{"id":23828,"date":"2026-04-15T08:27:08","date_gmt":"2026-04-15T06:27:08","guid":{"rendered":"https:\/\/itbranschen.com\/?p=23828"},"modified":"2026-04-16T17:32:00","modified_gmt":"2026-04-16T15:32:00","slug":"enkla-fel-bakom-incidenter-i-molntjanster","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/sv\/enkla-fel-bakom-incidenter-i-molntjanster\/","title":{"rendered":"Enkla fel bakom incidenter i moln\u00adtj\u00e4nster"},"content":{"rendered":"\n

Molnteknologi blir allt viktigare, inte minst f\u00f6r att drifta AI-tj\u00e4nster. Men antalet s\u00e4kerhetsincidenter \u00f6kar och behov kopplade till digital suver\u00e4nitet blir allt tydligare. Tv\u00e5 FOI-forskare har utv\u00e4rderat incidenter och \u00e5tg\u00e4rder p\u00e5 molns\u00e4kerhetsomr\u00e5det.<\/em><\/strong><\/p>\n\n\n\n

Genom molntj\u00e4nster kan organisationer f\u00e5 tillg\u00e5ng till lagringstj\u00e4nster, programvara och ber\u00e4kningskapacitet utan att sj\u00e4lva beh\u00f6va bygga och underh\u00e5lla serveranl\u00e4ggningar. Molntj\u00e4nster har d\u00e4rf\u00f6r skapat f\u00f6ruts\u00e4ttningar f\u00f6r m\u00e5nga verksamheter att expandera, s\u00e4rskilt inom omr\u00e5den som maskininl\u00e4rning och AI som st\u00e4ller h\u00f6ga krav p\u00e5 datorkraft. Numera anv\u00e4nds molntj\u00e4nster ocks\u00e5 av offentliga verksamheter, som myndigheter.<\/p>\n\n\n\n

USA-baserade hyperskalbara molnl\u00f6sningar \u2013 s\u00e5 kallade hyperscalers \u2013 som erbjuder m\u00f6jligheter att snabbt skala upp ber\u00e4kningskapacitet och lagring, har helt kommit att dominera marknaden.<\/p>\n\n\n\n

\u2013 Amazon, Google och Microsoft \u00e4r de stora amerikanska spelarna som under l\u00e4ngre tid har byggt upp datakapacitet och stora plattformar med m\u00e5nga olika tj\u00e4nster, s\u00e4ger Viktor Bergstr\u00f6m som \u00e4r forskningsingenj\u00f6r p\u00e5 FOI:s avdelning<\/a> Cyberf\u00f6rsvar och ledningsteknik<\/strong>.<\/p>\n\n\n\n

Riskabelt f\u00f6rlita sig p\u00e5 USA:s moln<\/h2>\n\n\n\n

Allt fler organisationer f\u00f6rlitar sig p\u00e5 molntj\u00e4nster, framf\u00f6r allt av ekonomiska sk\u00e4l.<\/p>\n\n\n\n

\u2013 Det g\u00f6r att vi sitter i en intressant situation nu, d\u00e4r vi har en bristande grad av suver\u00e4nitet \u00e4ven p\u00e5 molntj\u00e4nstomr\u00e5det, s\u00e4ger Viktor Bergstr\u00f6m<\/strong>.<\/p>\n\n\n\n

Det skapar risker om USA exempelvis best\u00e4mmer sig f\u00f6r att st\u00e4nga ner den it-infrastruktur man anv\u00e4nder sig av, men ocks\u00e5 f\u00f6r att den amerikanska regeringen enligt lag har tillg\u00e5ng till data hos amerikanska molntj\u00e4nstleverant\u00f6rer, \u00e4ven om den hanteras i Europa.<\/p>\n\n\n\n

\u2013 Man kan f\u00f6rs\u00f6ka l\u00f6sa det tekniskt, men det finns en sund tveksamhet kring att driva sin verksamhet p\u00e5 h\u00e5rdvara som n\u00e5gon annan \u00e4ger, s\u00e4ger Viktor Bergstr\u00f6m.<\/p>\n\n\n\n

I takt med den \u00f6kande anv\u00e4ndningen av molntj\u00e4nster \u00f6kar ocks\u00e5 antalet s\u00e4kerhetsincidenter. P\u00e5 uppdrag av F\u00f6rsvarsmakten har Viktor Bergstr\u00f6m<\/strong> och forskningsingenj\u00f6rskollegan John Ziegenbein<\/strong> utv\u00e4rderat incidenter och s\u00e4kerhets\u00e5tg\u00e4rder relaterade till molns\u00e4kerhet, vilket de beskriver i rapporten En genomg\u00e5ng av s\u00e4kerhetsincidenter och \u00e5tg\u00e4rder avseende molntj\u00e4nster<\/em>.<\/p>\n\n\n\n

De har riktat in sig p\u00e5 de hyperscalers som dominerar marknaden, och unders\u00f6kt vilka sorters s\u00e5rbarheter som legat bakom 157 s\u00e4kerhetsincidenter rapporterade de senaste tio \u00e5ren<\/strong>.<\/p>\n\n\n\n

