Höjd beredskap i Nordens elnät efter RYSKA cyberattacker mot Polen

FRA har gått ut med en uppmaning om höjd beredskap i elnätet efter cyberattacker mot Polen i december och myndigheter inklusive polisen har gått upp i beredskap uppger TV4. DEt handlar dock inte om ett specifikt hot i tid och rum, utan en allmän höjd hotbild från det som kallas främmande makt, men i verkligheten är namngivna hackergrupper underställda ryska underrättelsetjänsten.

FRA bekräftar till TV4 att man uppmanat energisektorn till förhöjd vaksamhet.

TV4 Nyheterna skriver:

“Enligt uppgifter till TV4 Nyheterna ska en hotbild från en aktör, som tros ha koppling till främmande makt, ha riktats mot energinätet i hela Norden, inklusive Sverige.
Hotbilden ska enligt TV4 Nyheternas källor tas på stort allvar och beskrivs som skarpt. Ett antal svenska myndigheter har kopplats in i en gemensam internationell insats och arbetar aktivt med ärendet.”

ÄVen polisen har fått i uppdrag att vara vaksamma och den vaksamheten kan lämpligen utökas till oss i allmänheten som ofta passerar viktigare energiknutpunkter som ställverk eller större transformatorstationer.

Varningen baserar sig dock på cyberangrepp mot energisystemet i Polen skriver DN och varningen kommer från FRA:s nationella cybersäkerhetscentrum. FRA:s kommunikationschef säger till DN:

“Vi uppmanar energisektorn till vaksamhet och att vidta ett antal åtgärder. Vi vill att man ska ha en ökad beredskap för att kunna hantera händelser utanför kontorstid, och att man ska ha förmåga och beredskap att ta backuper för att säkerställa information som kan gå förlorad.”

Höjd fysisk vaksamhet kanske inte är det som egentligen behövs, men som många har noterat sedan starten på den fullskaliga invasionen så har det periodvis ibland i långa perioder varit permanent bemanning med vaktbolag vid en del annars obemannade energianläggningar på olika platser i landet, rimligtvis baserat på specifika tidigare hotbilder.

Till TV4 pratas det om “främmande makt”, men det är förstås Ryssland och läser man den polska rapporten handlar det specifikt om ryska hackergrupper. Berserk Bear/Static Tundra namnges och är kopplad till ryska FSB, så man kan sluta hymla med “främmande makt” om nu tror att det är något annat än Ryssland som angriper Polens energisystem och väntas göra det samma mot Norden.

Cert.pl skriver:

“Analysis of the infrastructure used in the attack – including compromised VPS servers, routers, traffic patterns, and characteristics of anonymizing infrastructure – shows a high degree of overlap with the infrastructure used by the activity cluster publicly known as “Static Tundra” (Cisco), “Berserk Bear” (CrowdStrike), “Ghost Blizzard” (Microsoft), and “Dragonfly” (Symantec). Public descriptions of this actor’s activities indicate a strong interest in the energy sector and capabilities to attack industrial devices, which are consistent with the attacker’s actions observed in this incident. This is, however, the first publicly described destructive activity attributed to this activity cluster.”

Kärt barn har många namn beroende på vilket företag som namgivit dem och detta är alltså en hackergrupp (“ac tivity clsuter”, aktivitetskluster) tillhörande ryska säkerhetstjänsten FSB (ena halvan av fd sovjetiska KGB).

Det är alltså Ryssland som ligger bakom hotet och inte någon anonym främmande makt. Så vart det sagt.

Organisationer och företag utanför energisektorn ser lämpligen över sin energiberedskap och du som hushåll likaså. Ska man se något positivt i det hela så kommer Kremls svenska femtekolonnare och putinister frysa lika mycket som alla andra om energisystemet går ner, men de kommer väl skylla på någon annan än Ryssland, dvs ni vet vilka.

För många hushåll, framför allt i lägenheter, finns inte så mycket att göra annat än att se till att ha eventuella powerbanks fulladadde för att kunna ladda mobiltelefonen så man kan ta till sig information och kommunicera så länge mobilnäten har strömförsörjning.

Skolor och förskolor ska komma ihåg att om man skickar hem barnen vid strömavbrott blir konsekvenserna riktigt allvarliga när föräldrar inte längre kan vara kvar på sina jobb, och det är kritiskt för samhället att barnen – åtminstone i de lägre åldrarna där de inte kan vara hemma ensamma – kan vara kvar i sin ordinarie dagverksamhet för att undvika en värre kris i samhället. Det är snålt, lat och bekvämt av skolledningar och skolansvariga att inte vidta preventiva beredskapsåtgärder för att kunna fortsätta verksamheten vid stora strömavbrott. Lågstadielärare och förskolepedagoger är bland de viktigaste personerna i svensk beredskap. Glöm inte det.