KTH:s centrum för cyberförsvar invigs

Pontus Johnson, professor i nätverk och systemteknik och ansvarig person på KTH för det nya forskningscentret, har bilden klar för sig. Sverige som nation digitaliserar samhället i ett rasande tempo samtidigt som datorsystemen har visat sig vara överraskande svåra - i nuläget omöjliga - att säkra. 

Det här innebär att vi människor anförtror osäkra datorsystem med makten över våra pengar, vår intellektuella egendom och sentimentala värden. Att datorer har kontroll över kritisk infrastruktur, vård och krigsmateriel utan att vi har exakt kontroll över vem eller vilka som kontrollerar datorerna.

Bråttom utveckla nya algoritmer

Kort sagt har cyberförsvar och informationssäkerhet på kort tid blivit väldigt viktigt för Sverige. För att prestera väl inom dessa två områden krävs spjutspetskompetens, vilket fås genom forskning. Pontus Johnson berättar att man inom ramen för verksamheten redan fattat beslut om sex doktorandtjänster, varav fyra är tillsatta.
 
– En av doktoranderna ska jobba med postkvantkryptografi. Kryptografi är superviktigt för säkerheten, och kan delas upp i två områden. Symmetrisk och asymmetrisk. Den senare hotas av kvantdatorer. Om du har information du vill hålla hemlig i 20 år framöver kan det vara ganska bråttom att utveckla nya algoritmer, säger Pontus Johnson.
 
Några av de andra doktorandprojekten rör bevisbart säker hårdvara, maskininlärning för cyberoperationer och attacksimuleringar för försvarssystem.

– Att testa försvarssystem via simuleringar är som att göra krocktester för bilar. Här handlar det dock om IT-systemen i till exempel stridsvagnar och flygplan. Att testa systemen på det här sättet gör att man kan leta efter säkerhetsbrister och hitta dem snabbare.

Sverige sämre än Danmark och Finland

Sverige är redan idag utsatt för lågintensiva men kontinuerliga cyberangrepp från andra nationer. Ett exempel på ett sådant är cloud hopper som uppmärksammades senaste i tidningen Wall Street Journal bara för någon vecka sedan.

– Det handlar om ett angrepp av en kinesisk gruppering hackare som pågått under flera år. Hackarna tog sig in hos molntjänstleverantörer som IBM, HP, CGI och många fler. Väl inne kunde man ta över infrastrukturen och stjäla företagshemligheter. Många kunder, däribland svenska organisationer, drabbades. Några av hackare står nu åtalade i USA, även om Kina inte lär lämna ut dem.
 
Sverige ligger idag inte särskilt bra till internationellt vad gäller cybersäkerhet. På National Cyber Security Index innehar Sverige plats 39. Grannländerna Danmark och Finland, plats 8 respektive plats 9, befinner sig i ett betydligt bättre läge. Hur kommer detta sig?

– Det är en väldigt bra fråga. Min gissning är att det är kopplat till hur vi fattar beslut i Sverige. Många myndigheter är involverade, men det är inte solklart vem som äger frågan om cybersäkerhet. Det finns i dagsläget inte en tydlig tillsynsmyndighet, ingen har ett mandat. Jag ser det som en bra motivering till att vi behöver mer samarbete mellan svenska myndigheter, en fungerande kunskapsöverföring.

Text: Peter Ardell

För mer information, kontakta Pontus Johnson på 070 - 337 08 24 eller pontusj@kth.se.

Faktaruta

• För närvarande har centrum för cyberförsvar och informationssäkerhet (CDIS) en budget fram till år 2024. Den är på sammanlagt 47 miljoner kronor. Då står Försvarsmakten för 42 miljoner, och KTH skjuter till resten. Centret är administrativt beläget vid KTH och Skolan för elektroteknik och datavetenskap.

• Ambitionen för centret är att i framtiden inkludera fler viktiga aktörer på området än bara KTH och Försvarsmakten. Detta för att nå centrets syfte, en heltäckande och nationell satsning på cyberförsvar och informationssäkerhet tillsammans med forskare, myndigheter och företag.