Så försvarar Ukraina sina nätverk mot cyberhot under kriget

Trygga bankkonton, tillgång till korrekt myndighetsinformation och vetskapen att offentliga personuppgifter är skyddade. Det är vad ukrainarna förväntar sig av sitt cyberförsvar.

– För den enskilda individen som lever under krigsförhållanden i Ukraina är det oerhört viktigt att alltid ha säker tillgång till myndighetsinformation och till det egna bankkontot på nätet.

Det säger brigadgeneral Oleksandr Potii, ställföreträdande chef för Statens specialtjänst för kommunikation och informationsskydd i Ukraina och professor i informationssäkerhet.

– Det har hela tiden varit lätt att komma åt internet i Ukraina eftersom vi har många internetoperatörer. Därför har vi hög internetpenetration för mobila nätverk, alltså nästan alla invånare kommer åt internet.

Ett av de viktigaste tipsen han har till länder som Finland är att medborgarna är den första försvarslinjen mot cyberattacker. Deras personliga data, såsom bankinformation, måste skyddas.

Tidigt i kriget tog Ukraina dessutom beslutet att föra ut nästan all nödvändig myndighetsinformation och dokumentation till dataservrar utomlands.

– Efter kriget kommer de definitivt att återflyttas, och den processen har redan påbörjats, säger Potii.

– I Ukraina har vi ett omfattande cybersäkerhetssystem, säger Potii. Vi har en cyberpolis som arbetar för att skydda civila från nätkriminella.

Dessutom utbildar Ministeriet för digitalisering det ukrainska folket i cyberhygien och mediekunskap. Flera myndigheter deltar aktivt i försvaret av digitala nätverk och deras infrastruktur.

Effektiva cyberåtgärder

– Det går inte att bygga helt säkra system, men det vi har gjort är att utveckla ett effektivt sätt att upptäcka intrång och genast reparera luckorna, säger Potii.

Ett exempel är när Ukrainas största telekommunikationsoperatör Kyivstar attackerades i december 2023. Över 20 miljoner invånare förlorade sina mobilnätverk. En bombsiren i Kiev slutade fungera.

– Problemen åtgärdades inom ett par dagar, alltså de drabbade fick tillbaka sina kommunikationsnätverk snabbt. Ingen förlorade sitt bankkonto och myndigheterna lyckades hela tiden nå ut med viktig information.

– Kyivstar informerade mycket snabbt det nationella insatsteamet och våra specialtrupper om cyberattacken. Vi hade klara protokoll för att stoppa eskaleringen och återställa systemet.

Senare visade det sig att rysk militär underrättelsetjänst hade varit inne i Kyivstars nätverk i flera månader. De verkar inte ha skadat nätverket, men det är omöjligt att veta vilken information de kom åt.

– Men det viktigaste var att vi reagerade inom ett par timmar efter att vi fick veta att det hade skett ett intrång, säger Potii. Det är en väldigt kvick reaktion.

Han säger att informationsförsvaret genast inledde en teknisk undersökning.

– Vi blockerade och isolerade intrånget och sedan började processen att återskapa det som hade skadats.

Cyberförsvarets uppgifter

Ukrainas cyberförsvar spelar en avgörande roll för att skydda landets digitala infrastruktur. Dess främsta uppgift är att säkra kritisk infrastruktur och myndighetsinformation, som befolkningsregister, databaser och bankkonton.

Cyberförsvaret strävar efter att snabbt upptäcka och åtgärda intrång för att stoppa potentiellt förödande attacker. Det är också viktigt att civila alltid har tillgång till korrekt myndighetsinformation.

För att stärka den digitala säkerheten får invånarna utbildning i cyberhygien och mediekunskap, vilket ska motverka effekterna cyberangrepp och desinformation.

Genom att öka medvetenheten om hur man skyddar sig online, bygger Ukraina ett starkt försvar på individnivå. Det är särskilt viktigt för att upprätthålla samhällets funktioner och säkerhet under kris.

Internationellt samarbete är också en av avgörande betydelse i Ukrainas cyberstrategi. Genom att dela information och erfarenheter med internationella partner, inklusive Finland, skapar de ett starkare gemensamt försvar.

Underrättelser och samarbete

Efter incidenten på Kyivstar lyckades specialister från Statens specialtjänst för kommunikation och informationsskydd i Ukraina, den statliga säkerhetstjänsten (SBU) och Kyivstar snabbt isolera incidenten.

– Det minskade risken för betydande förluster och de återställde systemet så snabbt som möjligt. Det här är mycket viktigt när det gäller incidentrespons, säger Potii.

Han tillägger att Ukraina kontinuerligt delar sina kunskaper och erfarenheter med allierade i väst, inklusive Finland.

Ukraina samarbetar dessutom med NATO Cooperative Cyber Defence Centre of Excellence, Natos kompetenscenter för cyberförsvar i Tallinn, och andra ledande globala organisationer inom cybersäkerhet.

– På det här sättet kan vi inkludera internationellt stöd och expertis i vår försvarsstrategi, och omvänt bidrar vi också till att stärka det kollektiva cyberförsvaret mot cyberattacker från Ryssland och dess allierade, säger brigadgeneral och professor Oleksandr Potii.