Insiderhotet, Bank-ID-haveriet och satelliten som vapen – så sårbara är vi
Insiderhot, BankID-haveri och satelliter som vapen – så sårbart är Sverige.
När insidan är hotet, centralsystemet faller och satelliten blir ett vapen
Vi pratar ofta om digitala hot som om de alltid kommer utifrån – illvilliga hackare i mörka serverhallar, fientliga stater med avancerade verktyg. Men verkligheten är både mer komplex och mer oroande än så.
Ta fallet Daniel Rhyne. Den 59-årige infrastrukturingenjören från Kansas City arbetade som en betrodd insider hos ett industriföretag i New Jersey – ett bolag verksamt inom allt från läkemedelstillverkning till olja och gas. Enligt SecurityWeek programmerade Rhyne i november 2023 schemalagda uppgifter i företagets domänkontrollant för att radera administratörskonton, byta lösenord på hundratals användare och låsa ute administratörer från tusentals servrar och arbetsstationer. Lösenordet sattes genomgående till strängen 'TheFr0zenCrew!'. Sedan skickade han ett utpressningsbrev med krav på 20 bitcoin – drygt 7,5 miljoner kronor – annars skulle 40 servrar stängas ned varje dag i tio dagar.
Företaget betalade inte. FBI spårade attacken via nätverksloggar och passerkortregister direkt till Rhynes hem. Han dömdes nyligen till 32 månaders fängelse.
Det här är inte en berättelse om bristfällig teknisk säkerhet i första hand. Det är en berättelse om förtroende som vapen. Den mest privilegierade åtkomsten i ett företag ges ofta till de med mest ansvar – och om den personen väljer att missbruka den, räcker inga brandväggar i världen.
När ett enda system bär hela samhället
Samma fredag som många svenska användare loggade in på sina nätmäklare för att justera sina portföljer inför helgen, rapporterar DI Digital att Bank-ID drabbades av tekniska störningar. Det räckte för att skapa omedelbara, märkbara konsekvenser hos banker och finansiella aktörer runt om i landet.
Det är nästan paradoxalt hur framgångsrikt Bank-ID har blivit – och hur just den framgången skapar en ny form av sårbarhet. När en tjänst blir så central att hela det digitala samhället vilar på den, förvandlas varje driftstörning – oavsett hur kortvarig – till ett samhällsproblem. Bank-ID är inte längre bara en inloggningslösning. Det är en kritisk samhällsinfrastruktur, lika fundamental som elnätet eller vattenförsörjningen.
Frågan som borde ställas i styrelserummen är inte "varför slutade Bank-ID fungera?" utan "varför har vi inte byggt robustare reservlösningar?". Att förlita sig på ett enda autentiseringssystem utan alternativa vägar är ett strategiskt val – och det är ett val med reella konsekvenser.
Satelliten som geopolitiskt slagfält
Sed också mot himlen. Iran har kallat upp Norges ambassadör för att kräva att Oslo agerar för att stoppa USA och Israel från att använda Starlink på iranskt territorium – detta enligt DI Digital. Att Iran riktar sina krav mot Norge, ett land som varken äger eller kontrollerar SpaceX satellitsystem, säger egentligen allt om hur förvirrad – och hur desperat – den geopolitiska kampen om digital kontroll har blivit.
Starlink har på kort tid transformerats från ett tekniskt intressant bredbandsprojekt till ett geopolitiskt redskap av första rang. Vi såg det i Ukraina. Nu ser vi hur det skrämmer regimer som är vana vid att kontrollera sina medborgares tillgång till information. En satellit i låg omloppsbana bryr sig inte om landsgränser – och det är precis det som gör tekniken så kraftfull, och så hotfull för dem som vill styra informationsflöden.
För svenska och nordiska företag är det här ingen avlägsen konflikt. Vår region är djupt integrerad i global digital infrastruktur – och de geopolitiska spänningarna kring vem som kontrollerar den infrastrukturen kommer att påverka allt från affärsbeslut till regelefterlevnad under kommande år.
Det gemensamma mönstret
Vad binder dessa tre händelser samman? Enkelt uttryckt: vi har byggt digitala system optimerade för effektivitet, inte för motståndskraft. Vi centraliserar för att vinna skalfördelar. Vi litar på insiders för att verksamheten inte kan fungera utan förtroende. Vi bygger satellitnät för att nå hela världen – och förvånas sedan när hela världen vill ha inflytande över dem.
Det är inte ett argument mot digitalisering. Det är ett argument för att ta nästa steg med öppna ögon.
Vår analys
De tre händelserna denna vecka är inte isolerade incidenter – de är symptom på en strukturell mognadskris i vår digitala infrastruktur. Vi har under ett decennium byggt upp system med imponerande kapacitet men otillräcklig motståndskraft. Nu börjar notan komma.
För svenska företag och organisationer finns det tre konkreta lärdomar att ta med sig. För det första: det interna hotet är underskattat. Privilegierad åtkomst måste granskas kontinuerligt, inte bara vid anställning. För det andra: enkelhet är en säkerhetsrisk. Bank-ID-beroendet är ett varningstecken – diversifiering av kritiska autentiseringslösningar är inte längre valfritt. För det tredje: geopolitik är nu en teknisk fråga. Vilka system ni väljer att lita er på har diplomatiska och strategiska konsekvenser.
Den goda nyheten är att dessa utmaningar är lösbara – med rätt prioriteringar, rätt investeringar och rätt ledarskap. Möjligheten att bygga verkligt robusta digitala samhällen ligger fortfarande framför oss. Men fönstret för att agera proaktivt snarare än reaktivt håller på att stängas.