Avsnittet: 315 – Fokus på Grönland och Danmark
Inspelat: 2026-01-18 (publicerat 2026-01-19)
Deltagare: Erik Zalitis och Mattias Jadesköld.

Lyssna på avsnittet – Grönland

Medan du lyssnar – Grönland

• I det här avsnittet av IT-Secrets fördjupar vi oss i den ökande betydelsen av den arktiska regionen, särskilt Grönland, i samband med global geopolitik och cyberkrigföring. Vi diskuterar hur de senaste cyberattackerna mot Danmark med mera belyser sårbarheterna hos kritisk infrastruktur i glest befolkade områden. Samtalet utforskar motiven hos stormakter som USA, Kina och Ryssland i Arktis, med betoning på Grönlands strategiska betydelse som en digital frontlinje. Programledarna berör också den historiska kontexten för cyberhot och det föränderliga landskapet för cybersäkerhet, särskilt inom hälso- och sjukvård och offentlig sektor.
  
• Diskussionen övergår till konsekvenserna av dessa cyberhot, inklusive behovet av robusta detekteringsmekanismer och kontinuitetsplaner inför potentiella attacker. Värdarna reflekterar över lärdomarna från tidigare incidenter, såsom cyberattacken mot Danmarks energisystem, och vikten av att ha en proaktiv strategi för cybersäkerhet. De avslutar med att betona vikten av att organisationer, särskilt de i isolerade regioner som Grönland, antar effektiva riskhanteringsstrategier och förblir vaksamma mot framväxande cyberhot.

Tankar att ta med dig

• Grönland är av stort intresse för USA, Kina och Ryssland.
• Cyberattacker är ett vapenslag i sig själv.
• Det handlar om kontroll och att destabilisera området.
• Detektion är superviktigt för att upptäcka attacker.
• Många organisationer har inte tillräckligt bra planer för att hantera IT-systemens nedgång.

Citat

• ”Grönland är av stort intresse för USA, Kina och Ryssland.”
• ”Det gynnar den som vill så. Det kallas ju sönder och härska.”
• ”Märker man saker i tid så kanske man inte kan stoppa dem.”

Tider i podden

00:00 Introduktion till Arktis geopolitiska landskap

03:15 Cyberattacker: En växande oro för Grönland och Danmark

09:02 Vikten av upptäckt inom cybersäkerhet

20:01 Nyligen inträffade cyberincidenter och deras konsekvenser

22:12 Vikten av snabb upptäckt

23:00 AI och mänsklig tillsyn inom cybersäkerhet

24:45 Säkerhetsrisker för leverantörer

25:45 Geopolitiska spänningar i Arktis

32:10 Cybersäkerhet i isolerade miljöer

35:22 Riskhantering och hotmodellering

37:13 Samhällsengagemang och utlottningar av varor

Länkar – Grönland

• Cyberhot mot Grönland
• December 2023, Grönlands hälsosystem attackeras
• Attack mot Danmarks energisektor (nov 2023)
• Största attacken mot Danmark (2023)
• Hur fungerar ett DDoS-skydd?

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget 315 – Fokus på Grönland och Danmark dök först upp på IT-säkerhetspodden.

Avsnittet: 168 – Sberbank mot världen
Inspelat: 2022-05-06 (publicerat 2022-05-08)
Deltagare: Erik Zalitis och Mattias Jadesköld.
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Sberbank mot världen

Medan du lyssnar – Sberbank mot världen

Man kan tycka att vi fastnat i diskussioner om Ryssland och Ukraina, men det är precis helt rätt, i och med de senaste månadernas händelser. Fokus är där det behöver vara för att förstå aktörerna ur ett säkerhetsperspektiv. Vårt primära uppdrag är inte att ta ställning eller döma, utan att bedöma utefter kända fakta och händelser.

Helt klart är Sberbank inte någon populäritetsvinnare och har lågt förtroende för sina kopplingar till Kreml, men även hur de favoriserat vissa framför andra och deras bedrägliga verksamhet. Alla stora banker har gjort tveksamma affärer då och då, men Sberbank sticker ut med en lång lista av ogentligheter.

Tidsstämplar

04:09 Sovjet vs Ryssland

Jag uttrycker mig ganska svepande, där jag säger att Jeltsins Ryssland inte var ett särskilt stabilt land (vilket givetvis var sant med Sovjetryssland också). Jag säger också att ”till vissa delar kanske det inte är det idag heller”. Ingenting av det är fel, men det är ganska generaliserande och klarlägger inte heller om jag menar ekonomisk stabilitet, politisk stabilitet eller något annat. Men min poäng är att jag politiskt ser det som att Ryssland varit stabilare under Putin än Jeltsin. Men det är definitivt inte ett högt betyg för någon av dem. Mer ett konstaterande. Jeltsin ledde en skakig demokrati, Putin har gett Ryssland ett totalitärt styre och jag jämför honom senare i programmet med en Romersk kejsare.

11:08: Journalister som försvunnit, mördats eller fängslats

Listan på journalister som dött på grund av sitt kall och sin kritik mot Rysslands regering är lång. Jag vill påpeka att Sberbank själva inte är misstänkta för att ha attackerat journalister.

27:46: Telia (Televerket) i hett vatten

Vi har inte tid att diskutera Telias affärer, utan poängterar att även vårt klassiska, Svenska telebolag har haft oegentligheter för sig. Det är inget annat än ett snabbt konstaterande och sedan måste vi gå vidare. Gå till länkarna längre ner på sidan om du vill veta mer. Detta har inget med Sberbank att göra dock.

27:55 Lehman brothers

Det stämmer som jag skrev att Lehman brothers gick i konkurs 2008, men jag har i alla fall kollat en extra gång, så jag verkligen vet. Sberbank har enligt våra noteringar inte påverkats av bankkraschen 2008 på något katastrofalt sätt.

33:59 Glue-records

Mitt försök att förklara DNS-strukturen var ganska oförberett, så här är en bättre illustration som gör det mer klart.

Vår hemsida heter www.itsakerhetspodden.se. Den sista punkten efter .se är inte slutet på meningen, utan root-en i strukturen. Därefter kommer landsdomänen, i vårt fall .se. Denna pekar ut vilka DNS-servrar som är ansvariga för en domän. I vårt fall itsakerhetspodden. Länken däremellan kallas för ”glue records” och klistrar ihop det hela. Om strukturen komprometteras, sätter man lättast upp hela nya DNS-servrar eller rensar den man har om de är hos en leverantöre. Sen får man ställa om glueposterna till den nya tjänsten/servrarna och bygga om allting.

Länkar – Sberbank mot världen

• Telia inblandat i korrupta affärer
• Lehman brothers (Wikipedia)
• CPJ – Committee to Protect Journalists
• Nordlo

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #168 – Sberbank mot världen dök först upp på IT-säkerhetspodden.

Mikael Simovits är kryptolog med lång erfarenhet av att arbeta inom data- och nätverkssäkerhetsindustrin och dessutom skicklig pen-testare. Pontus Krohn är en före detta svensk marinofficer med över 30 års tjänst. Han har under fyra år tjänstgjort som förbindelseofficer vid Pentagons utvecklingsavdelning för gemensam krigföring. För närvarande tjänstgör Pontus som lektor i underrättelsestudier vid Mercyhurst University i Erie, Pennsylvania.

Detta avsnitt är ett samarbetsavsnitt med Sig Security och som bygger på deras föreläsning från i mars i år. Intervjuare: Erik Zalitis. Inledning av Mattias Jadesköld.

Avsnittet: 167 – Ryssland vs USA med Sig Security
Inspelat: 2022-04-22 (publicerat 2022-05-01)
Deltagare: Erik Zalitis, Mattias Jadesköld, Mikael Simovits och Pontus Krohn.
Detta avsnitt är ett samarbete med SIG Security.

Lyssna på avsnittet – Ryssland vs USA

Medan du lyssnar – Ryssland vs USA

Världen är föränderlig och att titta djupare på hur den ser ut just nu, är en spännande och ibland förvånande resa. Just när man tror att man fattat hur det fungerar, ändras spelplanen. Augusti 2020 intervjuade jag Fredrik Eriksson från Försvarshögskolan och han pratade om 1900-talets underrättelsehistoria och vi avslutade med dagens läge. Och detta avsnitt blir faktiskt en typ av uppföljare till denna, då vi kastar oss in i ”Ultranuet” och ser hur världen ser ut just nu. Och denna gång från både det Ryska och Amerikanska perspektiven.

00:00 – Vinjett

03:07 – Titeln är Ryssland vs USA – Vad betyder det för er?

