritetsskydd som kärnlöfte undergräver förtroendet på ett fundamentalt sätt. Apple har ännu inte lämnat någon offentlig förklaring. Det är otillräckligt.

Här finns ett tydligt prejudikat att dra lärdom av: transparens och snabbhet vid kända säkerhetsbrister är inte valfria egenskaper — de är affärskritiska.

Startupvärlden ser möjligheten — och tar den

Mitt i detta hotlandskap finns det faktiskt skäl till optimism. Säkerhetsstartupet StrongestLayer, grundat 2024, har säkrat ytterligare drygt 41 miljoner kronor i en utökad såddfinansieringsrunda, rapporterar SecurityWeek. Totalt har bolaget tagit in motsvarande 96 miljoner kronor sedan starten.

Det som gör StrongestLayer intressant är inte kapitalet i sig — det är problemet de angriper. Deras egen analys av tusentals angrepp visar att en tredjedel av alla e-postbaserade angrepp inte kan fångas upp med traditionella metoder som mönstermatchning eller beteendeanalys. I stället bygger deras plattform på logisk slutledning och avsiktsanalys: systemet bedömer varje mejl utifrån sitt sammanhang, bygger upp ett resonemang kring huruvida avsikten är legitim eller skadlig, och fattar sedan beslut baserat på den samlade bevisbilden.

Detta är precis den typ av intelligenta, anpassningsbara försvarslösning som behövs när angripare själva börjar använda artificiell intelligens för att skräddarsy och skala sina nätfiskeförsök. Kapprustningen är i full gång — och det är välkommet att se att riskkapitalet börjar ta säkerhetsinnovation på allvar.

Den gemensamma röda tråden

Iranska statsaktörer med industriell spetskompetens. En tekniktjäns med en känd bugg som lämnades öppen i tolv månader. En startup som bygger nästa generations e-postförsvar. Det kan verka som tre separata nyheter — men de berättar samma historia: det digitala hotlandskapet breddas, djupnar och professionaliseras i en takt som kräver att organisationer på alla nivåer höjer sin säkerhetsberedskap nu.