- Cyberkrigföring kombinerar cyberattacker, elektronisk krigföring och desinformation som en ny strategisk front.
- Konflikter som invasionen av Ukraina och spänningar mellan USA, Ryssland och Kina driver avancerade offensiva och defensiva förmågor.
- Kina experimenterar med kvantcyberkrigföring samtidigt som företag och medborgare drabbas av vågor av attacker och stora dataintrång.
- Internationellt samarbete och skydd av data och kritisk infrastruktur är nu oundvikliga prioriteringar.
Cyberkrigföring och dess senaste utveckling har blivit en av de känsligaste och mest komplexa frågorna inom internationell säkerhet. Det som en gång löstes med stridsvagnar och flygplan avgörs nu också i tysta datacenter, superdatorlabb och av grupper av hackare utspridda över hela världen. Från attacker mot regeringar och företag till framsteg inom kvantberäkning för militära ändamål är det digitala schackbrädet hetare än någonsin.
Under senare år har vi bevittnat vågor av cyberattacker mot kritisk infrastruktur, massiva dataintrång och hemliga operationer kopplade till konflikter som Rysslands krig i Ukraina eller spänningar mellan kärnvapenmakter. Samtidigt testar militärer som Kinas, USA:s och Rysslands nya digitala vapen och kvanttekniker som i grunden kan förändra hur framtida krig planeras.
Vad menar vi med cyberkrigföring idag?
Begreppet cyberkrigföring, cyberkrigföring eller informationskrigföring hänvisar till en typ av konflikt där det primära slagfältet är cyberrymden. Istället för projektiler eller missiler utförs attacker mot datorsystem och nätverk för att ändra, stjäla eller förstöra motståndarens information, samtidigt som de egna systemen skyddas.
I detta scenario blir information och digital infrastruktur strategiska mål: från att avbryta militär kommunikation till att förlama viktiga tjänster som energi, telekommunikation, transport eller hälso- och sjukvård. Cyberkrigföring innebär inte bara spionage, utan kan också orsaka indirekt fysisk skada om till exempel en cyberattack orsakar fel på ett elnät eller ett järnvägsnät.
Cyberkrigföring omfattar både offensiva och defensiva åtgärder : å ena sidan operationer för att infiltrera fiendens nätverk, sabotera system eller sprida desinformation; å andra sidan cyberförsvarsåtgärder för att förhindra intrång, mildra skador och upprätthålla kritiska tjänster operativa. Allt detta samordnas i allt högre grad med traditionella militära operationer på land, till sjöss och i luften.
Dessutom utspelar sig cyberkrigföring ofta i en gråzon som är svår att hänföra , där många attacker härrör från till synes "icke-statliga" grupper (hackare, aktivistkollektiv, cyberbrottslingar) som i verkligheten kan stödjas, tolereras eller anlitas av stater som vill upprätthålla en viss grad av rimlig förnekelse.
Ökningen av dessa operationer har lett till frågor om huruvida det kommer att vara nödvändigt att skapa internationella fördrag som begränsar eller förbjuder användningen av cybervapen, liknande de avtal som tidigare antagits om kärnvapen, kemiska vapen och biologiska vapen. Den största utmaningen ligger i att definiera vad som utgör ett "cybervapen" och hur man ska övervaka dess användning i en så diffus miljö som internet.
Rysslands krig i Ukraina och cyberrymdslaboratoriet
Den ryska invasionen av Ukraina har från början varit en hybridkonflikt där cyberrymden spelar en nyckelroll . Faktum är att när de första bomberna började falla hade det digitala kriget redan pågått ett tag. Ukrainska myndigheters webbplatser, energibolag och mediebolag hade varit måltavlor för upprepade attacker som syftade till att skapa kaos och försvaga landets förmåga att reagera.
Ett år efter offensivens början var många experter överens om att Ryssland inte hade uppnått den förväntade dominansen på cyberarenan , trots sitt rykte som en cybersupermakt. Ukrainas motstånd på den digitala sfären överraskade världen, tack vare en kombination av stärkt försvar, samarbete med allierade och stöd från den privata tekniksektorn.
Flera NATO-medlemmar har anklagat Moskva för att avsiktligt störa positionerings- och navigationssignaler , vilket påverkar geolokaliseringssystem som är avgörande för både civilt och militärt bruk. Dessa åtgärder faller under paraplyet elektronisk krigföring, som överlappar med cyberkrigföring genom att manipulera eller blockera viktiga signaler och kommunikation.