04:37 – Vi börjar med Ryssland: hur är deras cyberattackförmåga?

07:35 – Om attacken mot OPCV

10:20 (Ryssarna) har ingen koll på sin egen data när de attackerar.

11:20 Vad gör Ryssland åt sitt eget cyberförsvar? De är ju också ett mål.

12:53 Är det något mer installerat på Ryska folkets datorer? (Keyloggers, bakdörrar, etc)

13:42 Runet : vad är kopplingen till Drutten och Jena?

Runets ”stora öron”

Erik Zalitis framför mikrofonen i ett avsnitt av ”Säkerhetsforum” från April 2022 gjort för Nordlo Improve AB.

15:09 Drutten stora öron, vad lyssnar de på egentligen?

16:10 Mikael: ”Swift-bojkotten har inte hjälpt, Ryssland har sitt eget system kallat Mir.”

16:42 Erik: – ”De väntar sig att bli ex-kommunicerade ?”

17:59 – Berätta om cyberattackerna mot Ryssland – det finns en del mönster att se, eller hur?

21:35 – Allt detta måste ha påverkat Rysslands syn på cyberförsvar, eller hur?

22:11 – ”RUNet har inte fungerat överhuvudtaget.”

22:30 – En sammanställning av cyberattackerna mot Ryssland från världen före och efter Ukraina-invasionen, fram till idag enligt Mikael.

25:23 – Attacken 29 mars 2022 mot Ryska ”Luftfarsverket”

26:56 – Hur ser hotbilden ut från Ryssland mot Sverige.

26:37 – Vad är ”Wiperware” ?

USA, ett land i förändring

27:50 Över till USA – vad händer?

29:13 Hur ligger USA till cybersäkerhetsmässigt?

32:24 Hur är Ryska befolkningen när det gäller kunskap om IT-säkerhet

34:02 Pontus: ”Republikanerna har blivit övervakade”. Situationen är politiserad.

34:48 Pontus: ”Ryssland har skickligt påverkat båda lägren”

35:45 2019 ville Trump-administrationen samarbeta med Ryssland om cybersäkerhet, medan utredningen av valet pågick. Vad beror det på?

36:30 Pontus: ”Nyhetstäckningen i Sverige är rätt ensidig”.

38:32 Pontus: ”Man börjar nu se en mer ensad linje i vad som måste göras”.

39:51 Ryssland ertappas, medan USA inte gör det. Vad kan man säga om Stuxnet?

40:07 Efter Snowden affären, hur har man gjort för att hantera säkerheten?

42:41 Pontus: ”Hunter Bidens laptop kommer bli en följetong”.

43:17 Hur kommer det geopolitiska läget utvecklas enligt ett cybersäkerhetsperspektiv?

43:28 Mikael – Nato-vindar och osäkerhet efter valet 2016 med Trump samt historik om sanktioner mot Sverige under Sovjet-tiden.

44:25 Mikael: ”Vi går från globalisering till nationalisering”

45:46 Pontus: ”Håller med. En ny världsordning där vi måste fundera över situationen.”

46:37 Pontus: ”Kinesiska myndigheter ställer krav på Amerikanska företag, medan USA tänker på nationalisering”.

48:50 ”Vad kan man göra som privat-person eller företag?”

48:58 Mikael: ”Det börjar normalt med social engineering, samt man behöver bli mer misstänksam”

49:34 Pontus: ”Utbilda alla”

51:03 ”Vad gör ni härnest?”

Här är transkriptionen av avsnittet

Mattias Jadesköld (00:09.166)
Ryssland anses som en av de mer aggressiva aktörerna vad gäller cyberoperationer. Däremot kvarstar många frågor om vad Ryssland gör åt sitt egna cyberförsvar efter att de själva råkat ut för rejäla cybersäkerhetsskandaler och attacker både före och under invasionen av Ukraina.

Erik Zalitis (00:25.000)
Ja, och hur är det med USA då? Vad händer i USA i rådande säkerhetspolitiska läge? Och hur ser de på sakligen just nu? Ja, det är om mycket annat kommer kryptologen Mikhail Simovits.

och den förra marinofficeren Pontus Kron hjälp oss reda ut. Så välkommen till Specialavsnittet som är ett samarbete med Sig Security och bygger på Mikael och Pontus föreläsning från Mars i år.

Mattias Jadesköld (00:55.000)
Jag heter Mattias Jadischöll och givetvis Erik Zalitis sitter mitt emot och ställer många av frågorna. Jag vill ju börja med att välkomna Mikael Simovits.

Mikael Simovits (01:01.038)
Jag är information- it-säkerhetskonsult före detta kryptolog. Jag har glömt det mesta om att det nu. Men jag driver ett supersäkerhetsföretag, Simovits Consulting. Vi är ett mindre företag med 15 personer och jobbar med säkerhetsgranskningar och incidenthantering. Men vi jobbar främst mot samhällskritisk verksamhet.

Mikael Simovits (01:25.806)
Min bakgrund är att jag är civilingenjör i elektrotechnik. Mitt examensarbete när gick ut i skolan för 25 år sen, eller ännu längre sen, 30 år sen, då handlade det om kryptoteknik. Jag hängde så mycket på den matematiska institutionen på Chalmers att de till slut började ge mig lön och så tog jag över kryptokursen och var lektor i kryptoteknik där.

Erik Zalitis (01:52.462)
Ja det är en gedigen.

Mikael Simovits (01:54.542)
Ja, lite grann sådär. Men sen så startade ju då företaget för nu faktiskt 25 år sedan. att då har jobbat med det här sen dess då helt enkelt.

Erik Zalitis (02:06.286)
Ja, okej.

Pontus Krohn (02:14.414)
Ja, började min bana som de flesta i min ålder i svenska försvaret gjorde värnplikten och blev kvar där så att jag har framtids 2020 varit anställd som officer i svenska marinerna och de sista åren som min tjänstergöring i svenska marin- försvarsmakten så känns det del vid amerikanska motsvarande Pentagon.

på deras utvecklingsavdelning där Sverige har en förbindelse och becer. Och jobbade just med frågor kring de moderna hot som förekommer, militärt, cyber, rymd och så vidare. Och sedan har blivit kvar här i USA där jag håller på och doktorerar och arbetar som lektor i underrättelsestudier vid Mercyhurst University i Erie, Pennsylvania. Så det är kort om mig.

Erik Zalitis (03:07.694)
Ja det är ju imponerande cv på er båda två där om jag får säga så då. Tittar ni på ert föredrag? var Ryssland vs USA. Och vad betyder det för er?

Mikael Simovits (03:19.022)
Om jag kan börja så är det intressant att för min del så är det två länder förutom att vara motpoler i princip allt. har de också valt helt olika strategier och tankesätt när det gäller cyberförsvar. Det är där som jag tycker det är mest intressant.

Pontus Krohn (03:39.534)
Ja, USA och Ryssland, och jag har ju spenderat nästa del av min karriär att titta mot Ryssland. USA har ju cyberutmaningen att det är väl etablerat datoranvändande och cyberanvändande i USA, men samtidigt har man ju att förhålla sig till att man är en demokrati och man är en federation med delstater och en mängd olika lagstiftningar att förhålla sig till också.

federalt, regionalt och lokalt. det är approachen där tycker jag som Mikael så är intressant att man måste välja andra lösningar ibland på grund av integritetsskäl och lagstiftningar i ett fritt samhälle. Det där som det intressanta är hur det här motsatsförhållandet som faktiskt förråder hur man kan hantera det.

Erik Zalitis (04:38.318)
Allright, så vi har de två kontrahenterna här, Ryssland och USA. Jag tänkte vi börjar med Ryssland. Ja, den här frågan den får väl bli huvudsakligen till Mikael då. Men ni får ju båda svara givetvis. Vad anser du var den vanliga bilden avseende rysk cyberförmåga?

Mikael Simovits (04:56.398)
För min del, så som jag upplever den, och det som har gjort att det har kommit in på ämnet, det är att vi hela tiden i svensk massmedia och på föredrag målat upp Ryssland som den stora angriparen. Och de har ju varit en stor angripa. De har synts i väldigt många sammanhang.

Mikael Simovits (05:21.87)
De har då attriberats till väldigt många IT-attacker och det är inte bara då liksom rena roma hacker-attacker utan det även då trollning och manipulation och även då att de försökte påverka det amerikanska valet. är väl en fråga om hur mycket deras insats ska vi egentligen. Men då är det så att man ser ju då från västsida Ryssland som en primära motparto när det gäller angrepp.

Men min frågeställning har ju varit då, är det de som vi ska se som den primära motparten eller inte? Och det är det som har gjort att jag dykt in i ämnet.

