Kvalificerat IT-angrepp mot Försvarsmaktens övningssystem

DN rapporterar om ett IT-angrepp mot Försvarsmaktens övningsplaneringssystem Caxcis. Samtidigt finns uppgifter om angrepp mot den årliga hemvärnsstabsövningen Geltic Bear, som också fått ett nytt och uppskattat IT-system som körs genom just Caxcis för att kunna övervaka användarna under övningen. Geltic Bear ska också utsatts för kvalificerade intrångsförsök. Någon är intresserad av de svenska hemvärnsbataljonernas staber och detta kan bara tolkas som krigsförberedande.

Ej Caxcis, men väl markstridsskolans STA under Arméövning 2015. Foto godkänt av STA-ledningen.

Försvarsmakten kommenterar förstås inte angreppen mot Caxcis.

Hemvärnet har precis fått det nya informationssystemet IS HV, InformationsSystemHemvärn, vilket sägs fungera riktigt bra och t ex används för att föra in läge och underrättelser. I år låg fokus under den årliga rullande Hemvärnsstabsövningen Geltic Bear mycket på införandet av IS HV, som avsevärt höjer hemvärnets operativa förmåga och nu levereras till hemvärnets bataljonsstaber.

Hemvärnet skriver (och visar suddiga bilder på IS HV, samt även foton på de fältmässiga datorer som kommer användas av bataljonerna):

“I årets upplaga av Geltic Bear är det främst fokus på det nya informationssystemet, IS HV, som Hemvärnet är först ut med i Försvarsmakten. IS HV är ett stabsstöd för ledning av hemvärnsförband och funktioner. Det nya systemet ger möjlighet att integrera geografisk information med stöd för standardiserade militära symboler och taktisk grafik, hantering och delgivning av ordrar och planer, samt presentation av lägesbild.”

Geltic Bear körs årligen och övar bataljonsstaberna på ett rullande schema. Övningen inleds med ett skymningsläge, där Sverige så småningom angrips av grannlandet Geltland och dålig stämning uppstår.

Till saken hör att IS HV under övningen körs via Caxcis, vilket ger övningsledningen möjlighet att i detalj följa varenda användares bruk av systemet, live och i efterhand. En sorts stabsmotsvarighet till markstridsskolans STA-system, där man ner i detalj kan följa varje fordon och varje skott. Medan man i STA kan se hur lång tid det tog att komma till skott, kan man via Caxcis följa hur snabbt information sprids eller behandlas hos hemvärnsstaberna. Ledning handlar som bekant om information in, analys, beslut och information ut (eller om man så vill inhämtning-delgivning om man ska snacka UndSäk-språk).

Inför Geltic Bear fanns möjligheten för hemvärnsstaberna att utbilda sig på distans i IS HV, via Caxcis, men detta ska ha stängts ner på grund av det kvalificerade IT-angreppet mot systemet. Angreppet hindrar alltså möjligheten att utbilda sig på distans, vilket direkt sänker operativ förmåga genom att fördröja förmågehöjningen, då man istället måste arrangera kurser i IS HV vilket kan vara avsevärt svårare att få ihop. Geltic Bear omfattar cirka tvåhundra kvinnor och män, som har ordinarie jobb, familjer och liv. Totalt bör hemvärnets bataljonsstaber handla om en personalstyrka på över 500 man över hela landet, som behöver utbildas i IS HV. Alla inser att detta blir en större apparat att hantera om man ej kan ha distansutbildningar.

Geltic Bear är uppdelad på två tillfällen, för att enklare kunna ta in de tillfälligt och i grunden frivilligt tjänstgörande hemvärnsstaberna men ändå hålla en längre övning. Utan Caxcis kommer man inte på grund av den tekniska strukturen kunna använda IS HV under den andra delen och får återgå till forna tiders papper.

Vad som är extra intressant är att Geltic Bears lokaler utsattes för ett socialt hackningsförsök. Det ska ha hittats flera USB-stickor av attraktiv utformning, som det är lätt hänt att man stoppar i sin dator för att kontrollera vem de tillhör eller vad som kan finnas på dem. Sådana stickor utrustas sannolikt med sk trojaner, som ger en extern aktör tillgång till datorerna, live eller i efterhand.

Svenskt hemvärn används enbart inom Sverige och angrepp eller kartläggning av deras förmåga kan enbart tolkas som krigsförberedande, speciellt som hemvärnet antagligen är det som är först på plats när väl hemvärnslarm beslutas av regeringen, medan de reguljära arméförbanden undantaget den operativa reservens enskilda kompani, tar längre tid på sig.

Angreppen är av en mycket kvalificerad art. Någon vet precis vad de håller på med. Man måste känna till existensen av både Caxcis och IS HV, samt hur man kommer åt dessa utifrån, samt var och när Geltic Bear körs, samt ha tillgång till dessa lokaler i fallet USB-stickorna. Vilket ärligt talat är extremt kvalificerat och våghalsigt, då Geltic Bear brukar köras inne på Ledningsregementet i Enköping. Någon har rimligtvis ägnat sig åt kvalificerad personbaserad inhämtning för att kunna genomföra dessa angrepp.