Det är slående att experter på cyberkrigföring, trots förväntningarna, noterade avsaknaden av omfattande internetavbrott i Ukraina och den relativa bristen på sofistikering i viss rysk militär kommunikation, som till och med använde osäkra kanaler. Detta har gett upphov till olika teorier: från möjligheten att Ryssland ville reservera sina mest avancerade kapaciteter för framtida eskaleringar, till hypotesen att ukrainskt försvar och västerländskt stöd var mer effektivt än väntat.
Samtidigt blev videor som delades på sociala medier och visade stridsvagnar och trupprörelser nära gränsen en värdefull underrättelsekälla. Analytiker och underrättelsetjänster använde dessa bilder, tillsammans med data från öppen källkod, för att rekonstruera utplaceringar och förutse operationer. Detta exemplifierar hur den digitala miljön, utöver cyberattacker, också driver en ny form av datainsamling i realtid.
Spanien, institutioner och företag attackeras av hackare
Spanien är inte heller immun mot denna trend. Under de senaste veckorna har olika hackergrupper inlett dussintals attacker mot offentliga institutioner och ledande företag. Denna ökning har sammanfallit med president Pedro Sánchez offentliga stöd för Ukraina, vilket har fått många analytiker att tolka dessa incidenter som en form av politisk och strategisk påtryckning.
De drabbade myndigheterna och företagen har drabbats av allt från överbelastning av webbplatser till försök till stölder av känslig information . Även om många av dessa attacker inte har orsakat synliga skador för allmänheten, har de tvingat dem att stärka säkerhetssystemen, granska beredskapsprotokoll och förbättra samordningen mellan nationella cybersäkerhetsmyndigheter.
I detta sammanhang har det spanska generaldirektoratet för trafik (DGT) blivit indraget i en utredning om eventuell försäljning av data som tillhör cirka 27 miljoner förare. Med tanke på indikationer på att information relaterad till fordon, registreringsskyltar och ägare kan ha blivit stulen, erkände DGT att cyberattacker är vanliga, både inom offentlig förvaltning och privata företag, och hänsköt ärendet till civilgardets cyberbrottsutredningsgrupp (GIAT) för analys.
Den här typen av incidenter visar att personuppgifter och administrativa register är mycket eftertraktade tillgångar på den digitala svarta marknaden . Massiva dataläckor kan utnyttjas för bedrägerier, utpressning eller betydligt mer sofistikerade efterföljande attacker, vilket gör skyddet av stora databaser till en absolut prioritet.
Samtidigt har det spanska försvarsministeriet föreslagit att uppdatera sina kapaciteter inom elektronisk krigföring , till exempel genom att utrusta ett Falcon-flygplan med specialiserade system för att ersätta det åldrande B-707. Även om detta beslut ligger mer på gränsen mellan cybersäkerhet och traditionell elektronisk krigföring, visar det i vilken utsträckning militärer vill återhämta och utöka kapaciteter som de förlorat under år av budgetnedskärningar och prioritering av andra områden.
USA, cyberattacker och militära insatser
Västmakter har i åratal identifierat cybersäkerhet som en av de största globala riskerna . Regeringar som den amerikanska har upplevt attacker mot kritisk infrastruktur, federala institutioner och stora företag, i många fall tillskrivna (direkt eller indirekt) andra stater.
Pentagon erkände offentligt att de har specialiserade grupper som är beredda att motanfalla om landet drabbas av en allvarlig cyberattack. Detta erkännande markerade en vändpunkt och bekräftade att cyberkrigföring inte bara är defensiv, utan inkluderar offensiva förmågor som är redo att sättas in när det bedöms nödvändigt.
Under Barack Obamas presidentskap genomförde Vita huset en rad åtgärder för att stärka cybersäkerheten och ge en mer robust respons på attacker. Obama godkände en exekutiv order som gav honom särskilda befogenheter att reagera på betydande cyberhot, inklusive ekonomiska sanktioner och andra påtryckningstaktik mot aktörer som bedöms vara ansvariga för cyberattacker mot USA.
Den dåvarande presidenten försvarade behovet av en kraftfullare respons för att begränsa hotet , både genom diplomatiska och ekonomiska medel och genom direkta cyberkapaciteter. Trots detta anser vissa experter att den offentliga debatten ibland övergår i sensationsanda när man diskuterar "cyber-Pearl Harbor" eller apokalyptiska scenarier som inte alltid stämmer överens med verkligheten.