Erik Zalitis (05:59.502)
Ja, precis, jag förstår. menar du då att vi ser dem som kanske är lite farligare än vad de är, eller?

Mikael Simovits (06:07.886)
När branschen började och jobbade på 2000-talet så kom det olika it-säkerhetsföretag ut. Då var det populärt att hyra en hacker. Det var några företag som anställde hackers som hade åkt fast. Men det gick inte så bra. Man skulle anställa en hacker som inte åkt fast för få kvalitet i jobbet.

Erik Zalitis (06:24.942)
Ja.

Mikael Simovits (06:33.678)
Och det är lite grann samma med Ryssland. De syns hela tiden. Jag funderar över att är ju själva poängen med att bryta sig in i system och själva poängen med sydbekrig. är ju att inte kunna bli attribuerad och att inte synas. Så det det här som är liksom ett motsatsförhållande. Att det är mer synligt någon är. Kanske inte ett betyg på att de är bättre.

Erik Zalitis (06:58.574)
Nej, jag förstår precis hur du resonerar, men det är andra sidan rätt mycket deras skyltfönster. Titta vad vi gör. Fast vi säger ju inte att vi gör det. De erkänner ju aldrig. Ja, men det krävs i Ryssland för att köra Novi Choker, är inte så?

Mikael Simovits (07:13.838)
Och även det betyder ju liksom hemmabygget eller nybörjare. Det är inte det perfekta giftet heller. Man ska kanske ha något mer affinerat.

Erik Zalitis (07:29.134)
Det kanske inte är, men det är ett bra calling card.

Mikael Simovits (07:32.142)
Jag ju studerat.

Erik Zalitis (07:33.838)
All right. Men alltså vi kanske ska titta lite grann på vad Ryssland faktiskt har sysslat med som är av intresse. Året är 2018 och vi pratar om att tacken mot OPCB.

Mikael Simovits (07:49.006)
OPCW är Organization of the Prohibition of Chemical Weapons. De jobbade med att utreda förgiftningen av när ryska spioner skrippade, just Nobichon. OPCW ligger i Holland, i Hag. Den här attacken var intressant i flera perspektiv.

Erik Zalitis (08:02.254)
Ja.

Mikael Simovits (08:13.934)
Det var ett gäng fyra stycken ryssar som greps på bar i Gärning med att försöka bryta sig in i deras OPCVs Wifi-nät och på det sättet ta sig in i organisationen. Precis bredvid OPCV så låg Mario Hotel där bodde ryssarna. De hade en bil med förstärkare antenn och datorer och hela köret och relayade då attacken via.

en PC som drevs av ett batteri i bilen för att då tas in på OPCWs Wifi-nät.

Mikael Simovits (08:51.598)
De åkte ju då fast och försökte förstöra mobiltelefoner men man kunde då genom attacken fastställa både utrustning och metoder och det intressanta biten här är ju då att

Erik Zalitis (09:01.87)
Ja.

Mikael Simovits (09:05.934)
De hade inte raderat sina datorer sen tidigare attacker. Man kunde då se andra tidigare attacker som hade gjorts mot malajstiska myndigheter i samband med nedskjutning av Malaysian Airlines över Ukraina och mot andra ställen.

Mikael Simovits (09:26.894)
Det som också var en intressant sak var ju att alla utrustning var antingen köpt på Hack 5 eller på Amazon. Alltså det var ganska billig utrustning som de hade köpt och inte liksom det var inte så mycket egen tillverkat.

Mikael Simovits (09:43.598)
mjukvara och det sättet. Den holländska underreferensstjänsten beskrev då på sin presskonferens att deras arbetsmetoder då var som en professionellt amatörmässig nivå. Det var ju egentligen där som vi också började fundera över. Är de verkligen så bra som man kanske vill se det?

Erik Zalitis (10:04.782)
Som de vill att du ska tro att de är kanske. Nej, de känns som ett belag av pentester när du berättar det så där. Jag såg även bilderna från bilen där. Det var inte det mest avancerade man kan säga. Men just den där grejen att de är bättre på red-teaming än blue-teaming tycker jag intressant. Ja visst, de kan hacka grejer, absolut det säger jag inget om. Men de har ingen riktig koll på att radera och skydda sitt eget data.

Mikael Simovits (10:30.254)
Ja, det skulle man också tycka, men det är också ett problem när det gäller alla it-säkerhetsföretag som jobbar med penntester. raderar ju inte oftast sin utrustning med tidigare kunder. Men det är ju en disciplinfråga och är en struktur. Det som jag upplever när man tittar på ryska hacker-attacker är ju att det är ganska ostrukturerat men ändå liksom…

är ju teknisk kunniga men det finns inte de här vad ska man säga strukturen och disciplinen av hur man arbetar det är egentligen det som man kan säga tillbaka så det en loke dit på slarvfel och sådana missar är ju min upplevelse när jag läser om attacker som attriberats då

Erik Zalitis (11:17.774)
Just det, precis, ja jag förstår. Ryssland har ju också sett som en av de mer aggressiva aktörerna när det gäller cyberoperationer. Så vad gör de mot sitt eget cyberförsvar? De är ju också ett mål.

Mikael Simovits (11:29.262)
Ja, de har ju varit väldigt aktiva när det gäller att stifta lager. att till exempel att alla internetkopplingar då ska vara spårbara. Det här är en ganska intressant grej att även öppna Wi-Fi är spårbara på passionnivå i Ryssland. Så att om du går in på något liknande typ Espresso House och ska koppla upp dig till ett Wi-Fi, då måste det ändå autentisera dig med din mobiltelefon.

Så det kommer inte undan att koppla upp det till nätet i Ryssland utan de vill ha spårbarhet till individnivå. Sen finns en märklig lagstiftning om att det är max 128 bitar skriftering som gäller för alla ryska företag vilket jag inte förstår logiken bakom men det finns säkert någon rysk logik bakom det hela.

Erik Zalitis (12:17.998)
Det är märkligt.

Mikael Simovits (12:19.022)
Nu och sen på senare tid har de ett lagstift om att all hårdvara som importeras från Vest ska kunna köra ryskutvecklad programvara. Det har ju gjort till exempel att Apple har förändrat sin distribution av iOS så att den ryska iOS-varianten har då de ryska sociala tjänsterna redan kontakt, som den heter VK.

Mikael Simovits (12:47.15)
redan förinstallerade och några andra jandex, defaultsökmotor och så vidare.

Erik Zalitis (12:53.678)
Vilket också leder till frågan, är det något mer installerat där? Alltså någon typ av trevlig bakdörr, avlyssningsutrustning, keyloggers, DVD-

Mikael Simovits (13:03.022)
Det är ingen aning. Ingen aning faktiskt. har jag inte fått med indikationer på läs.

Mikael Simovits (13:11.63)
Däremot har de varit väldigt nationalistiska i sitt sätt att se på it och it-utveckling. Det kommer in när vi ska diskutera runet. De har stiftat massa lagar kring hur de ska skydda sina egna yndigheter och sina egna nätverk. De har haft en nationalistisk syn. Den senaste lagstiftningen är ju då

Erik Zalitis (13:29.262)
Ja.

Mikael Simovits (13:37.486)
Runet då, det som är ett ordentligt internet.

Erik Zalitis (13:41.966)
Ja precis, såg era slider där och drutten och gena. Det får jag obehagliga menar från min barndom där alltså. Förklara kopplingen.

Mikael Simovits (13:54.734)
Drutten och Gena är ganska roligt. Vi som växte i ungefär samma ålder såg ju Drutten och Gena som barnprogram när vi var små. Drutten och Gena var då Sovietunionens svar på Muse Pig och Karlanka skulle man kunna säga. Så det här var någonting som Sveriges television importerade från Moskva. Eller köpte rättigheterna till. Och Drutten ser ut lite grann som Muse Pig med väldigt

Mikael Simovits (14:23.054)
stora öron.

Rysktal, när man pratar om runet, så kallas inte runet för runet utan de kallar den för Cheburnet. Det är efter att en rysk parlamentariker när man lanserade då idén kring runet sa att ja, och runet kommer att då stora öron som Cheburarska.

Erik Zalitis (14:48.846)
Det är druttigt då, lör du.

Mikael Simovits (14:50.542)
Och det är namnet för drutten, tjeboraska. Det är ryska namnet för drutten. Så därefter kallar ryssarna Rudnet tjebrunett. Så om man vill söka på Rudnet och förstå Rudnet så är tjebrunett det bästa sökordet.

