Anahita Arai

Fasadbilder på Lantmännens kontor i Malmö

1677241102681.jpeg

Det var den 18 juli 2022 som Lantmännen upptäckte en pågående cyberattack.

Kunder och leverantörer möttes av nedstängda e-tjänster och hemsidor.– Vi tror att det var&nbsp;förberedelser för en&nbsp;ransomware-attack. Men&nbsp;intrånget hade som tur var inte pågått så länge i våra system, säger&nbsp;Johannes Eriksson som är&nbsp;Informations- och&nbsp;IT-säkerhetschef på Lantmännen.&nbsp;Många cyberattacker är så kallade ransomware-attacker eller utpressningsattacker. Ett vanligt tillvägagångssätt är att ett företags datasystem infekteras av skadlig kod och låses. Företaget pressas sedan att betala stora lösensummor för att få tillgång till data, servrar och digitala tjänster igen. Att betala utpressarna är ingen garanti för att få tillgång till alla IT-system. Många gånger är koden som ska återställa systemen inte komplett och delar av systemen kan företagen aldrig återskapa.&nbsp;Hur vet ni att det var en&nbsp;ransomware-attack?– Baserat på hur sådana här attacker vanligtvis organiseras och hur de opererar i en IT-miljö så kan vi säga att det med största sannolikhet var en förberedelse till&nbsp;en ransomware-attack. I och med att de inte hann vara inne i våra system så länge så har vi inte tagit emot något utpressningsbrev, säger&nbsp;Johannes Eriksson.Om ni hade fått ett utpressningsbrev, hur stor summa tror du att utpressarna hade krävt er på?– Det kan jag bara spekulera i. Men det brukar vara&nbsp;någon&nbsp;procent av koncernomsättningen, säger Johannes Eriksson.

