Sveriges förmåga att stävja cyberattacker

Interpellation 2016/17:434 av Mikael Oscarsson (KD)

till Statsrådet Anders Ygeman (S)

Flera svenska medier avslöjade den 5 april 2017 att en rekordstor cyberattack riktats mot Sverige. Attacken har fått namnet ”Cloud hopper”. Angreppets komplexitet beskrivs som sådan att ingen ensam aktör hade kunnat upptäcka det, utan det är en rad aktörer som i samråd lyckats avslöja angreppet. Detta visar på behovet av en samlad svensk förmåga för att motverka cyberattacker i Sverige. Kristdemokraterna har föreslagit att en sådan ska samlas i en särskild myndighet för cybersäkerhet, alternativt att uppdraget ges till en befintlig myndighet.

Som det ser ut i dag finns det totalt sex aktörer med ansvar för informationssäkerheten. Detta skapar svårigheter att få överblick och ger en mycket allvarlig konsekvens: It-säkerheten på Sveriges myndigheter är i dag kraftigt varierande. Det finns inte något samlande regelverk eller någon samlande myndighet som håller ihop skyddet och normerna för hur myndigheter ska skyddas. I stället är det upp till varje myndighet att ordna detta på egen hand. Det blir varken bra eller kostnadseffektivt. Problemet med cyberattacker är sedan länge väl känt. Minst en gång i veckan sker det redan i dag en så pass allvarlig it-incident att den bedöms hota verksamheten hos svenska myndigheter.

Sedan 1 april förra året har 260 it-incidenter rapporterats in till MSB, fick vi nyligen erfara. Ett stort antal av incidenterna, eller intrången, har enligt MSB varit av så allvarlig karaktär att de haft stor eller mycket stor inverkan på myndigheternas verksamhetskritiska tjänster. Detta är alltså bara de incidenter hos myndigheter som är rapporteringsskyldiga.

FRA har tidigare meddelat att främmande makter dagligen går till attack mot svenska intressen. MSB uppskattar det till 10 000 attacker per månad mot Sverige.

Detta ska också ses i sammanhanget av rapporten Informationssäkerhetsarbete på nio myndigheter, som Riksrevisionen släppte 2016. I denna rapport kommer myndigheten fram till att informationssäkerheten bör prioriteras högre och att dagens arbete med informationssäkerhet inte når upp till en godtagbar nivå. Till detta kommer nu attacken ”Cloud hopper”, den största någonsin.

I ljuset av detta önskar jag fråga statsrådet Anders Ygeman: 

Vad är statsrådets kortsiktiga plan för att stärka informationssäkerheten på våra myndigheter, och vad är den långsiktiga strategin för att skydda samhället från attacker mot it-system?