Erik Zalitis (15:04.494)
Ja, alltså jag säger bara mänskligheten. Ja. Ja, men det är coolt. Men okej, runet då? Ja, då vet vi stora öron och lyssnar på vadå.

Mikael Simovits (15:16.046)
Egentligen vet jag inte, det var väl mer en rallierande kommentar. Ryssarna litar ju inte på sina egna myndigheter och stjärnar sig liksom bevakade. Det är väl lite grann det som kommer från ordet kärbrunnet. Men runet då som koncept är ju då ett autonomt internet. Och det ju inte att man skulle bygga ett internet eller eget nät vid sidan om det vanliga internetet. Utan det handlar mer om ett koncept som jag förstått det som. Att man bygger

Mikael Simovits (15:46.126)
har kontroll på sina punkter eller kopplingspunkter gentemot över internet men också att man har molntjänster, har en egen kläringssystem istället för Swift och det är det man har så när man stängde av Swift så punkade ändå ryska banker för de har ett internt kläringssystem som precis blev klart. När Mastercard Visa gick ut så byggde man upp en egen kortlösning för

Mikael Simovits (16:15.662)
Transaktioner som inte mir som ryska centralbanker driver. Man ser till att de här jandexsökmotorer, kontakt som är sociala plattformar, allt sånt ska finnas inom landet och driftas inom landet och att man inte ska då beroende av utländska tjänster som AVS eller Asher eller nåt liknande. Så det är det som är konceptet runen. Som jag har förstått det.

Erik Zalitis (16:39.95)
Ja men asså vadå? Jag får sån känsla av att de väntar sig att bli bortkommuniserade, exkommuniserade från världen på något vis.

Mikael Simovits (16:49.806)
Ja, det är väl egentligen att det är en ganska intressant sak. Vi har haft en globalisering när vi alla gör affärer med alla under en period. Och nu har vi fått en slags nationalisering. Det intressanta är ju då att när Trump vann valet så blev världen väldigt osäker 2016. Man kunde inte lita på de gamla avtalen och allianserna.

Mikael Simovits (17:18.061)
som tidigare fanns. Nu har det blivit lite lugnare däremot, i och att det blev en annan president än Trump. Men han kan komma tillbaka som tvåårig. Det kan ju då bli samma problem med balanserna i världen, så som det har varit. Det är väl den här beroenden av externa nationer och externa tjänster som ryssarna hamnade i panik över. Det var väl i princip när Trump vann valet som man började fundera och diskutera i runet.

Mikael Simovits (17:47.502)
Det är mer den typen av tankar som jag tror har drivit, om det inte finns något mer intressantare bakomliggande konspirationsteori där. Men det är väl så jag tolkar det i alla fall.

Erik Zalitis (17:58.222)
Ja precis, då kan vi fortsätta lite grann på den blå sidan alltså försvarskött här på när vi talar om Ryssland. Så om du kunde berätta lite grann om de cyberattackerna som drabbat Ryssland sedan 2014. Det finns en del möster att se eller hur?

Mikael Simovits (18:13.774)
Ja, är ju det att de drabbas av cyberattacker hela tiden. Man kan säga så här att om man vill se på konsekvenserna av olyckor så ska man ju alltid titta på Ryssland. är väl liksom en tanke att om man vill se en riktig stor olycka då är det ju liksom Ryssland man ska titta på för det finns någon slags del i kulturen som gör att när det väl smäller så smäller det ganska rejält.

Mikael Simovits (18:41.006)
Man har en viss arrogance i sitt sätt att arbeta. Man anekterade Krim, det är därför jag har 2014 som en gräns i min betraktelse.

Mikael Simovits (18:59.758)
Nu vill vi vad som hände då. var det så att till exempel så hade man ett antal bankgrounds i Ryssland. Sanktionerna gjorde att vissa banker blev insolventa. Många banker var rätt skumma. Så det var vanligt med att folk var rädda om sina pengar och sprang i panik för att ta ut.

Mikael Simovits (19:20.238)
Det här utnyttjades då, den angriparen genom att skicka ut ungefär en miljon sms till Rysslands absolut största bank, Sberbank, som sa att skulle vara, pengarna skulle låsa sig inom några dagar. Och det startade då nog världens största bankrun. Så att man tog ut

300 ton sedar under en vecka. var alltså 14 procent av bankens kapital.

Mikael Simovits (19:54.606)
Ryska centralbanken tvungna att intervenera och man har då attribuerat attacken till Ukraina. det är ju ett exempel på. Men man har haft då ett antal den typen av attacker då där man har liksom. Budskap på sociala medier och mer för att initiera det här typen av bankruns. Men sen så påstår de själva att de har väldigt mycket attacker så det finns ju då Solaros Telecom som är.

Erik Zalitis (20:09.774)
Prid…

Mikael Simovits (20:23.566)
Rysslands största socksärt som då kontrollerar ungefär 160 storföretag och myndigheter då övervakar 75 000 servicers. De menar ju på att de hade 1,9 miljoner attacker mot sin infrastruktur under 2020 och då har tagit bort alla enklare som

Mikael Simovits (20:50.67)
sårbarhetsskamningar, gissningar och lösenord med mera. Det här är ett problem. Det intressanta var att de också sa att 50 % av attackerna var insiderangrepp. Det är rätt mycket som händer där. Dessutom har deras egna hackergrupper som har aldrig angripet ryska företag börjat angripa ryska företag.

Mikael Simovits (21:17.518)
Det var ett trendbrott under covid så istället för att angripa västerländska företag med ransomware så började ryska företag drabbas av sina egna hackers helt enkelt.

Erik Zalitis (21:28.014)
Märkligt nog hackor går inte att lita på.

Mikael Simovits (21:31.15)
Nej, det finns ett problem där.

Erik Zalitis (21:34.414)
Så det här måste ju ha påverkat Rysslands syn på både cyber-säkerhet och cyberförsvar eller hur?

Mikael Simovits (21:43.982)
Det intressanta är att det kanske har Rysslands syn… Jag skulle liksom beskriva Ryssland i två delar. Det ena är lagstiftaren som bara pumpar ut lagar kring cybersäkerhet. Men att sen så tillämpas det inte. Det funkar inte i praktiken. De tankesätten och lagarna som man har velat implementera. Även Runet sa man ju då att det var klart för ett år sedan.

Och det har inte funkat alls nu när man ser efter invasionen över Ukraine. De har inte lyckats på något sätt skapa den här oberoendet av internet som de har velat göra.

Erik Zalitis (22:27.278)
Nej men jag förstår, Det lite skandal, ja. Det har vi ju pratat om nu då. Men det har ju hänt både före och under invasionen här i 2022. Om du skulle kunna bara göra en snabb sammanställning av det viktigaste.

Mikael Simovits (22:41.934)
Det är en intressant sak att det här med att säkerheten är dålig på den under nivån, det såg man ju redan innan invasionen Ukraina. Ett exempel är ju Ryska Järnvägen som hackades precis ett år sedan. En rysk grey hat hacker som egentligen kom in i hela Ryska Järnvägens nät och från St. Petersburg till Vladivostok, kameror,

Mikael Simovits (23:11.182)
Switchar, routrar, betalsystem, skyddssystem, fläktsystem, allting. såg att vissa enheter saknade helt lösen ord. Många enheter hade defaultlösen ord och inte hade bytt. Han såg även att det fanns ett gäng bitcoin miners. Bitcoin miner hackinggrupp inne på nätet som redan hade hittat sig inför honom.

Erik Zalitis (23:34.03)
Då kan man ju undra hur ser ut över allt annars då.

Mikael Simovits (23:36.27)
Ja, jo. Det här var ju inte första gången, så redan 2019 hade de blivit hackad från… De har ju ett höghastighetståg mellan St. Petersburg och Moskva som heter Sapsan.

Där var det någon som satt och hade tråkigt på tåget och han kunde ju då.

packa sig in via tågets wifi för tågresenärer och komma åt hela tågets interna nät och även komma in på Ryska järnvägens nät därifrån. Det var en stor skandal och då sa ju Ryska järnvägen att fixat det här men det hade de tydligen inte utan det var ju liksom fortfarande stora problem och de som sitter på it-avdelningen riskerar fängelse för det här senaste hacket som var

Mikael Simovits (24:26.03)
vid senaste tillfället. det här är en ganska intressant grej att det är helt osegmenterat sådant. Och det är fullt med den här typen av vittnesmål var då på bloggar och nyheter i Ryssland. Men sen när Ryssland startade invasionen och anfallskriget mot Ukraina så vågar ingen prata om ryska säkerhetsbrister på det sättet i Ryssland. att bloggarna pratar mer om så här gör du ett pythonskript snarare än att

att beskriva om hur dålig säkerheten är. det som under anfallskriget mot Ukraina som nu pågår då, det sker mängder av attacker mot ryska myndigheter som bevisar att runet, konceptet runet, funkar inte. Och den intressantaste attacken var ju nu den 29 mars på ryska flyg

Mikael Simovits (25:21.518)
Pars myndigheten, motsvarande Svenska Luftfarsverket, kombinerat lite grann med Swedavia skulle man beskriva deras verksamhet som. De blev hackade och 65 terabyte data blev raderat.

