Hybridangreppen mot Bundeswehr och kritisk infrastruktur ökar markant
Sedan 2022 noterar Tyskland en märkbar ökning av hybridangrepp mot Bundeswehr och kritisk infrastruktur. Det bekräftade viceamiral Thomas Daum, Bundeswehrs inspektör för cyber- och informationsrymden, vid Natos cyberförsvarsövning Locked Shields i Kalkar vid Nedre Rhen. Hotbilden har skärpts i grunden och omfattar utöver klassiska cyberangrepp även drönarinsatser, desinformationskampanjer och fysiska sabotageåtgärder.
Vad har hänt? – kärnfakta om den aktuella hotbilden
Cyberangreppen riktas målmedvetet mot två områden: Bundeswehrs datacenter i Tyskland samt trupper utomlands. Ett konkret exempel visar situationen i Litauen, där stationerade tyska soldater rapporterar om avlyssningsförsök vid telefonsamtal. Särskilt anmärkningsvärt är att desinformationskampanjer genomförs parallellt – bland annat spreds falska påståenden om kontingentschefer i syfte att skapa förvirring och destabilisering.
Vid sidan av de digitala angreppen dokumenteras även fysiska hot: drönarobservationer i känsliga områden kring kaserner, intrångsförsök, skador på datakablar och försörjningsledningar i Östersjön samt riktade störningar av GPS-systemet. Detta samordnade tillvägagångssätt tyder på en planmässig kampanj för att destabilisera tyska försvarsstrukturer.
Detaljerna – bakgrund och omfattning av hoten
Enligt en talesperson för Bundeswehr har fyra länder identifierats som huvudansvariga för dessa hybridangrepp: Ryssland, Kina, Iran och Nordkorea. Dessa länder opererar med olika taktik och målsättningar, men samordnar delvis sin verksamhet.
Angreppsmetoderna är många och skiljer sig åt beroende på mål. Medan angreppen mot datacenter i första hand är cyberangrepp, inriktas operationerna mot utlandstrupperna på psykologisk påverkan och osäkerhet. Litauen-exemplet åskådliggör denna strategi: det är inte bara den tekniska infrastrukturen som angrips, utan även soldaternas förtroende och moral genom riktad spridning av falsk information.
Även den maritima infrastrukturen är i siktet. Skador på datakablar och försörjningsledningar i Östersjön tyder på samordnade sabotageåtgärder som ska störa den digitala uppkopplingen och energiförsörjningen.
Kritisk infrastruktur i fokus – KRITIS-nätverket under press
Till den kritiska infrastrukturen (KRITIS) i Tyskland hör stora energibolag, banker och IT-tjänsteleverantörer. Enligt uppskattningar omfattar KRITIS-nätverket mer än 29 000 företag. De potentiella angreppsytorna är därmed betydande.
Ett varnande exempel kommer från Ukraina: kort före Rysslands storskaliga angrepp attackerades där folkbokföringsmyndigheter i syfte att radera befolkningsdata och försvåra en organiserad mobilisering. Detta scenario visar att även myndigheter och förvaltningsinrättningar kan hamna i fokus för cyberangrepp – inte bara privata företag.
Ukraina kunde skydda sig genom att i tid säkerhetskopiera sina data. Det understryker betydelsen av heltäckande backup- och kontinuitetsåtgärder för alla organisationer som hör till den kritiska infrastrukturen.
Sammanhang – varför är denna utveckling relevant?
De tilltagande hybridangreppen mot Bundeswehr och KRITIS markerar en vändpunkt i uppfattningen om hotbilden. Problemet är inte längre enbart enskilda cyberangrepp, utan samordnade kampanjer som kombinerar digitala och fysiska åtgärder, desinformation och psykologisk påverkan. Detta tillvägagångssätt försvårar försvar och respons avsevärt.
För operatörer av kritisk infrastruktur innebär det att traditionella säkerhetskoncept inte längre räcker. Hoten är asymmetriska, flerdimensionella och delvis svåra att attribuera. Ett ensidigt fokus på cybersäkerhet blir för snävt – fysiskt skydd av infrastrukturkomponenter, informationssäkerhet och resiliensplanering är lika viktiga.
Nato-övningen Locked Shields – den största multinationella cyberförsvarsövningen
Som svar på dessa hot genomför Nato övningen Locked Shields. I denna för närvarande världens största och mest komplexa multinationella cyberförsvarsövning deltar ett fyrtiotal nationer, däribland Bundeswehrs cyberförband.
Övningen simulerar realtidsangrepp från ett ”rött lag” som ska avvärjas av ett ”blått lag”. Vid sidan av militära styrkor deltar även civila aktörer: tyska polis- och säkerhetsmyndigheter samt IT-experter från företag som Telekom. Det åskådliggör att cyberförsvar i dag är en angelägenhet för hela samhället och inte kan ligga enbart i statens händer.
Praktiska tips – handlingsrekommendationer för KRITIS-operatörer
Utifrån den beskrivna hotbilden framträder flera konkreta åtgärdsområden:
- Datasäkring och redundans: Ukraina-exemplet visar hur kritiskt viktiga regelbundna och testade säkerhetskopior är. KRITIS-operatörer bör säkra data i flera kopior och på geografiskt spridda platser.
- Fysiskt skydd: Datakablar, försörjningsledningar och kasernperimetrar behöver förstärkt skydd. Tillträdeskontroll och övervakning är avgörande.
- Utbildning och medvetenhet: Medarbetare måste informeras om desinformationskampanjer och försök till social engineering.
- Planera incidenthanteringen: Scenarier med hybridangrepp bör spelas igenom och rutiner för respons vara etablerade.
- Nationellt och internationellt samarbete: Utbyte av hotunderrättelser med myndigheter och partner är oundgängligt.
Utblick – kommande utveckling och krav
Den ökande frekvensen och komplexiteten i hybridangreppen kommer att höja säkerhetskraven i Tyskland betydligt. Bundeswehr och civila myndigheter kommer att behöva bygga ut sina cyberförsvarsresurser ytterligare.
Fokus ligger på resiliens snarare än perfektion: det handlar inte om att fullständigt förhindra alla angrepp, utan om förmågan att reagera snabbt och återhämta sig från angrepp. Nato-övningen Locked Shields är ett steg i den riktningen, men måste kompletteras med kontinuerliga operativa anpassningar.
För privata KRITIS-operatörer innebär detta konkret: investeringar i cybersäkerhet är inte valfria, utan strategiskt nödvändiga. De skyddar inte bara det enskilda företaget, utan bidrar också till hela den tyska infrastrukturens resiliens – ett ansvar som väger tyngre än någonsin i tider av hybrida hot.
