Venäjän vaikuttamistoiminta kohdistuu nyt Ruotsin energiahuolintaan

Geopoliittinen jännite jatkaa vaikutustaan digitaalisessa ympäristössä. Sen jälkeen, kun Ruotsi torjui aiemmin tänä vuonna onnistuneesti hienostuneen kyberhyökkäyksen lämpövoimalaitosta, valtiollisen tuen saavien ja Venäjää tukevien hakkeriryhmien toiminta on tekeytynyt loppukesän ja syksyn aikana. Tavoitteet ovat selvästi siirtyneet puhtaista informaatiooperaatioista kriittisen infrastruktuurin kartoittamiseen ja häiritsemiseen tähtääviin yrityksiin.

Tietoturva-asiantuntijat korostavat huolestuttavaa kehitystä, jossa hyökkääjät käyttävät yhä useammin niin sanottuja "living off the land" -tekniikoita. Uuden, havaittavan haittaohjelmakoodin asentamisen sijaan hakkerit hyödyntävät energia-alan yritysten omissa verkoissaan olevia olemassa olevia hallinnollisia työkaluja. Tämä tekee tunkeutumisesta huomattavasti vaikeammin havaistavaa ja asettaa korkeat vaatimukset tietoturvakeskusten edistykselliselle käyttäytymisanalysille. Ruotsin energia-alan yrityksille syksy tarkoittaa kilpavarustelua, jossa yhteistyö kansallisen kyberturvallisuuskeskuksen (NCSC) kanssa on noussut keskeiseksi osaksi päivittäistä operatiivista puolustusta.