Erik Zalitis (25:38.254)
Ja.

Mikael Simovits (25:40.046)
De har då gått över till papper och pennar därför de har inte köpt någon backup. De hade inte budget för det. Det visar ju lite grann på hur sårbara den ryska infrastrukturen är.

Erik Zalitis (25:45.134)
Japp.

Erik Zalitis (25:55.086)
Vi ska över till USAs strax men jag har lite avslutande funderingar. Om vi bara tittar rent cyberattack mässigt, det är väl det bästa vi kan göra. Hur skulle du säga att hotbilder från Ryssland ser ut mot Sverige?

Mikael Simovits (26:11.246)
Det är egentligen tre saker som man kan se som Ryssland har haft. De har gjort ett anpassning mot Ukraina och det är väl det vi kommer att kanske se mot Sverige också i framtiden om vi börjar… Och det är den hotbilden vi kanske ska dimensionera för. är en kraftig information av Wiperware, D-dos attacker och dess information.

Erik Zalitis (26:36.75)
Varför vi Varför nånting?

Mikael Simovits (26:38.99)
Det är programvara som raderar ut allt data som vi har på server eller klienter så att man försöker få utrustningen oförbrukbar. Så att det egentligen, kan dels vara ransomware utan kryptonycklar men det kan också vara sådana som helt enkelt skriver sönder hårddisken så att man måste ångestalera operativsystem och allting.

Mikael Simovits (27:02.958)
Och så har vi de dosattackerna och dess information. Och de här arbetarna har ryssarna försökt arbeta med i kombination. För att liksom… …hålltskall egentligen tappa tilltron till Ukrajnas myndigheter och deras förmåga. Men där har då Ukraina haft över tio års övningar för det är ju ett av de mest… …ransomvärd täta områdena i världen.

Mikael Simovits (27:32.302)
och har övat på det här från Nott Petia till Black Energy-attackerna och allt möjligt som har varit. Så har de övat upp sig och fått en beredskap för den här typen av attacker. Det är den beredskapen vi måste arbeta upp i Sverige.

Erik Zalitis (27:49.934)
Ja, all right. Vi går över till USA och Pontus där då. Vad händer i USA i rådhandeläge?

Pontus Krohn (27:59.342)
Alltså just nu om man tittar på USA och väljer att börja nu så har man ju blivit sedan som Mikael varit inne på varså om syv i säkerhets hot och det pågår ju ett krig i Ukraina som har ställt krav på inte bara myndigheter utan också blivit varsat att under de senaste åren så har det förekommit en hel del aktiviteter som man nu då ser som möjliga.

Och möjliggjorda av Ukraina-kriget där Ryssland använder cyber som en naturlig del i sitt försvars- eller angreppssamarbete skulle jag vilja kalla det. Där det är en lika naturlig del som armen och mariner och så vidare. Men att man börjat inse här i USA äntligen att det inte bara är ett problem för militären utan för andra myndigheter och även för samhället.

Så det är en rätt påtaglig informationsspridning som inte har sett sedan tidigare om problemet med cybersäkerhet och cyberattacker på andra än militär enheter.

Erik Zalitis (29:13.326)
Lite grann så har vi ju pratat om Rysslands status på sin säkerhetsinfrastruktur. Hur bra de är att hantera den blå sidan och ekvationen. Vad skulle du säga om USA?

Pontus Krohn (29:24.974)
Jag skulle säga att USA är både jättebra och ligger jämfört med svenska mått långt efter, så man får bryta upp där lite. Man har ju observerat ett startskott i USA på riktigt, väl egentligen hackningshackningsektiviteterna som skedde 2007 i Estland. Och Estland är en allierad inom NATO och det fick upp ögonen.

på USA trots pågånglig krigföring i Irak och Afghanistan så började man säga att nu måste vi nog börja titta på problemställningarna som började där. Men jag brukar, utan att gå in på att någon slags geografi eller bli social science lärare påpeka att USA har ju utmaningen att det är en nation med 50 delstater med egna lagstiftningar och dessutom lokala lagstiftningar också.

Så det är inte lika lätt att gå tillväga för få en ensatt sammanhängande hantering. Det som är lätt för dem är att starta upp en federalenhet, för det bara en chef över den. Till exempel Cyber Command inom amerikansk försvaret. Så där hanterar man både offensiv och defensiva åtgärder. Men i övriga samhäll har man sett under årens lock ner ransomware-attacker och så vidare.

Det företagen började driva på utvecklingen av skydd och sybesäkerheten och dels staterna börjar fånga upp det här nu. Vi har ju haft ett antal attacker på vägen framåt. Det har varit alltifrån pipelines av olja och bensin priset är det känsligaste för en amerikansk som finns. När man har stängt av oljeledningar har det känts.

Erik Zalitis (31:16.91)
Ja.

Pontus Krohn (31:22.222)
av rätt så nu börjar man komma igång samtidigt i kunskapen och där det man börjar bli riktigt bra nu även om det är väg att gå där man är svaga i Sverige så ungdom är väldigt och vi medborgare rätt väl utbildade relativt sett i cb säkerhet och har ett högre informationsläge där har man ett jobb att göra

I USA med befolkningen som är lite svaga länken då, de tycker mest att det är jobbigt när antivirusprogram poppar upp och säger att de vill bli uppdaterade igen eller Windows är eviga uppdateringar och uppgraderingar och så vidare. det ser mer som ett störande objekt. Men skolorna har börjat att från

motsvarande gymnasienivån att det utbildar betydligt mer och så vidare. man har en lång väg att gå om man jämför med svenska och europeiska mådskrigar.

Erik Zalitis (32:24.11)
Jag förstår. Mikael, jag får bara fråga en grej. Angående Ryssland här bara för att sätta sida vid sida. Hur skulle du säga att den ryska befolkningen är vad det gäller kunskap om cybersäkerhet på samma sätt som Pontus pratar om amerikanerna?

Mikael Simovits (32:39.694)
Jag skulle nog säga att det är väldigt likvärdigt.

Erik Zalitis (32:43.278)
De inte så bra koll.

Mikael Simovits (32:44.782)
Ja, där är det nog ingen större skillnad faktiskt.

Som jag pratade.

Erik Zalitis (32:53.518)
Nej, det är ju en intressant perspektiv i Sverige. Får kanske lite lyxen av att vi är ganska framme på IT när det gäller normal utbildning där. Vad jag funderar lite grann på är… ja, förlåt.

Pontus Krohn (33:08.654)
Jag skulle bara säga att problemet med USA jämfört med Ryssland är att cyber har blivit väldigt politiserat. Speciellt efter förarbete till valet 2016 när presidentkandidaten Trump frågade om vad gör presidenten, alltså dåvarande president Obama, åt cyberhot och så vidare.

presidenten Obama svarade att det finns inget cyberhåp eller det finns definitivt inget cyberhåp mot valkampanjen eller valet som pågick då och sen så efteråt har det visat sig att det förelåg i viss del cyberhåp och man hade ett efterspäl men då var tärningen redan kastad så att man har hamnat i en politiserad nivå och som lök på laxen här så ser vi just nu hur det spelar sig ut att

Det som många har sett som konspirationsteorier, att republikanerna skulle ha blivit hackade och övervakade av myndigheter, har faktiskt varit så. kommer fram, om ni inte ska tro på mig, brukar jag alltid hänvisa att det är kongressens bibliotek, loc.gov, där det finns rätt mycket information nu. Men problemställningen är som sagt att det har ju ytterligare

spett på en redan polariserad situation så de är som i för ena politiska läget. De får vatten på sin kvarn och de andra kan se att det är något lut som pågår här. Det som är egentidigt är att som folk glömmer bort är att jag skulle vilja stämma in i vad Mikael har sagt tidigare. Ryssland har skickligt använt både cyberaktiviteter och bildseledning till båda lägen här i USA.

och där man har erbjudit information om till exempel presidentkandidaten Hillary Clinton hade på sina hemma gjorda servrar kvalificerad hemlig information samtidigt som man erbjud Hillary Clinton och vallägret och det håller på att bli en riktigt stor juridisk historia där många hittills har dömts också för samverkan med

Pontus Krohn (35:30.286)
i Ryssland för att man köpte information om presidentkandidaten Trump. Och så där har det fortsatt. Det är rätt lätt att spä på en brinnande situation med lite ytterligare bränsle.