Flera analytiker har kritiserat det faktum att statistik om ”cyberattacker” klumpar ihop väldigt olika incidenter , från massiva attacker mot kritisk infrastruktur till små bedrägerier eller mindre intrång. Denna blandning, menar de, gör det svårt att korrekt bedöma den verkliga effekten av cyberkrigföring och kan snedvrida utformningen av offentlig politik genom att överskatta vissa hot och underskatta andra.
Kina och satsningen på kvantcyberkrigföring
En av de mest slående fronterna inom dagens cyberkrigföring är utvecklingen av kvantteknologier med militära tillämpningar . Militärforskare tror att kvantberäkning kommer att kunna bearbeta enorma mängder slagfältsdata på några sekunder, vilket förbättrar upptäckten av och responsen på hot som smygflygplan eller hypersoniska missiler.
Kinas folkbefrielsearmé (PLA) har genom den officiella tidningen Science and Technology Daily avslöjat att de testar tidiga verktyg för kvantcyberkrigföring i frontlinjeuppdrag. Enligt rapporten är mer än ett dussin prototyper av dessa verktyg redan under utveckling, och flera har genomgått operativa tester.
Denna insats koordineras från ett superdatorlaboratorium vid National University of Defense Technology , som kombinerar molntjänster, artificiell intelligens och kvantteknik. Målet är att bygga system som kan hantera extremt komplex militär data i hastigheter som traditionella system inte kan uppnå.
Befälhavare inom PLA tror att kvantberäkning skulle kunna bearbeta slagfältsinformation i nära realtid , vilket skulle hjälpa befälhavare att fatta snabbare beslut och fördela resurser mycket mer effektivt under högtrycksoperationer. En officer, citerad anonymt av tidningen, betonade att "snabbhet" och "anpassningsförmåga till förändring" är de främsta drivkrafterna bakom utvecklingen av dessa nya cybervapen.
Tanken bakom dessa projekt är att man, för att designa ett verkligt effektivt vapen, måste förutse vilken form nästa krig kommer att ta . I denna vision ses kvantcyberkapacitet som avgörande i scenarier där datadominans, sensoröverlägsenhet och ultrasnabb informationsbehandling kommer att vara lika avgörande som stridsvagnar eller femte generationens stridsflygplan.
Utöver att samla in underrättelser i cyberrymden syftar dessa framsteg till att förändra hur väpnade styrkor utövas som befäl och kontroll . Genom att samtidigt analysera data från satelliter, drönare, marksensorer och avlyssnad kommunikation skulle kvantsystem kunna ge en integrerad bild av slagfältet med minimal latens, vilket minimerar tiden mellan upptäckt, beslut och handling.
Globala cyberattacker: från företags-e-post till stora dataintrång
Den vardagliga verkligheten av cyberkrigföring återspeglas också i de otaliga incidenter som drabbar företag, organisationer och användare världen över. En av de viktigaste ingångarna är fortfarande e-post. Säkerhetslösningar som Kaspersky varnar för en kraftig ökning av företagsnätfiske, en typ av bedrägeri där angripare utger sig för att vara leverantörer, banker eller till och med interna chefer för att lura anställda.
Artificiell intelligens har, enligt perspektiven och riskerna med att kombinera den med andra tekniker , avsevärt förbättrat dessa attacker, vilket gör det möjligt för angripare att skriva e-postmeddelanden på ett oklanderligt språk och med en mycket övertygande ton , vilket gör dem extremt svåra att upptäcka. Detta förvärras av falska webbplatser som nästan är omöjliga att skilja från riktiga och alltmer sofistikerade sociala ingenjörskonsttekniker som utnyttjar all användarkontroll.
Under senare år har ett flertal allvarliga incidenter uppdagats, såsom cyberattacken ProxyLogon, dataintrången hos MeetMindful, BitMart, Neiman Marcus, Audi och Volkswagen , samt attackerna mot plattformar som T-Mobile, Zoom och hälsovårdstjänster som AP-HP. Ledande teknik- och finansföretags företagsnätverk har också äventyrats.
Fall som Log4j-sårbarheten visade hur farlig en brist i en allmänt använd programvara kan vara, eftersom den gjorde det möjligt för angripare att relativt enkelt kompromettera systemen för tusentals organisationer. Andra intrång, som de som drabbat universitet, regionala myndigheter och skuldrådgivare, visar att ingen sektor är säker.
