Tärkeitä oppeja Ruotsille Ukrainan kybersodasta
MSB:n raportti korostaa Ruotsin kyberturvallisuuden vahvistamisen tärkeyttä, ottaen oppia Ukrainan kyberpuolustuksesta Venäjää vastaan. Raportti suosittelee parannettuja käytäntöjä ja yhteistyötä kyberuhkien torjumiseksi.
Vuonna 2022 MSB:lle raportoitiin 330 IT-incidenttiä. Tämä on vähemmän kuin vuonna 2021, jolloin raportoitiin 343 incidenttiä. Viranomaisilta tulleiden incidenttiraporttien määrä on laskenut 261:stä vuonna 2021 231:een vuonna 2022, kun taas muilta yhteiskunnan kannalta tärkeiltä toimijoilta tulleiden raporttien määrä on kasvanut 82:sta vuonna 2021 99:ään vuonna 2022.
– Se, että raportoidaan vähemmän incidenttejä, ei todennäköisesti tarkoita, että incidenttejä tapahtuisi vähemmän. On olemassa piiloluku, joka voi johtua esimerkiksi puutteellisista rutiineista, pelosta, että luottamus toimintaan voi kyseenalaistua, ajanpuutteesta tai halusta välttää poliisi-ilmoitus. MSB haluaa nähdä enemmän raportteja vuonna 2023 ja kehottaa kaikkia raportointivelvollisia organisaatioita ottamaan vastuunsa. Mitä enemmän tietoa MSB saa IT-incidentteistä, sitä paremmin voimme tukea ennaltaehkäisevää työtä, sanoo Mathias Antonsson, kyberturvallisuuden ja turvallisten viestintäyhteyksien osaston vanhempi käsittelijä MSB:ssä.
Monet IT-incidentit voidaan välttää
Vuonna 2022 MSB:lle raportoituista IT-incidentistä 41 prosenttia johtui järjestelmävirheistä, 26 prosenttia virheistä ja 12 prosenttia jonkinlaisesta hyökkäyksestä. MSB:n arvio on, että monet incidentit voitaisiin välttää paremmilla rutiineilla ja henkilöstön osaamisen kehittämisellä.
– Perustavanlaatuinen systemaattinen tieto- ja kyberturvallisuustyö on asetettava korkeammalle prioriteetille ja sille on osoitettava enemmän resursseja yhteiskunnan kannalta tärkeissä organisaatioissa. Kaikkien mahdollisten riskien tarkastelu ja suunnitelmien tekeminen toiminnan jatkamiseksi, jos jotain tapahtuu, vaikuttaa suuresti siihen, millainen vaikutus incidentillä on. Jos yhteiskunnan kannalta tärkeät palvelut eivät toimi, se voi johtaa vakaviin seurauksiin kansalaisille, sanoo Charlotte Petri Gornitzka, MSB:n pääjohtaja.
Teema kybersodankäynnistä Ukrainaa vastaan
Raportti sisältää teeman Ukrainan puolustuksesta Venäjän kybersodankäyntiä vastaan, kybersota, joka on korostanut kestävän kyberpuolustuksen merkitystä myös Ruotsissa.
– Kyberhyökkäykset Ukrainaa vastaan on suurelta osin pystytty torjumaan ja tärkeät yhteiskunnalliset toiminnot on pystytty ylläpitämään tai palauttamaan nopeasti, mikä selittyy suurelta osin hyvillä valmisteluilla, joissa yhteistyö muiden valtioiden ja yritysten kanssa on ollut ratkaisevaa. Tässä Ruotsilla on paljon opittavaa, meidän on tehtävä yhteistyötä, jotta digitaalinen infrastruktuuri olisi kestävämpi ja pystyisi vastustamaan vakavia kyberincidenttejä, sanoo Johan Turell, kyberturvallisuuden ja turvallisten viestintäyhteyksien osaston yksikönjohtaja MSB:ssä.
