Skyddspolisen och den militära underrättelsetjänsten varnar företag för ryska FSB:s cyberspionage
Skyddspolisen, den militära underrättelsetjänsten och deras internationella partner varnar igen för Rysslands cyberverksamhet som är riktad mot dåligt skyddade routrar och andra sårbara nätverksenheter.
Skyddspolisen och den militära underrättelsetjänsten är med i en varning om Rysslands cyberspionage som NSA (National Security Agency) i USA publicerade 13.7.2026 tillsammans med flera västerländska underrättelsetjänster. Rysslands statliga cyberhotaktörer har målmedvetet fortsatt cyberverksamheten mot dåligt skyddade och sårbara nätverksenheter.
I den aktuella varningen är den skadliga verksamheten kopplad till FSB Center 16. Privata informationssäkerhetsföretag har följt denna verksamhet som bland annat har använt namnen Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard och Static Tundra. FSB:s cyberverksamhet har pågått mycket länge och är riktad särskilt mot olika sektorer inom kritisk infrastruktur, till exempel energisektorn och försvarsindustrin. Föremålen för verksamheten väljs delvis opportunistiskt enligt var FSB:s cyberaktörer lyckas göra intrång.
Det aktuella hotet gäller främst nätverksenheter i företag, dvs. inte i första hand routrar som används av vanliga medborgare och som skyddspolisen tidigare varnat för. Myndigheterna varnar för att Ryssland använder dåligt skyddade nätanslutna nätverksenheter för skadlig cyberverksamhet på olika håll i världen. Syftet med varningen är att uppmana ägare till utrustning och informationssäkerhetsexperter att vidta åtgärder för att minska förutsättningarna för cyberspionage.
Finlands underrättelsemyndigheter uppmanar företag och organisationer att beakta hotet mot kantenheter i nätet. Det rekommenderas särskilt att företagen:
- använder SNMP version 3
- använder starka lösenord
- avaktiverar funktionen Cisco Smart Install
- begränsar administrationsförbindelserna till nätets kantenheter från internet
Informationssäkerhetsexperterna hittar närmare tekniska anvisningar i NSA:s varning som publicerades 13.7.2026:
Mer information
Skyddspolisens kommunikation, tfn 050 402 6981, [email protected]
Huvudstabens kommunikation, tfn 0299 510 975 (under tjänstetid kl. 8–16), [email protected]
