Annons

MSB varnar för cyberhot: Kan kapa journaler

Hackerattacker med utpressningsprogram riskerar att slå ut sjukvårdens journalsystem, varnar MSB. Myndigheten ser tecken på en ökad aktivitet med kampanjer som riktas mot Sverige.
Publicerad 4 november 2020 • Uppdaterad 25 november 2021
Angriparna nya metod går ut på att etablera sig i nätverket innan de slår till och krypterar filer. Arkivbild.
Angriparna nya metod går ut på att etablera sig i nätverket innan de slår till och krypterar filer. Arkivbild.Foto: Jenny Kane/AP/TT

I Sverige har både offentlig och privat verksamhet drabbats av så kallade ransomware-angrepp det senaste året. Ett sådant angrepp just nu skulle slå hårt mot den svenska sjukvården, som är pressad med anledning av coronaspridningen, skriver Myndigheten för samhällsskydd och beredskap (MSB) i en rapport från i somras.

Ransomware-angrepp innebär att hackare gör intrång och kapar hela eller delar av en verksamhets it-system. Informationen i systemet krypteras, omöjlig att komma åt för medarbetarna. Därefter hotar gärningspersonerna med att publicera den känsliga informationen om inte en lösesumma betalas ut.

Annons

Utpressningsprogram skulle troligtvis slå hårdare mot vården än andra sektorer, säger Peter Jonegård, enhetschef vid Cert-se, som stöttar samhället i att hantera och förebygga it-incidenter.

Vården har tidigare visat att den klarar av att hantera när journalsystem slutar fungera genom att aktivera så kallade kontinuitetsplaner. Då måste hanteringen ske mer via papper och telefon, och det blir också väldigt omständligt för personalen. Om en attack skulle ske nu under coronapandemin drabbas en redan hårt ansträngd verksamhet.

– Allting blir lite krångligare när man inte har det vanliga it-stödet. Och personal har de ju inte hur mycket som helst av, säger Peter Jonegård.

Nya attacker i USA

Nyligen har amerikanska myndigheter, bland andra FBI, varnat sjukvårdssektorn i USA för ökat hot från ransomware-aktörer. Därför inledde CERT-SE, som är en funktion inom MSB, en informationskampanj i juni, riktad mot vårdgivare, tekniker, och beslutsfattare i landets regioner. Det handlar enligt Peter Jonegård om att vidta försiktighetsåtgärder för att skydda regionernas nätverk.

– Det vi gör nu är att vi skickar ut mer riktad information till sjukhusen och regionerna som är anpassad för det här hotet. Vi analyserar ransomware-kampanjernas verktyg och informerar om hur man kan skydda sig och även upptäcka eventuella intrång, säger Jonegård.

Sedan ett år tillbaka har utpressningsförsöken ändrat karaktär. Tidigare tog gärningspersonerna över en dator när exempelvis en anställd klickade på en länk i ett mejl. Datorns filer krypterades sedan, vilket ofta var synligt för användaren.

På senare tid försöker brottslingarna hitta ett sätt att göra intrång – det kan vara via en sårbarhet i en server eller som tidigare via mejl – för att öppna en bakdörr på datorn så att de kan ta sig tillbaka in i it-miljön. Man krypterar inte filerna på en gång utan ser till att göra sig till administratör över systemet för att till exempel kunna radera säkerhetskopior först. Sedan försöker man via lokala nätverk sprida krypteringen.

– Man etablerar sig i nätverket innan man slår till, säger Peter Jonegård.

FRA och Säpo

Det är detta som sjukvården enligt MSB måste förbereda sig på, till exempel genom att vidta tekniska åtgärder. Tillsammans med polis, säkerhetspolis och Försvarets radioanstalt har MSB tidigare tagit fram rekommendationer för hur motståndskraften mot attacker kan öka inom hälso- och sjukvården.

It-säkerheten inom vårdsektorn är varken sämre eller bättre än inom någon annan sektor, enligt Peter Jonegård. Eftersom det finns så många olika vårdgivare med underleverantörer är den högst varierande.

Annons

– Det finns de som har stora team som jobbar med det här, som är en jättebra kontaktyta för oss. Sedan finns det dem som inte har resurser för det här, kanske mindre organisationer. Som i de flesta andra verksamheter är det funktionalitet eller tillgänglighet som går först, och det är svårt att räkna hem it-säkerhet förrän det har hänt någonting.

Niklas Svahn/TT

Fakta: Detta är Cert-se

Cert-ses uppgift att stödja samhället i arbetet med att hantera och förebygga it-incidenter. Verksamheten bedrivs vid Myndigheten för samhällsskydd och beredskap.

Till uppgifterna hör bland annat att

* agera skyndsamt vid inträffade it-incidenter genom att sprida information samt vid behov arbeta med samordning av åtgärder och medverka i arbete som krävs för att avhjälpa eller lindra effekter av det inträffade.

* samverka med myndigheter med särskilda uppgifter inom informationssäkerhetsområdet.

* vara Sveriges kontaktpunkt gentemot motsvarande funktioner i andra länder och att utveckla samarbetet och informationsutbytet med dessa.

Källa: Cert-se

TT
Så här jobbar Norra Skåne med journalistik: uppgifter som publiceras ska vara korrekta och relevanta. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik.
Annons
Annons
Annons
Annons