Erik Zalitis (35:45.71)
Jag tycker det är jätteintressant det här du berättar då. Kommer du tänka på 2019 läste jag att den dåvarande Trump-administrationen ville samarbeta med den ryska, alltså Kreml då, om att försöka hindra cyberangrepp i världen. Och det känns jättekonstigt. Är det någonting du känner till bakgrunden till?

Pontus Krohn (36:08.11)
Nej, det ytterligare är en kontext att man får ju komma ihåg som efter att ha bott i USA sen 2015 att den bilden svenskar har av USA är väldigt annorlunda mot den och då menar jag väldigt annorlunda mot den bilden som amerikaner har eftersom nyhetsteckningen av USA i Sverige är väldigt ensidig. Det är ungefär som att

Man bara skulle lyssna på Aftonbladet och Sveriges television ungefär i Sverige. Men det jag skulle komma till är att Trump hade försökt i ett annat förhållningssätt med de stora motståndarna. Det har ju utmålats som att han vurmade för dem. Han hade mer visare sen nu då än attityd och personligen träffat flera som har varit rådgivare åt honom.

Erik Zalitis (37:03.822)
Ja.

Pontus Krohn (37:06.862)
Han sa att han försökt i många många år och kom överens med Nordkorea och Iran och Ryssland och nu är det dags att prova något annat. Det här var ett gemensamt problem så han försökte hitta ett gemensamt problemområde att kunna hantera även om man samtidigt under den perioden hade en stark framdrift, speciellt under hans presidentperiod av

av cyberförsvaret i amerikanska försvarsmakten då. Man jobbade parallellt där. Det pisk och morot ungefär som som Mikael också utmålade att Ryssland upplevde från den administrationen. Nu har det trycket lite försvunnit då eftersom man har fokuserat inåt igen i USA i politiken att hoten kommer inifrån och inte så mycket från andra länder.

Och sen blev man taggås sängen med aggressionen från Ryssland mot Ukraina.

Erik Zalitis (38:07.465)
Det är en intressant take du tar på det här måste jag säga verkligen.

Pontus Krohn (38:13.614)
Jag kan prata lite om sydbesäkerhet och sydförsvaret. Utifrån det stora antalet aktörer som finns i USA och att Sverige är en demokrati och styrt av lagar och integritetsskydd så har man nu börjat se en mer ensad linje i vad som behöver göras och vad som är rimliga nivåer på

på sybesäkerhetsarbete men man kan se att de militära myndigheterna och civila, cyberrelaterade underrättsorganisationerna bjuder ofta in amerikanska företag och amerikanska myndigheter som inte traditionellt sysslar med försvar till att delta i övningsverksamhet och så vidare och det gör att man nu börjar nå ut så att känslig kritisk infrastruktur i USA har

Börjat få klart bättre skydd och det är väldigt positivt och man har också fått som sagt till slut nu sett att det finns ett stort behov av syvig säkerhet och ett syvig försvar. Och på frågan om hur duktiga de är så har jag inte hört så många attacker som USA skulle ha åkt dit för att ha gjort ungefär om man jämför med historien som hände 2018 med Ryska.

Om de är duktiga eller inte vet jag inte faktiskt, även om jag har understånd om samarbetat med vissa av där myndigheterna, tjänstord som förbindelsofficer.

Erik Zalitis (39:50.83)
Man skulle kunna tänka sig att det finns någon form av möjligt svar där i alla fall. Det enda jag vet där USA har implicerats det är ju den här stuxnet-historien. Men det är ju inte bekräftat. Efter den Snowden-affären så kom det ju fram att det var någonstans kring en miljon person om man räknar med alla konsulter, alla militärer och allting som har nån…

Någon form av cybersäkerhetsclearance, alltså typ rättigheter till sådana saker. Har man gjort någonting för att försöka hantera det? Kanske tyglar det lite grann?

Pontus Krohn (40:29.262)
Ja, det är en pågående process nu och det är för att man kan se nu och det blir så intressant i de närmaste månaderna där de myndigheterna, liksom i Sverige när man hör på att diskutera FRA-lagen såg framför sig att det fanns ingen styrning på IT, de här delarna som…

till exempel Snowden arbetade med. Det var ju rätt fritt spelrum i de områdena. Det som framkommer nu då som har rullats ut det är ju vad myndigheterna stödde en av de politiska sidorna av i valet 2016 där det visade sig att det kanske inte var entidigt bara Ryssland som höll på med de här IT-övervakning utan det var

även amerikanska myndigheter mot politiska partier och det rullar upp. har hittills varit en FBI-anställd som har dömts för brott, för federala brott. Den här frågan och fler har blivit varskott de kommande åtal.

Men det som är i det här området är att amerikanska befolkningens tilltro till myndigheter som arbetar med de här frågorna efter friåkningen under Irak och Afghanistan kriget och sedan fram tills nu någonstans.

är ju förtroendet väldigt lågt. det är jättestort och underskattat problem för amerikanerna. Även om de skulle få bukt med de här problemen så är skadan redan gjord ur ett förtroende perspektiv. Så till exempel 51 underrättelser, höga underrättsofficerare på admirals och generals nivå och civil motsvarande nivå, skriver under det att det inte hade förekommit

Pontus Krohn (42:30.734)
några cyberaktiviteter och andra spegionerifrån Ryssland och andra aktörer när det nu visar sig att jo men så var det ju faktiskt. Hunter Bidens laptop är något man kan kittla lite med att svenska lyssnare av den här podden ska ta och följa lite. Det blir som en följetång som knappast kunde vara bättre på tv.

Erik Zalitis (42:41.262)
Nöööö

Erik Zalitis (42:59.822)
Det får vi kanske chansa återkomma till, det låter som en intressant historia verkligen. Ska vi försöka knyta upp den här säcken nu då? Själva slutsatsdelen av programmet om man får säga så, så här är det ju fri mikrofon till er båda då. Hur tror ni det geopolitiska läget kommer att utveckla sig ur ett cybersäkerhetsperspektiv?

Mikael Simovits (43:24.174)
Jag kan ta det först här då. Det som jag funderar kring är att vi har två sidor av det här. Det ena är ju att ska vi tänka som Ryssland och försöka gå mot en nationalisering av våra IT-resurser i Sverige för att bevara Sveriges autonomitet eller ska vi lägga ett beroende av våra IT-resurser hos andra länder? Just nu lutar vi oss bakåt mot

Mikael Simovits (43:54.286)
NATO och den politiska vinden blåser väldigt mycket om att det det vi ska lita på men som valet 2016 visade var ju det att när Trump valdes var att det blev lite osäkrare i relationen mellan USA och Europa. Det är ju då att cybersäkerhet kan ju då också vara en utpressningsvarig ett sådant lägre. Så att vi var ju faktiskt sanktionerade

för 30 år sen ungefär tror jag det var Då Datasav råkade, men inte råkade utan sålde tjänstlig amerikansk militärteknologi till Sovjetunionen och då var ju Sverige under sanktion helt enkelt. Vi kunde inte köpa it-teknologi till Sverige som var avancerad. Och nu när man använder mycket molntjänster kan man bli sanktionerade från molntjänster så att det är jag

förutspråkare och tänker att man ska tänka på cyberförsvaret ändå att vi bör ha en del IT-resurser inom landet och kunna säkra dem och ha en kunskap kring det här. Samtidigt måste vi jobba med delning av hotinformation och få en kompetens kring hantering av hotinformation att motverka cyberattacker.

Där tror jag att världen, från att ha gått från en globalisering, har gått mot en nationalisering. Det det här som vi är i nåt slags gränsland nu, där vi vet riktigt var vi står.

Erik Zalitis (45:30.158)
Ja.

