CYBERATTACKERNA

Inga katastrofer efter it-larm: ”Behöver vänja oss”

Förra veckans larm om kritiska problem i programmeringsspråket PHP fick webbsajter världen över att stängas ned i all hast. Men hackare verkar hittills inte ha lyckats utnyttja säkerhetshålen i någon större skala.

– Vi kommer nog att behöva vänja oss vid den här typen av sårbarheter, säger John Billow, chef för Nationellt cybersäkerhetscenter.

Förra veckan blev det känt att två sårbarheter i PHP gör det möjligt att ta sig in i servrar utan inloggningsuppgifter. PHP är ett språk som används av de flesta sajter.

It-världen reagerade snabbt på larmet. Myndigheter och företag i flera länder släckte sina sajter.

I Umeå stängde kommunen ner flera system preventivt när sårbarheterna blev kända. De flesta har kunnat startas upp igen.

”Den här händelsen innebär flera veckors efterarbete för att uppgradera system”, säger verksamhetschefen Mattias Wallmark till kommunens sajt.

Aktiverade krisledning

Södertälje kommun aktiverade sin krisledning.

– Att gå upp i en central krisledningsstab är ingenting vi gör regelmässigt. Anledningen till att vi gjorde det var att vi såg en överhängande risk utifrån vår digitala miljö, säger säkerhetschefen Emir Gazibegovic.

Kommunen har sedan dess gått igenom alla system och servrar, men har inte sett några skador eller tecken på intrång.

– Risken var så pass allvarlig, så att ignorera den hade varit ansvarslöst. Kostnaden för att gå upp i stab, och vad det faktiskt medförde för organisationen, är ju minimal om man jämför med riskerna att i blindo förlita sig på att ”det här löser sig nog”.

På Nationellt cybersäkerhetscenter, som gick ut och varnade för sårbarheterna, har man fått in ett antal incidentrapporter, berättar John Billow.

– Men de har framför allt handlat om att man har vidtagit just de förebyggande åtgärder som vi rekommenderat.

Sårbarheterna har visat sig svårare att utnyttja än befarat.

– Det har gjorts väldigt många försök, men de har ju inte lyckats i någon bred skala, säger han.

”Betydligt mindre”

I takt med att AI används för att hitta problem i befintlig kod så tror Billow att fler sådana här larm är att vänta.

– Då behöver vi hålla huvudet kallt, säger han och tycker att så också skett i det här fallet.

Konsekvenserna har blivit ”betydligt mindre än vad den initiala oroande bilden antydde”, konstaterar cybersäkerhetsexperten Henrik Bergqvist på Cisco.

Att larmet blev så stort kan ha gjort skillnad, resonerar han.

– Jag tror att uppmärksamheten var nyttig, för att folk snabbt skulle få olika typer av skydd på plats.