Så lamslår Ryssland ett helt land utan ett enda skott

Digitala nerver under attack

När vi tänker på krig tänker vi ofta på stridsvagnar, artilleri och bombade städer. Men det krig som utkämpas i Ukraina har länge haft en parallell front — en osynlig sådan, som riktar sig mot de system som håller ett modernt samhälle igång.

Enligt The Guardian har Ryssland nu trappat upp sina angrepp mot just denna front och riktar in sig specifikt på datacenter och internetoperatörer i huvudstaden Kyiv. Ukrainas utrikesminister Andrii Sybiha beskriver attackerna som ett medvetet försök att slå ut landets viktigaste digitala knutpunkter och störa informationsflödet i landet. Målet är inte enbart att skapa kaos — det handlar om att lamslå de system som banker, sjukhus, betalningslösningar och offentliga tjänster är helt beroende av.

Som systemutvecklare vet jag hur centrala dessa knutpunkter faktiskt är. Ett datacenter är inte bara en byggnad full med servrar — det är den fysiska grunden för allt från lönebetalningar och sjukvårdsjournal till kommunikation mellan myndigheter. Slår man ut rätt noder i ett nätverk kan man lamslå ett helt samhälle utan att avlossa ett enda skott.

Decentralisering som försvarsstrategi

Det som hittills begränsat skadorna är anmärkningsvärt: Ukrainas relativt decentraliserade internetinfrastruktur har visat sig vara ett oväntat effektivt skydd. Trafik har kunnat ledas om via alternativa vägar när enskilda noder angripits, vilket förhindrat de långvariga och landsomfattande avbrott som Ryssland uppenbarligen eftersträvar.

Det är ett konkret bevis på en princip som arkitekter och systemutvecklare pratat om länge — att redundans och decentralisering inte bara är tekniska designval, utan faktiska säkerhetsfrågor. Ukraina har i praktiken lärt sig en läxa som resten av Europa borde ta på fullt allvar.

Men det finns en gräns för hur länge den strategin håller. Oron inför vintern är påtaglig. Upprepade och samordnade angrepp riskerar att slita ut infrastrukturen bit för bit, och en försvagad digital motståndskraft under årets kallaste månader kan få allvarliga konsekvenser för ukrainska medborgare — precis som tidigare ryska angrepp mot elnätet gjort.

Ett mönster av informationskrigföring

Angrepp mot digital infrastruktur är inte något nytt i detta krig. Ryssland har riktat in sig mot ukrainska datacenter tidigare, och redan 2017 drabbade skadeprogrammet NotPetya — som i efterhand knutits till rysk underrättelsetjänst — ukrainska system med förödande kraft innan det spreds globalt och orsakade skador för hundratals miljarder kronor.

Men den nuvarande eskalationen markerar ändå en kvalitativ förändring. Det handlar inte längre om enstaka operationer utan om ett systematiskt och ihållande tryck mot digital infrastruktur — ett led i en bredare strategi för informationskrigföring. Målet är att undergräva tilltron till statliga funktioner, skapa osäkerhet och trötta ut befolkningen.

Det är en strategi som fungerar just för att digital infrastruktur är osynlig för de flesta medborgare — tills den slutar fungera.

Vad Europa bör lära sig

Det vore ett misstag att betrakta detta som enbart Ukrainas problem. Europeiska länder delar liknande sårbarheter. Koncentrationen av kritisk infrastruktur till ett fåtal fysiska anläggningar, beroenden av enstaka leverantörer och otillräcklig redundans i nätverken är utmaningar som finns i hela regionen.

EU:s direktiv om säkerhet i nätverks- och informationssystem — det så kallade NIS2-direktivet — är ett steg i rätt riktning, men regler är inte tillräckliga i sig. Det krävs faktisk investering i motståndskraft: geografisk spridning av kritiska system, redundanta förbindelser och förmåga att snabbt växla om när en del av infrastrukturen slås ut.

Ukrainas erfarenheter är i det avseendet en ovärderlig kunskapskälla — en läxa skriven i realtid, under de hårdaste möjliga förhållanden.