Dessa incidenter påverkar organisationers rykte , deras ekonomi och miljontals människors rätt till integritet. Dessutom fungerar de som en påminnelse om att många företag fortfarande inte investerar tillräckligt i cybersäkerhet, vare sig det beror på budgetbegränsningar, bristande medvetenhet eller den felaktiga tron att "ingen kommer att märka oss".
Elektronisk krigföring, försvar och internationellt samarbete
Cyberkrigföring är oupplösligt sammanflätad med traditionell elektronisk krigföring , som fokuserar på att störa, avlyssna eller manipulera motståndarens kommunikation och signaler. Från att störa radar- och GPS-system till att lura luftförsvarssensorer kompletterar dessa tekniker rena cyberattacker mot datornätverk och -system.
Militärerna i ett flertal länder ser över sin doktrin för att återfå den kapacitet inom elektronisk krigföring som de förlorat efter åratal av budgetnedskärningar. Målet är att kunna verka i miljöer där användningen av radiospektrum, satelliter och säker kommunikation är lika avgörande som konventionell eldkraft.
Även på den diplomatiska arenan har cyberkrigföring ansträngt de bilaterala relationerna . Ett exempel var Genève-toppmötet mellan USA och Ryssland, där man enades om att ambassadörer skulle återvända och förlänga ett kärnvapenavtal, men ståndpunkterna var fortfarande oeniga gällande cyberattacker och mänskliga rättigheter. Ömsesidiga anklagelser om cyberintrång har ytterligare komplicerat förtroendet mellan de två makterna.
Andra incidenter, såsom stängningen av internationella mediekontor i väpnade konflikter eller misstankar om mediemanipulation, är en del av en bredare kamp om kontroll över narrativ och information . Även om inte alla dessa episoder strikt sett är cyberattacker, är de alla en del av informationskriget där den digitala miljön är grundläggande.
Samtidigt börjar internationella organisationer och regeringar inse att cybersäkerhet kräver ett mycket närmare samarbete . Att dela hotinformation, samordna insatser vid större incidenter och arbeta mot minimistandarder för ansvarsfullt beteende i cyberrymden är kommande uppgifter som gradvis får fäste på multilaterala agendor.
Företag, media och samhället inför den nya digitala verkligheten
Utöver stater och militärer påverkar cyberkrigföring direkt företag, mediebolag och vanliga medborgare . Nyhetsleverantörer och stora webbplatser tvingas stärka sina säkerhetsåtgärder, skydda sina journalisters konton och noggrant verifiera innehållets ursprung för att förhindra manipulation eller illvilliga läckor.
Stora internationella nätverk påminner rutinmässigt sina användare om att de inte är ansvariga för innehållet på länkade externa webbplatser och betonar vikten av att vara kritiska till vad som konsumeras online. Samtidigt upprätthåller de strikta policyer för integritet, cookies och databehandling för att följa både lagstiftning och allmänhetens förväntningar.
I medborgarnas vardag smyger sig cyberkrigföring ofta indirekt in: antingen genom desinformationskampanjer på sociala nätverk , läckor av personuppgifter eller till och med attacker mot offentliga tjänster och hälso- och sjukvårdstjänster som kan påverka bokade tider, diagnoser eller tillgång till patientjournaler online.
Verkligheten är att gränsen mellan "cyberbrottslighet" och "cyberkrigföring" ibland blir suddig, särskilt när det finns grupper av hackare som, utan att officiellt vara integrerade i en armé, agerar i linje med en stats intressen , vare sig det beror på ideologisk samhörighet, hemlig finansiering eller helt enkelt tolerans mot myndigheterna.
Till allt detta läggs en grundläggande moralisk och politisk debatt, illustrerad av kulturella exempel som den berömda pariserhjulsscenen i filmen "Den tredje mannen ", som ifrågasätter värdet av avlägsna individers liv, sedda som bara punkter i fjärran. Tillämpat på cyberrymden väcker detta frågan om i vilken utsträckning de som är ansvariga för cyberattacker beaktar den verkliga inverkan deras handlingar kan ha på miljontals människor.
Det nuvarande landskapet av cyberkrigföring presenterar ett scenario där attacker mot institutioner, företag och medborgare mångdubblas , militärer experimenterar med kvantteknik och avancerad elektronisk krigföring, och världsmakter anklagar varandra för intrång och digital manipulation. Mitt i allt detta växer långsamt en medvetenhet om att det bara genom en kombination av bra teknik, sund offentlig politik, internationellt samarbete och en informerad befolkning kommer att vara möjligt att samexistera på detta nya slagfält utan att det fullständigt överväldigar våra samhällen.