Pontus Krohn (45:31.918)
Jag skulle vilja säga att håller med precis att den globalisering som har rått har ju baserat sig på att vi har en positiv mer att vinna på att samarbetarna inte men sen så har vi haft aktörer som Ryssland och Kina som har visat sig att de är inte så samarbetsvilliga utan de är bara med och samarbetar om det gynnar de själva ungefär så det är inte lika givande och tagande så att vi har ju en ny världsordning där vi måste fundera ut

Vad vi har och vad vi ska hantera. Men det vi kan se också från perspektivet att bo i USA är att USA har stora aktörer i AWS eller Amazon och andra som både finns nationellt men även är stora leverantörer av vita tjänster till till exempel Kina som är en annan opponent som USA har att hantera här beredd av Ryssland.

framkommer då problemet att kinesiska myndigheter ställer mycket stora krav på amerikanska företag för att få leverera tjänster i Kina. Och då börjar frågeställningen här vara att var ligger lojaliteten någonstans och så vidare. Och i USA så blåser vindarna att man ser behovet av att nationalisera igen alltifrån it-relaterade produkter.

chips tillverkning och så vidare till då mån tjänster och så vidare som ska vara nationella resurser. Och samma sätt så får ju Sverige fundera i vanorna kring att vissa saker så bör man inte lägga ut kanske och var för beroende på. Men om vi nu går i mer nata läns då blir det lite så att då får man ju inte vara naiv än man. Man har ju en större bas och sprida ut riskerna på.

vilket jag tycker kan vara i det perspektivet positivt utan att ta sig ställning i NATO-frågan. Jag ser framför mig att min konklusion av det rådande läget är att IT och försvar och cyberkrigföring är etablerade och accepterade av globala aktörer. Då rinner det ner på vad vi göra. Det måste visa till att

Pontus Krohn (47:57.646)
företag och befolkning också får en bra utbildningsnivå och bra verktyg att kunna skydda sig själva. Jag kommer inte gå in på hur det ser ut, Mikael är betydligt bättre spantad än vad jag är på den delen. Men jag ser att nu när myndigheter och nationalstater har insett det här hotet så behöver vi nog se till att våra befolkningar blir bättre där också.

Erik Zalitis (48:23.63)
Absolut,

Mikael Simovits (48:24.59)
Jag håller helt med Pontus, men det är ju en komplex världsbild som vi lever i nu. Något slags limbo som vi inte vet riktigt vart kommer det här sluta någonstans. Men jag håller med. Vi måste se till att utbilda.

och

Mikael Simovits (48:43.534)
Medborgare.

Erik Zalitis (48:44.91)
Ja, det tror jag. Det leder in till nästa fråga. Vad kan man göra som privatperson då? Eller om du jobbar som IT-administör på ett företag?

Mikael Simovits (48:57.838)
Privatpersonerna, de flesta angrepp börjar med någon typ av social engineering. Man skickar ett phishing-mail, ni klickar på en länk och skriver in ert lösenord och på det sättet äventyrar er en egen information i deras företag. Men det som också är att vara medveten om att phishing inte bara är över e-post utan det kan vara sms och alla andra möjliga typer av sociala kanaler.

Så det är helt enkelt att bli mer misstänksam för att klicka på länkar.

Erik Zalitis (49:30.958)
Just det, just det. Det låter logiskt.

Pontus Krohn (49:32.91)
Jag kommer in här som en gammal förmågetermförespråkare där jag säger att vad kan företag och privatperson göra? Jo det är just det att om man jobbar som it-säkerhetschef och återigen ska inte gå in på den tekniska delen men det gäller just att vi börjar utbilda hela personalstyrkan från

Vaktnästare och säkerhetspersonal som släpper in personalen i företaget och uppåt i vad it-säkerhet är och vad det betyder så att man får in det i hela sin organisation. Det är en del jag kan tala om. Men det jag skulle vilja framhålla är att…

Vi, speciellt som svenskar, börjar inte alls från ett nattfart läge utan vi börjar från en väldigt stark bas där tack vare sådana som Ica, ligger vi långt fram i cybersäkerhet och cyberskyddstänkande och det är många svenska företag eller många svenska it-säkerhetspersoner som jobbar i USA till exempel och hjälper att bygga upp den delen för att Sverige ligger så långt framme. Och befolkningen är väldigt välutbildad så jag skulle vilja säga att

Även om framtiden inte alltid ser så ljus ut så har Sverige ett ovanligt starkt startläge in i framtiden.

Erik Zalitis (51:00.782)
Ja men det är ju väldigt bra. Vi ska avsluta nu men jag har en sista fråga som går till er båda. Vad kommer ni göra härnäst? Kanske privat eller intressant eller någonting. Kanske vill avsluta lite positivt.

Mikael Simovits (51:14.318)
Det finns en svensk myndighet som heter Rise som har startat en grupp som heter Cybernoden som jobbar då med att samverka mellan inom cyber säkerhet och företag och där driver jag själv då en arbetsgrupp kring delning av hotinformation då och det som vi försöker sätta upp där är ju att

Mikael Simovits (51:41.774)
sprida kunskap om hur man delar hotinformation och sätta normer för delning av relevant och aktuell hotinformation som gäller Sverige. att vi i Sverige ska ha en chans att motverka Angri. Så det är väl det som jag har som positiv avslutning och vad jag håller på med härnäst.

Erik Zalitis (52:01.806)
Ja men likodå Pontus, vad har du på planerna då?

Pontus Krohn (52:05.582)
Jo, jag ska just använda de goda förutsättningar som finns i Sverige och arbeta med att hjälpa just företag att skydda sig bättre. Jag är i bakgrunden från försvarsmakten, men nu börjar hotet inte bara mellan länder försvarsmakter emellan utan det börjar bli mer att blanda in just industri och företag och så vidare.

Där arbetar vi med säkerhetsfrågor där vi ser över hela säkerhetsorganisationer och får företag att bli mer proaktiva. Där har vi startat upp en samarbetsgrupp med kompetent kvalificerad personal i Sverige för att samarbeta i USA och att erbjuda kunskap till både skolor och företag.

för att utveckla sig och där tycker jag är oerhört positivt att verka i USA, men kunna basera en stor del av de starka sitt som Sverige erbjuder och där man har kompetens och kunskap där Sverige är unikt duktiga jämfört med andra, även om.

Man aldrig stanna av och slå sig för mycket på bröst. om jag ska ha en positiv knar på det här så har vi väldigt mycket att ge inom SUV-säkerhetsområdet också, men också inom säkerhetsområdet från svensk sida till omvärlden.

Erik Zalitis (53:41.902)
Och det är väl en bra avslutning där. Det här är IT-säkerhetspodden. Vi lämnar podd-eterna tag. Om en vecka är vi tillbaka igen. Vi lägger normalt ut vår avsnitt på söndagskvällar. Finns på www.itsakerhetspodden.se. Jag heter Erik Salitis och medansvarigt Paltus Kroon och Mikael Simovits.

(Denna transkription är automatiskt genererad och kan innehålla felhörningar)

Länkar – Ryssland vs USA

• SIG Security
• ”Oroande utvecklings” utmärkta lista över Twitterkonton som postar säkerhetspolitiska inlägg

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #167 – Ryssland vs USA med Sig Security dök först upp på IT-säkerhetspodden.

Avsnittet: 165 – GitHub vs. DDoS
Inspelat: 2022-04-22 (publicerat 2022-04-24)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Github

Medan du lyssnar – Github

Github är en mycket populär sajt att ladda upp, sprida och samarbeta med andra inom programmeringsområdet. Det tillåter dig att hantera och utveckla dina program på ett säkert- och strukturerat sätt. Siten är viktig för organisationer och företag och dess frånvaro skulle betyda stora problem för många personer. Och det var just det som hände 2015 och 2018, när siten togs ner av en DDOS-attack. Man kan säga att det är när världen går ihop och attackerar en site. Sådana attacker är inte att leka med och vi funderar på motiven till det.

Ville Kina inte att två utpekade projekt skulle få finnas där? Det är en teori, som vi inte kan bekräfta. Men det är rätt enkelt att tro, då Kina ogillar att Github blivit en plats där man fortfarande kan skriva negativ kritik mot regimen. Kina försöker lösa problemet med sin egen ”Github” som de kallar för Gitee.

Varför har februari 28 dagar?

svenskahogtider.se har det riktiga svaret för er som faktiskt vill veta:

Kort svar: Att februari är den månad som har minst antal dagar av alla årets månader beror på att februari för väldigt många år sedan var årets sista månad och därmed den månad som man lämpligast la till eller drog bort dagar ifrån.

Borde världen stänga in sig?

Vi kommer in på frågan om varför Ryssland, Kina och Europa tittar på att göra sig oberoende av resten av världen. Det finns ju många anledningar, men jag beklagar att denna globala värld som skulle skapas av Internet nu verkar frångås av allt fler. Det skulle ju inte bli såhär, skulle det? Kinesisk Github, behöver vi det, medan Internet blir allt mer reglerat?

Ljudnörderi

Sorry, men detta måste jag bara få visa.