1677241076622.jpeg

När Lantmännen upptäckte&nbsp;intrånget&nbsp;i somras stängde de ner alla system för att skydda sig. I en månad hade datasystem&nbsp;begränsad&nbsp;Internetuppkoppling under tiden undersöktes systemen noggrant och idag&nbsp;känner sig Lantmännen trygga i att de&nbsp;vet hur angriparen kom in i systemet.&nbsp;– Vi tror vi vet det. Men det kan man aldrig veta till hundra procent. Du känner bara till de spår du hittar, aldrig de som förblir oupptäckta. Men vi har utfört ett forensiskt arbete och aktivt blockerat de metoder de använde. De kan inte komma in med samma metod igen, säger Johannes Eriksson.Vad det ett svårt beslut att stänga ner Internetuppkoppling till alla era e-tjänster och interna servrar?&nbsp;– Nej det var inte något svårt beslut. Vi förstod hur allvarlig situationen var och på så sätt var det enkelt. Vi tog beslutet på IT-avdelningen och informerade&nbsp;omgående koncernledningen. Det var ingen som ifrågasatte vårt beslut utan alla litade på vårt goda omdöme, säger&nbsp;Johannes Eriksson.När Internetåtkomsten stängdes ner fick Lantmännen övergå till helt manuella processer, kunderna kunde&nbsp;initialt&nbsp;bara nå Lantmännen via telefon. Men programmen kunde köras internt på Lantmännen även om inte kunder och leverantörer kom åt de tjänster som de brukar använda.&nbsp;<h2>Så avvärjdes attacken</h2>– Vi har&nbsp;gjort en&nbsp;stor satsning på cybersäkerhet inom koncernen och precis innan attacken hade vi&nbsp;driftsatt&nbsp;ett&nbsp;nytt&nbsp;säkerhetsövervakningscenter. Centret gick live juni och det var med hjälp av&nbsp;detta&nbsp;vi upptäckte intrånget, säger&nbsp;Johannes Eriksson.Det nya&nbsp;centret och tillhörande system&nbsp;samlar&nbsp;in all information på ett och samma ställe och försöker se om det finns en röd tråd i säkerhetsloggar och data från brandväggarna. Det här systemet&nbsp;kan användas för att visa&nbsp;hur allt hänger ihop.&nbsp;– Det är mycket data som måste processas och utan ett sådant här system går det inte att se skogen för alla träd, säger&nbsp;Johannes Eriksson.Hur ser du på framtiden när det gäller cybersäkerhet?–&nbsp;Jag vill påstå att hotet mot lantbruks- och livsmedelssektorn aldrig&nbsp;har&nbsp;varit större. De som utför de här&nbsp;angreppen&nbsp;är mer benägna att göra det mot organisationer eller företag som verkar i en sektor som är ansträngd. När det gäller den ekonomiska brottsligheten generellt&nbsp;så förutspås den att fortsätta öka de närmaste åren, säger&nbsp;han.När&nbsp;Johannes Eriksson&nbsp;analyserar det svenska säkerhetsläget förra året så nämner han bland annat explosionen vid&nbsp;Nord Stream&nbsp;2 och Säpos uppmaning till alla leverantörer av energi att se över sina detekterande förmågor,&nbsp;vilket kan vara allt från&nbsp;väktare till IT-säkerhetssystem.&nbsp;<h2>Geopolitik driver hotbilden</h2>– Samma månad gick&nbsp;även&nbsp;Livsmedelsverket ut med en uppmaning till företag inom dricksvatten- och livsmedelsförsörjningen att öka sin vaksamhet. Allt detta sammantaget gör att det är mycket&nbsp;geopolitik som&nbsp;drivit&nbsp;hotbildsutvecklingen som vi har sett under 2022&nbsp;– främst drivet av Ryssland, säger&nbsp;Johannes Eriksson.Men nu tycker han ändå att läget ser bättre ut än sommaren 2022.– Tillgången på livsmedel är inte lika ansträngd idag som då, när Ryssland blockerade Ukraina från att exportera spannmål. Betalningar i kryptovaluta, som till exempel Bitcoin, relaterat till brott gick också ned 40 procent under 2022, vilket förhoppningsvis tyder på att lönsamheten för cyberbrott har gått ned – även om det fortfarande är för lönsamt, säger Johannes Eriksson.

<h3>Säkerhetstips från&nbsp;Lantmännen</h3>1. Etablera att riskbaserat, systematiskt informationssäkerhetsarbete inom organisationen.2.&nbsp;Säkerställ att medarbetare eller leverantörer med tillräcklig kompetens och förmåga hanterar och analyserar alla säkerhetshändelser. Att köpa in en massa säkerhetssystem gör ingen nytta om ingen vidtar rätt åtgärder från de säkerhetshändelser som upptäcks.

<h3>Läs också</h3><a href="https://atl.nu/cybersakerheten-behover-tas-pa-allvar">Cybersäkerheten behöver tas på allvar</a><a href="https://www.atl.nu/lantmannen-utsatta-for-cyberattack">”Mycket problematiskt att det drabbar oss just nu”</a><a href="https://www.atl.nu/mycket-som-paverkas-nar-2g-och-3g-tekniken-byts-ut">Så säkrar du gården när 2- och 3-G-näten stängs ner</a>

I juli förra året utsattes Lantmännen för en cyberattack men tack vare ett nytt säkerhetsövervakningscenter kunde företaget undvika utpressningskrav. Nu berättar Lantmännen för första gången vad som egentligen hände.

"Hotet mot lantbruks- och livsmedelssektorn aldrig har varit större."

Läntmännen om cybersäkerheten

Företagande

I somras utsattes Lantmännen för en cyberattack och tvingades stänga ner alla sina IT-tjänster. Genom ett nytt säkerhetsövervakningscenter och ett snabbt agerande kunde Lantmännen undvika utpressningskrav. Nu berättar Lantmännen för första gången vad som egentligen hände under de där veckorna i somras.