Toimenpiteitä Ruotsin kyberpuolustuksen vahvistamiseksi
Kartoitamalla toimitusketjuja, välttämällä riippuvuuksia yksittäisistä palveluista, vahvistamalla relevantteja yhteistyömuotoja ja suunnittelemalla kaikenlaisia riskejä varten organisaatiot voivat rajoittaa IT-incidenttien vaikutuksia. MSB esittää raportissa useita suosituksia tieto- ja kyberturvallisuuden vahvistamiseksi Ruotsissa. Kyse on pääasiassa kolmesta alueesta:
- MSB:n on voitava vaatia enemmän tietoa yhteiskunnan kannalta tärkeiltä toimijoilta ja sille on annettava laajempi mandaatti toimia riskeihin ja haavoittuvuuksiin.
- Useita selvityksiä on tehtävä, jotta keskeisten viranomaisten tehtävät ja valtuudet kyberpuolustukseen liittyen selkeytyvät.
- MSB ehdottaa esimerkiksi, että kaikki yhteiskunnan kannalta tärkeä toiminta tulisi kattaa yhtenäisillä tietoturvavaatimuksilla, mikä voisi tapahtua laajentamalla tulevan NIS2-sääntelyn soveltamisalaa.
– Huolimatta suhteellisen vähäisistä raportoituista kyberhyökkäyksistä Ruotsissa riskejä ei saa aliarvioida, erityisesti vakavan maailmanlaajuisen tilanteen yhteydessä. Vakavien kyberhyökkäysten torjuminen on tärkeä osa kokonaisturvallisuutta, koska kyberhyökkäykset muodostavat jatkuvan uhan kaikille yhteiskunnan osille. Jos tieto- ja kyberturvallisuustyö priorisoidaan ja resursoidaan, Ruotsilla on mahdollisuus lyhyessä ajassa olla paljon paremmin varustautunut kuin nykyään, sanoo Åke Holmgren, kyberturvallisuuden ja turvallisten viestintäyhteyksien osaston johtaja MSB:ssä.
FAQ
- Hur kan Sverige förbättra sin cybersäkerhet enligt MSB?
- Sverige kan förbättra sin cybersäkerhet genom att prioritera systematiskt informations- och cybersäkerhetsarbete. MSB betonar vikten av att tilldela mer resurser och se över risker. Att stärka samarbeten och planera för olika risker är också avgörande. Senast faktagranskad: 2025-09-21.
- Vad lärde sig Sverige från cyberkriget i Ukraina?
- Sverige lärde sig vikten av ett motståndskraftigt cyberförsvar från Ukrainas erfarenheter. Cyberangreppen mot Ukraina kunde motverkas tack vare goda förberedelser och internationellt samarbete. Sverige behöver stärka sin digitala infrastruktur för att stå emot cyberincidenter. Senast faktagranskad: 2025-09-21.
- Varför är det viktigt att rapportera it-incidenter till MSB?
- Det är viktigt att rapportera it-incidenter till MSB för att förbättra det förebyggande arbetet. Fler rapporter ger MSB bättre möjligheter att stötta samhällsviktiga verksamheter. Ofullständiga rutiner och rädsla för förtroendeförlust kan påverka rapporteringen. Senast faktagranskad: 2025-09-21.
- När minskade antalet rapporterade it-incidenter i Sverige?
- Antalet rapporterade it-incidenter i Sverige minskade under 2022 jämfört med 2021. Under 2022 rapporterades 330 incidenter, medan 343 rapporterades 2021. Minskningen kan bero på mörkertal och ofullständiga rutiner. Senast faktagranskad: 2025-09-21.
- Vilka åtgärder föreslår MSB för att stärka Sveriges cyberförsvar?
- MSB föreslår att stärka Sveriges cyberförsvar genom att kartlägga leverantörskedjor och undvika beroenden. De rekommenderar också att utöka MSB:s mandat och genomföra utredningar för att tydliggöra myndigheters uppdrag. Ett utvidgat tillämpningsområde i NIS2-regleringen föreslås. Senast faktagranskad: 2025-09-21.