Försvarets Radioanstalt, FRA kommer ha sitt vakande öga öppet på valnatten.
Lyssna på alla avsnitt i Sveriges Radios app.
Klockan 20:00 på kvällen den 9 september 2018 var det stort jubel på Sverigedemokraternas valvaka. Enligt de preliminära siffrorna från Valu, skulle partiet få nästan 20 procent av rösterna och bli största parti.
Men för den som ville följa rösträkningen på Valmyndighetens hemsida blev det allt svårare att komma in på sidan och strax före 21:00 slocknade sidan helt.
I tv-valvaka märktes det inget av it-strulet. Valmyndigheten rapporterade in löpande till alla stora medier och allt gick att följa. När kvällen övergick i natt och nästan alla röster var räknade visade det sig att de höga, preliminära siffrorna som Sverigedemokraterna fått, inte stämde. Partiet blev inte näst största parti. Många anhängare blev så besvikna att de inte trodde att det var sant. Bokstavligen.
– Då spreds narrativet att vi själva (Valmyndigheten. red.anm) förändrade valresultatet. Vi tog ner webbplatsen för att förändra valresultatet och därför misstämde det väldigt mycket på det som var när sidan gick ner med det som var när sidan kom upp, säger Anna Nyqvist Kanslichef på Valmyndigheten.
Det som hade hänt på kvällen var att någon utfört en överbelastningsattack mot Valmyndigheten. Den påverkade som sagt inte rösträkningen på något sätt. Och trots att den här typen av attacker är simpel, fick den konsekvensen att vissa medborgare medborgare i Sverige började ifrågasätta valets legitimitet.
– Det är vanligt att jobba på det sättet med en cyberattack som samtidigt bidrar till en ryktesspridning, säger Anna Nyqvist.
Artificiell intelligens
Sedan cyberattacken 2018 har mycket hänt som kan hjälpa den som vill hacka sig in i system och skapa kaos. Ett exempel i närtid är AI-modellen Mythos från företaget Anthropic som rekordsnabbt kunde hitta säkerhetsbrister i it-system. Ett sådant vapen i fel händer kan skapa stor skada. Hittills är det bara ett fåtal aktörer som fått tillgång till Anthropics allra kraftigaste språkmodell. Men det är ingen garanti.
– Det är lätt att stirra sig blint och säga att Mythos är den enda läskiga. Tur att det inte finns så mycket mer. Men det finns kapabla modeller. Det finns både stängda modeller hos OpenAI, men även öppna modeller som alla kan göra otrevliga saker redan nu, säger Sebastian Öberg AI-forskare på FOI
Det behövs inte särskilt mycket fantasi för att inse att någon aktör med hjälp av en AI-modell först kan hacka ett system, ta över det och samtidigt orkestrera en informationsoperation som ska få människor att misstro valsystemet. Det finns inga konkreta hot mot Sverige och det svenska valet den 13 september. Men tittar man på hur det sett ut vid tidigare val och vid val runt om i Europa i närtid så är val prioriterade mål. Frågan är inte om, utan hur omfattande en attack blir.
– Jag skulle bli förvånad om det inte var några attacker. Sen om allmänheten få ta del av att de här attackerna ägt rum? Det är inte lika självklart, skulle jag säga. Men det kommer definitivt att vara attacker, säger Öberg.
Valnatten
I ljuset av allt som skett vid tidigare val, så är det inte konstigt att svenska myndigheter är på tårna inför, under och efter årets val. Och en nyhet i år är att Regeringen har utsett en av spjutspetsarna inom svensk underrättelsetjänst att skydda valet.
– Vi har ett uppdrag från regeringen där vi ser till att bedöma hur hotläget ser ut inför valen från cybersäkerhetsperspektiv. För att säkerställa att vi har en god cybersäkerhetsnivå på de verksamheterna också inför valet, säger John Billow är chef för Nationellt cybersäkerhetscenter, NCSE vid Försvarets radioanstalt, FRA
Tillsammans med flera andra myndigheter kommer FRA:s cyberförsvarsenhet NCSC att bevaka så att ingen försöker sig på någon attack som den vi såg 2018.
– Där sitter vi tillsammans för att snabbt reagera. Vi har vår operativa CSIRT-enhet, utöver andra förmågor som finns hos de olika myndigheterna, så att vi kan koordinera det snabbt. och reagera och stötta Valmyndigheten, säger Billow
Medborgarens ansvar
Myndigheterna är alltså på tårna inför valnatten. Men det är inte enbart de som kan försvara valets legitimitet. Lika stort ansvar ligger på alla de som ska rösta. För om det dyker upp påståenden i sociala medier så betyder inte det att de är sanna. Och påverkansoperationer går att motverka med ganska enkla medel.
– Man kommer ganska långt på att kontrollera källan. Att försöka bekräfta information via en annan källa. Vanlig digital källkritik är en jätteviktig del av vår motståndskraft när det gäller psykologiskt försvar, säger Karin Lönnheden vid Myndigheten för psykologiskt försvar.
TEXT: Kalle Glas
Medverkande:
Anna Nyqvist, Kanslichef på Valmyndigheten
Sebastian Öberg, forskar på AI-system på avdelningen för cyberförsvar och ledningsteknik på Totalförsvarets forskningsinstitut, FOI.
John Billow, chef för Nationellt cybersäkerhetscenter, NCSE vid Försvarets radioanstalt, FRA
Karin Lönnheden, Myndigheten för psykologiskt försvar.
Programledare: Claes Aronsson och Sylvia Dahlén
Reporter: Josefine Owetz
Producent: Kalle Glas
Ljudkällor: SR, SVT, Fox News, ExpressenTV, SwebbTV, AP