\u2013 Vi har tittat p\u00e5 publika data, och n\u00e4r det g\u00e4ller s\u00e4kerhetsincidenter m\u00e5ste man t\u00e4nka p\u00e5 att det alltid finns incidenter som inte \u00e4r offentliga. Men vi har f\u00f6rs\u00f6kt f\u00e5 en n\u00e5gorlunda \u00f6verblick, s\u00e4ger Viktor Bergstr\u00f6m.<\/p>\n\n\n\n

Enkla felkonfigurationer bakom incidenter<\/h2>\n\n\n\n

Brister i identitets- och \u00e5tkomsthantering stod f\u00f6r den st\u00f6rsta andelen av molnincidenterna, 58 procent<\/strong>. Andra vanliga orsaker till incidenter var brister i dataskydd och infrastrukturhantering.<\/p>\n\n\n\n

\u2013 Vi s\u00e5g att m\u00e5nga av de h\u00e4r s\u00e5rbarheterna \u00e4r enkla felkonfigureringar. V\u00e5r hypotes \u00e4r att n\u00e4r system blir v\u00e4ldigt komplexa, som molnsystem har en tendens att bli, s\u00e5 blir det l\u00e4tt att missa sm\u00e5 enkla fel. Man kanske skapar nya delkomponenter och tar bort andra, s\u00e4ger Viktor Bergstr\u00f6m<\/strong>.<\/p>\n\n\n\n

I system med brister i identitets- och \u00e5tkomsthantering och infrastrukturhantering var k\u00e4nsliga data ofta l\u00e4tt att komma \u00e5t f\u00f6r den som lyckades komma in.<\/p>\n\n\n\n

\u2013 \u00d6verlag observerade vi att det fanns mycket k\u00e4nslig data publikt p\u00e5 internet. Det \u00e4r mer tidskr\u00e4vande att arbeta med krypterad lagrad data, och det \u00e4r inte alltid sj\u00e4lvklart att avg\u00f6ra n\u00e4r data borde vara krypterad<\/a>. Men vi tycker att data som l\u00e4ckts vid flera incidenter i m\u00e5nga fall borde befunnits krypterad vid lagring.<\/p>\n\n\n\n

Viktor Bergstr\u00f6m och John Ziegenbein<\/strong> gick ocks\u00e5 igenom vilka s\u00e4kerhets\u00e5tg\u00e4rder som rekommenderas av erk\u00e4nda institutioner och auktoriteter inom molns\u00e4kerhet. En slutsats \u00e4r att s\u00e4kerhetsramverken med f\u00f6reslagna s\u00e4kerhets\u00e5tg\u00e4rder \u00e4r stora och komplexa, vilket kan g\u00f6ra dem sv\u00e5ra att f\u00f6lja i praktiken.<\/p>\n\n\n\n

\u2013 Men det fanns en hel del saker som var gemensamma, s\u00e5 det k\u00e4nns som att det finns en viss konsensus \u00e4ven bland hyperscalers, s\u00e4ger Viktor Bergstr\u00f6m.<\/p>\n\n\n\n

Tidskr\u00e4vande bygga s\u00e4kra system<\/h2>\n\n\n\n

Molns\u00e4kerheten har \u00f6kat succesivt under den tio\u00e5rsperiod forskningsingenj\u00f6rerna studerat. I rapporten ger de f\u00f6rslag p\u00e5 \u00e5tg\u00e4rder som kan f\u00f6rhindra s\u00e4kerhetsincidenter, exempelvis infrastruktur som kod (IaC<\/strong>), vilket inneb\u00e4r att it-resurser hanteras genom kod ist\u00e4llet f\u00f6r genom manuell konfiguration.<\/p>\n\n\n\n

\u2013 Det finns ocks\u00e5 mer generella verktyg, \u00f6versiktssystem som tittar p\u00e5 hela systemet och ger varningar f\u00f6r felkonfigureringar. Det finns en stor m\u00e4ngd s\u00e4kerhetsl\u00f6sningar som \u00e4r relevanta och effektiva, men d\u00e4r det finns en risk att du blir l\u00e5st till leverant\u00f6ren, givet att det kr\u00e4vs mycket leverant\u00f6rsspecifik kompetens.<\/p>\n\n\n\n

Utvecklingen av molnteknik sker i h\u00f6gt tempo, och om man fr\u00e5n europeiskt och svenskt h\u00e5ll vill skapa egna plattformar kr\u00e4vs mycket kunskap och f\u00f6rberedelser, menar Viktor Bergstr\u00f6m<\/strong>.<\/p>\n\n\n\n

\u2013 Molntj\u00e4nster skulle kunna vara v\u00e4ldigt intressant ur ett f\u00f6rsvarsperspektiv. Men att bygga system med h\u00f6g s\u00e4kerhet tar v\u00e4ldigt l\u00e5ng tid.<\/p>\n\n\n\n