Detta avsnitt av podden är skapat genom en mjukvara som oftast används av professionella radiostationer. Det är ett test för att se om man kan korta ned ledtiderna med mastring och produktion. Ville bara visa detta för er som är intresserade av ljudteknik.

Länkar – Github

• Nordlo
• Svenska högtider om varför februari har 28 dagar
• Gitee – Kinas svar på Github
• DDOS-attacker med Memcached
• DDOS-attacken 2015 och Kina

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #165 – GitHub vs. DDoS dök först upp på IT-säkerhetspodden.

Lyssna på avsnittet – Conti

Medan du lyssnar – Conti

Allt förklaras givetvis i poddavsnittet, men jag vill gärna bryta ut några av ämnena och beröra dem även här. Så låt oss prata Conti, som nu har avslöjats genom ett läckage av deras privata kommunikation. Vi börjar kunna se hur de arbetar och hur de är kopplade till Ryssland.

– Vad är Contis modusoperandi?

Ransomware! Börjar bli en upphakad skiva nu, men det fungerar mycket bra för det mesta. De krypterar dina filer och exfiltrerar ditt data så de kan utpressa dig dubbelt. Men givetvis är vi rätt på det klara på att viktiga data även når Kreml.

– Hur nära står hackinggruppen Conti den ryska regeringen egentligen?

Svårt att säga 100% exakt, men det bästa bedömningen både jag och Mattias gör är att Ryssland har dem som en form av konsulter som de kan ge i uppdrag att ta reda på information, sno forskningsdata och stjäla pengar.

– Håller Ryssland på att bli ett nytt Nordkorea?

Här sticker jag ut hakan lite, och ställer denna fråga. I och med sanktionerna, blir det allt svårare för dem att sälja gas, olja och andra produkter. De har ingen annan nation som kan backa upp dem på samma sätt som Kina, men detta kan givetvis ändras. Så internationell brottslighet kan bli det nya sätt som Ryssland får in pengar i sin krympande ekonomi. Och detta måste vi ta med i våra beräkningar och förhålla oss till. Ryssland slutade fungera som en demokrati när Putin defacto gav sig rätten att lägga till valperioder efter behag. Det blir liemannen som avlöser honom!

– Vad säger de hemliga meddelandena om Contis gruppmedlemmar?

Att göra en psykologisk undersökning på folk man aldrig träffat är vanskligt och man talar ofta om ”Goldwater-regeln” som säger att enbart en psykolog som är i kontakt med personerna och har dessa som patienter kan uttala sig. Och det finns en sekretess i dessa fall. Så jag nöjer mig med att konstatera att medlemmarnas gruppmeddelanden tyder på ett stort människoförakt och en ännu större intolerans. Homofobi, antisemitism och ren rasism grasserar fritt i meddelandena. Dessutom är språket burdust och vulgärt som standard.

Gruppen är således troligen helt utan självinsikt och utan någon form av intresse av att förhålla sig nyanserat mot andra personer. De känns som deras mentalitet liknar den hos ett gatugäng eller ett MC-gäng mer än kreativa hackare.

Länkar – Conti

• Nordlo
• Hur de arbetar
• Deras koppling till Ryssland
• Om dem (från Wikipedia)

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #162 – Contis koppling till ryska regeringen dök först upp på IT-säkerhetspodden.

Avsnittet: #110 – Det ryska cyberkriget
Inspelat: 2021-02-05 (publicerat 2021-02-07)
Deltagare: Erik Zalitis, och Mattias Jadesköld

Lyssna på avsnittet

Att fundera på medan du lyssnar

Det går inte att höra, men inspelningen plågades av en del tekniska misöden, missförstånd och omtagningar. Och precis som Phil Spector fick ta hand om Beatles 250 timmar av osorterade inspelningar för att göra skivan ”Let it be”, har jag nu här lyckats foga ihop tagningarna till en helhet. Tror jag tagit bort typ 10-15 minuter material. Och det hela hänger ihop väl.

För att kunna förstå de Ryska hackergrupper som varit mycket lyckade i att göra påverkansaktioner, måste vi diskutera Rysslands historia de senaste 100 åren. Det gör vi de första 11 minuterna i programmet.

Från Ryska revolutionen där Bolsjevikerna tog över, genom det kalla kriget då alla stormakterna spionerade på varandra och fram till idag. Ryssland hade alla anledningar att bli bra på att kunna spionera, övervaka och påverka. Vi hade ett mycket initierat samtal med Fredrik Eriksson på Försvarshögskolan i augusti där vi i detalj gick igenom kalla kriget.

Här springer vi i rask takt igenom det för att bygga en bakgrund, sedan används det följande två tredjedelarna till att diskutera hur en av Ryssarnas mest fruktade hackers, APT28 går tillväga för att göra sitt jobb. Och det är IDAG. Det är HÄR och det är NU.

Kontroversiellt?

Vi försöker undvika att ta ställning, men det var absolut ingen tillstymmelse till försiktighet när Mattias sa ”Titta på idag, det är väl fortfarande en diktatur?”. Jag försökte korrigera honom, men insåg rätt snabbt att han har rätt. Alltså, det är ingen åsikt utan ett konstaterande.

För att kalla ett land en demokrati är en ohindrad möjlighet att regelbundet kunna rösta fram representanter eller personer (direktdemokrati) till att leda landet på riks- och lokalnivå ett krav. Det går inte att komma ifrån.

Och nu kan ju Putin förlänga sin mandatperiod så länge han lever. Det innebär att nästa val blir när han fallit från. Julius Caesar nickar från sin grav. Och då är det faktiskt bara att erkänna att det är omöjligt att se Ryssland som demokratiskt. Det fallet på sin orimlighet.

Sen kanske vi är finkänsliga som en släggfabrik, men Sovjet föll faktiskt och vi har gott om data att man förtryckte sin befolkning. Någon som vill säga emot?

Men till det viktiga, APT28

”Advanced Persistent Threat” 28 eller Fancy bear attackerar idag huvudsakligen med fyra mönster:

• Installera malware via spearphishing
  • Ofta skickar man dokument med skadlig kod eller länkar till websidor innehållande skadlig kod som man räknar med kommer drabba utvalda grupper. Det kan vara folk som jobbar i vissa branscher, organisationer eller företag.
  • theguardiannews.org var en fejksite som kopplats till APT28.

• Lura till sig tillgång till webmail genom spearphising
  • Man länkar till onedrive-office365.com eller liknande fejktsida i ett mail.
  • Detta mail ber användarna resetta sitt lösenord eller logga in för att kunna läsa ett dokument.
  • När användare når siten, ser den ut som en riktig inloggningstjänst, men är istället byggt för att locka av användaren deras riktiga namn och lösenord till t.ex. sin mail.
  • Man kan även lura användaren att godkänna auktorisering.

• Infektion av legitim websida
  • Man kan hacka en legitim sida och sätta upp skadlig iFrame som attackerar användaren webbläsare. Denna attack är mer komplicerad med moderna webbläsare, men principen fungerar fortfarande.
  • Exempelvis utnyttjades den vid en attack mot Polska myndigheter 2014.
  • Resultat: APT28 är inne på nätverket

• Åtkomst genom Internet-anslutna webservrar
  • Scannar servern efter sårbarheter.
  • Attackerar opatchade sådana.
  • Kommer sedan in och förflyttar sig därefter lateralt genom nätverket.
  • Resultat: APT28 är inne på nätverket!

Errata

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Länkar

Ryssland och hackning:
https://www.xn--itskerhet-x2a.com/ryssland/

Tveksamt om de verkligen kom så långt med detta:
https://www.reuters.com/article/us-russia-usa-cybersecurity/russia-says-it-is-starting-to-resume-u-s-cyber-cooperation-tass-idUSKBN1WW1TL

Fancy a bear? A fancy bear, even:
https://en.wikipedia.org/wiki/Fancy_Bear

Rapporten Mattias pratar om. Utmärkt tidslinje:
https://www2.fireeye.com/rs/848-DID-242/images/APT28-Center-of-Storm-2017.pdf

Revolutionen som formade Ryssland:
https://www.so-rummet.se/kategorier/historia/det-korta-1900-talet/ryska-revolutionen

IT-säkerhetspodden: Från det kalla kriget till dagens spioner på nätet
https://www.itsakerhetspodden.se/podcast/88-fran-det-kalla-kriget-till-dagens-spioner-pa-natet/

All right, då… Dags för lite skamlös självreklam. Köp Mattias barnbok!:
https://www.bokus.com/bok/9789180072632/cyberdeckarna-gisslanprogrammet/

Inlägget Show Notes för #110 – Det ryska cyberkriget dök först upp på IT-säkerhetspodden.