Cyberangreppen har ökat dramatiskt under pandemin. I år väntas attackerna drabba 8 av 10 svenska företag och kosta mer än 20 miljarder kronor, enligt it-säkerhetsbolaget Truesec. Hoten kommer från både cyberbrottslingar och statsmakter, inte minst från Ryssland och Kina.

– Som investerare bör man säkerställa att bolag arbetar strukturerat med cybersäkerhet för att hantera riskerna, säger Åsa Schwarz, it-säkerhetskonsult.

Samtidigt kan hoten vara en investeringsmöjlighet när allt fler satsar på att hantera problemet. Den svenska försvarsmakten tar snart in sina första värnpliktiga cybersoldater och regeringar avsätter allt mer pengar för att anställa it-experter.

– Våra medlemsföretag inom cybersäkerhet har sett sin omsättning öka med omkring 12 procent per år de senaste fem åren, säger Annika Avén, ansvarig för cyberförsvar på branschorganisationen SOFF.

Cyberangreppen har ökat drastiskt under coronapandemin, bara under april ökade de med 70 procent från månaden före. Under året beräknas angreppen drabba 8 av 10 svenska företag och kosta drygt 20 miljarder kronor, enligt it-säkerhetsbolaget Truesec. Det rapporterar TT.

Pressande tider och hemarbete gör organisationer mer sårbara. Den vanligaste typen av cyberattack är kriminella organisationer som tar kontroll över företags informationssystem och kräver lösensumma för att ge tillbaka kontrollen. Som ett slags gisslandrama.

– Börsbolag angrips i större utsträckning än tidigare och det är här lösensummorna blir riktigt stora, säger Marcus Murray, grundare av Truesec.

Även cyberspionage från främmande makt förekommer. De flesta av den typen av cyberhot kan spåras till Ryssland.

Främmande makter genomför cyberattacker mot forsknings- och medicinföretag i bland annat Sverige. Under pandemin har hotbilden ökat markant, varnar Försvarets radioanstalt, FRA, i en intervju med TT.

– Vissa har fått upp intresset för mål relaterade till pandemin. Det handlar om forskning, medicinteknikbolag och organisationer som arbetar med epidemiologi i bland annat Sverige, säger FRA:s kommunikationschef Ola Billger till nyhetsbyrån.

En orsak till ökningen kan vara att fler arbetar hemifrån där säkerheten inte är densamma som på arbetsplatsen. Dessutom ökar Sveriges långtgående digitalisering angreppsytan, säger Billger.

Statliga aktörer ligger bakom en strid ström av cyberattacker mot Sverige. Det säger Jan Berg, enhetschef på Försvarets radioanstalt, i en intervju med DI.

– Det pågår inhämtning i Sverige hela tiden. Hotet finns och aktörer lyckas, säger han till tidningen.

Berg ser stora brister i myndigheters rutiner och it-system för att upptäcka angrepp. Många svenska bolag utsätts också för attacker som kan syfta till att stjäla information, sabotera och utpressa, skriver DI.

Det svenska it-säkerhetsföretaget Detectify tar in motsvarande 223 miljoner kronor i en ny kapitalrunda, rapporterar Techcrunch.

Startupbolaget uppger att pengarna ska gå till att rekrytera personal ”i värdsklass” för att kunna växa ännu snabbare. Bland investerarna syns bland annat Londonbaserade Balderton Capital, Paua Ventures och Inventure.

Detectify grundades 2013 och beskriver sig själva som en grupp ”elithackare”, vars primära tjänst scannar av hemsidor efter säkerhetsluckor.

Antalet cyberattacker mot uppkopplad elektronik – det vill säga den kategori produkter som brukar kallas sakernas internet – ökar kraftigt. Det rapporterar Computer Sweden, som hänvisar till en färsk rapport från it-säkerhetsjätten Kaspersky Labs. Enligt dem har sju gånger så många attacker skett under första halvåret 2019 än vad som skedde under 2018 mätt på årsbasis. Siffran baseras på de så kallade ”honungsfällor” som man satt upp runt om i världen för att fånga upp olika attackförsök. IP-adresserna bakom attackerna tillhör primärt autonoma system i Kina, Brasilien, USA, Egypten och Ryssland, uppger Kaspersky.

Svaga lösenord och användandet av standardlösenord är det största problemet med uppkopplad elektronik, menar Kaspersky.

Peking nekar till uppgifter om att kinesiska hackare ligger bakom en serie cyberattacker mot flygplanstillverkaren Airbus. Det skriver AFP som var först att skriva om uppgifterna om attackerna.

Enligt källor till nyhetsbyrån ska hackare ha angripit motortillverkaren Rolls-Royce, teknikkonsulten och leverantören Expleo samt två andra franska underleverantörer till Airbus i syfte att komma åt företagshemligheter. Källorna sa att de misstänkte kinesiska hackare sedan Kina just lanserat en egen strategi med syfte att konkurrera med Airbus och Boeing.

Geng Shuang, talesperson för det kinesiska utrikesdepartementet, säger att det vid upprepande tillfällen riktats anklagelser mot Kina utan några bevis.

”Det här är varken professionellt eller ansvarstagande”, säger han i ett uttalande.

Den europeiska flygplanstillverkaren Airbus står i centrum för en serie cyberattacker där hackare gett sig på underleverantörer som exempelvis motortillverkaren Rolls Royce. Det rapporterar AFP med hänvisning till källor.

Under de senaste 12 månaderna har Airbus drabbats av fyra större attacker. Detta enligt två källor som är involverade i utredningen av attackerna där Kina är bland de misstänkta.

Hackare som jobbar för den ryska regeringen använder sig av så kallade internet of things-enheter för att ta sig in i olika datanätverk. Det hävdar Microsoft, som nu går ut med en varning för företeelsen.

”De här enheterna har blivit ingångspunkter från vilka aktörerna har etablerat en närvaro på nätverket och sedan letat efter ingångar” skriver Microsofts Threat Intelligence Center i ett blogginlägg.

Attackerna upptäcktes i april då en IP-telefon, en skrivare och en videodekoder visade sig kommunicera med servrar som tillhör den statssponsrade ryska hackergruppen Strontium.

Microsoft har nu meddelat tillverkarna av den hårdvara som hackarna riktat in sig på, så att de kan implementera nya intrångsskydd i sina produkter.

Singapores värsta cyberattack, där hackare stal personlig information om 1,5 miljoner människor från en vårddatabas, orsakades av en statligt sponsrad spiongrupp kallad Whitefly. Det uppger säkerhetsbolaget Symantec i en rapport.

I rapporten står det att Whitefly sedan 2017 har riktat in sig på en rad sektorer i syfte att komma över stora mängder känslig information. Trots kopplingarna till staten är det fortfarande okänt vem eller vilka som direkt finansierar aktiviteterna, heter det vidare.

Singapores myndigheter har avböjt att kommentera innehållet i rapporten.