Vad är Cybersäkerhet?

Cybersäkerhetslagen refererererar till Cybersäkerhetsakten i sin definition av Cybersäkerhet. Cybersäkerhetsakten är en EU-förordning som syftar till att höja cybersäkerheten inom EU. Förordningen innehåller bland annat bestämmelser om cybersäkerhetscertifiering och nationella cybersäkerhetsmyndigheter. Så här definieras Cybersäkersäkerhet och cyberhot där:

Cybersäkerhet: all verksamhet som är nödvändig för att skydda nätverks- och informationssystem, användare av dessa system och andra berörda personer mot cyberhot.

Cyberhot: en potentiell omständighet, händelse eller handling som kan skada, störa eller på annat negativt sätt påverka nätverks- och informationssystem, användare dessa system och andra personer.

Enligt NIS2-direktivets första skäl är syftet med NIS att skapa en cybersäkerhetskapacitet som begränsar hoten mot IT-system använda för samhällsviktiga tjänster och därigenom bidra till unionens säkerhet och till att dess ekonomi och samhälle kan fungera effektivt.

Cybersäkerhet och cyberhot är nya ord i vardagen. I svensk ordbok fås liten hjälp att förklara cybersäkerhet och andra ord med cyber i. I engelskan är det lättare. Nedan några exempel från Lexico UK English Dictionary:

Cyberspace: The notional environment in which communication over computer networks occurs.
Cybers Safety: Measures promoting the safe usage of the internet, especially in order to protect against viruses, fraud, or other forms of attack.
Cyberthreat: The possibility of a malicious attempt to damage or disrupt a computer network or system.
Cyberattack: An attempt by hackers to damage or destroy a computer network or system.
Cyberwarfare: The use of computer technology to disrupt the activities of a state or organization, especially the deliberate attacking of information systems for strategic or military purposes.

Militärt har ordet cyberkrig använts länge. Det är en digital attack, cyberattack, som orsakar samma skada som "vanligt" krig. Cyberkrig är en del i ett hybridkrig, en blandning av traditionella militära samt irreguljära och civila metoder. Syftet är att slå ut myndigheter och samhällsviktiga funktioner, Genom detta hindras landets förmåga att förvara sig.

I sammanhanget hörs även orden hybridkrig och hybridattacker. Hybridattacker är ett attack där förövaren blandar två eller flera typer av verktyg för att utföra överfallet. Med säkerhet insatt i hybridkrigets kontext är det frestande att skapa ordet hybridsäkerhet. Hybridsäkerhet skulle då vara att bevara en organisations förmåga att utföra sitt uppdrag. Att minska operativa risk, se längre ned.

Ension har i sin beskrivningar över hur du ska jobba med cybersäkerhet tagit fram scenarier med hybridattacker och hybridhot. Ett handlar om en hybridattack mot vatten och elnät, som ur en deckare. Det andra exemplet handlar om hur exempelföretaget gipsat.nu, vårdens uber, och ett sjukhus blir utsatt för en hybridattack som skapar vårdkaos.

När samhällsviktiga tjänster ska fungera räcker det inte med informationssäkerhet, det krävs funktionell säkerhet. IEC 61508-4  är en standard för funktionell säkerhet. Så här definieras säkerhet och risk i denna standard. 

risk: combination of the probability of occurrence of harm and the severity of that harm.
safety: freedom from unacceptable risk.

Funktionell säkerhet definieras enligt IEC 61508 enligt följande:

”Functional safety is the part of the overall safety that depends on a system or equipment operating correctly in response to its inputs”.

Funktionell säkerhet är frihet från oacceptabel risk för skada, direkt eller indirekt. Den funktionella säkerheten ska detektera problem och sedan hantera dem. Denna säkerhet uppnås genom korrekt implementering av en eller flera säkerhetfunktioner. Med digitala tjänster hänger den funktionella säkerheten ihop med informationssäkerhet som syftar till att bevara informationens konfidentialitet, riktighet och tillgänglighet. Det kunden vill med cybersäkerhet i digitala tjänster är att de fungerar som förväntat.