Ryska påverkansoperationer riktar om siktet mot svensk energiförsörjning

Den geopolitiska oron fortsätter att göra avtryck i det digitala rummet. Efter att Sverige tidigare i år framgångsrikt avvärjt ett sofistikerat cyberangrepp mot ett värmekraftverk, har aktiviteten från statssponsrade och proryska hackergrupper intensifierats under sensommaren och hösten. Målet har tydligt förskjutits från rena informationsoperationer till försök att kartlägga och störa kritisk infrastruktur.

Säkerhetsexperter pekar på en oroande utveckling där angriparna allt oftare använder sig av så kallade "living off the land"-tekniker. Istället för att plantera in ny, upptäckbar skadlig kod, utnyttjar hackarna befintliga administrativa verktyg i energibolagens egna nätverk. Detta gör intrången betydligt svårare att upptäcka och ställer höga krav på avancerad beteendeanalys hos säkerhetscentralerna. För svenska energibolag innebär hösten en kapprustning där samverkan med Nationellt cybersäkerhetscenter (NCSC) blivit en central del av det dagliga operativa försvaret.