Ryska sabotageattacker mot europeisk försvarsindustri – och varför hårdvaran blivit sista försvarslinjen
Danmarks säkerhetspolis slår larm om ett systematiskt och eskalerande ryskt sabotage mot europeiska försvarsföretag – ett mönster som speglar sig i flera länder och som västerländska säkerhetstjänster nu betraktar som en sammanhållen kampanj. Mitt i denna oroande utveckling ökar efterfrågan kraftigt på säkerhetslösningar som tål välfinansierade och tålmodiga angripare. Svenska Advenica, med tre decenniers erfarenhet av krypterad kommunikation, vittnar om ett skifte där hårdvarubaserat skydd blivit den nya normen för samhällskritisk verksamhet.
Hotet är inte längre abstrakt
Det brukar ta ett tag innan säkerhetsbranschen och den bredare allmänheten delar samma verklighetsuppfattning. Men just nu verkar glappet krympa fort.
Danmarks säkerhetspolis PET slog nyligen larm – rapporterat av nyhetsbyrån Reuters – om att Ryssland systematiskt och i ökande takt riktar sabotageoperationer mot danska företag som levererar försvarsmateriel till Ukraina. Det handlar inte om enstaka incidenter, utan om ett medvetet och eskalerande mönster. Liknande händelser har dokumenterats i flera andra europeiska länder, och västerländska säkerhetstjänster ser nu detta som en sammanhängande kampanj riktad mot Natos industri och logistik.
Konflikten i Ukraina utspelar sig alltså inte bara på slagfältet. Den pågår också i skuggan av europeiska fabriker, lagerhallar och datanätverk.
Hårdvaran som sista försvarslinje
Parallellt med denna eskalering syns en annan, mer konstruktiv rörelse: organisationer som hanterar samhällskritisk information letar aktivt efter säkerhetslösningar som faktiskt håller – även när angriparna är välfinansierade och tålmodiga.
Här kommer svenska Advenica in i bilden. Företaget har i tre decennier arbetat med säker kommunikation och kryptering, och ser nu en markant ökad efterfrågan på sina tjänster. Det som skiljer deras approach från mängden är ett medvetet designval: den mest kritiska säkerhetsfunktionaliteten är inbyggd direkt i hårdvaran, inte i programvara som körs på generella processorer.
Det låter som en teknisk detalj, men det är egentligen en principfråga. Programvarubaserade lösningar körs i miljöer med många rörliga delar – operativsystem, drivrutiner, delade resurser – vilket skapar fler möjliga angreppsvektorer. Hårdvarubaserad kryptering minskar den angripbara ytan radikalt.
– Kryptering är den yttersta säkerhetsnivån eftersom den skyddar själva informationen, även om någon skulle lyckas ta sig förbi andra säkerhetslager, säger Marie Bengtsson, vd på Advenica.
Det är ett resonemang som känns extra relevant i ljuset av PET:s varningar. Om en angripare lyckas ta sig in i ett företags nätverk – via nätfiske, en sårbar underleverantör eller rent fysiskt sabotage – är kryptering det som avgör om informationen faktiskt hamnar i fel händer.
Kunderna finns där felen inte får ske
Advenicas kundkrets är talande: försvar, statliga myndigheter, energi-, vatten- och transportsektorn. Det är verksamheter där ett säkerhetsbrott inte bara är pinsamt eller kostsamt – det kan få direkta konsekvenser för samhällets funktion.
– Vi arbetar med kunder där säkerhet inte är en konkurrensfördel utan en förutsättning för att verksamheten ska fungera, säger Bengtsson.
Det är precis den typen av organisationer som ryska sabotageoperationer nu riktar in sig på, om man ska tro PET:s bedömning. Försvarsleverantörer, infrastrukturbolag och logistikkedjor kopplade till militärt stöd är högt prioriterade mål.
Regelverken hänger med – men knappt
En annan drivkraft bakom den ökade efterfrågan på robusta säkerhetslösningar är skärpta regelkrav. EU:s NIS2-direktiv, som trädde i kraft på allvar under 2024, ställer betydligt hårdare krav på säkerhetsarbete inom samhällsviktig verksamhet. Många organisationer inser nu att de behöver byta ut lösningar som valdes utifrån kostnad snarare än säkerhetsnivå.
Det är inte alltid en bekväm insikt – men det är en nödvändig.
Sverige och Norden i skottlinjen
Sverige är nytt Natomedlem och har ett starkt försvarsindustriellt ekosystem. Det gör landet till ett mer intressant mål än tidigare, men också till en aktör med verkliga bidrag att göra. Att svenska företag som Advenica bygger lösningar som faktiskt används i samhällskritiska sammanhang är inte bara affärsmässigt intressant – det är en del av den bredare europeiska motståndskraften.
Säkerhetsläget skärps längs hela kedjan: från den geopolitiska nivån där stater bedriver aktiva sabotageoperationer, till den tekniska nivån där varje arkitekturval i ett system antingen ökar eller minskar risken. Det är sällan dessa perspektiv diskuteras i samma andetag – men de hänger intimt ihop.
Vår analys
Det som slår mig när jag läser dessa nyheter tillsammans är hur hotbilden och lösningsbilden nu rör sig i samma riktning – och det är egentligen ett gott tecken, om än under dystra omständigheter.
Rysslands sabotageoperationer mot danska försvarsleverantörer är en påminnelse om att cybersäkerhet inte är ett isolerat IT-problem. Det är geopolitik, industriell konkurrens och militär strategi i ett. Och det kräver svar på systemnivå, inte bara bättre lösenordsrutiner.
Advenicas hårdvarubaserade approach är intressant just för att den adresserar en grundläggande svaghet i hur de flesta organisationer tänker kring säkerhet: man lägger skyddet i programvarulagret och hoppas att det räcker. Det gör det sällan mot en välmotiverad angripare.
Framåt tror jag vi kommer se ett tydligare skifte mot säkerhet som designprincip snarare än eftertanke – och att europeiska hårdvaruleverantörer med bevisad kompetens får en allt starkare ställning i upphandlingar där tillförlitlighet väger tyngre än pris.