Markus Selin (S) om Riksrevisionens rapport om regeringens styrning av samhällets informations- och cybersäkerhet

STYLEREF Kantrubrik \* MERGEFORMAT Riksrevisionens rapport om reger-ingens styrning av samhällets informa-tions- och cyber-säkerhet

Herr talman! Jag vill börja med att yrka bifall till förslaget i utskottets betänkande.

Sverige attackeras inte bara i dag i cyberdomänen, utan Sverige attackeras varje dag i cyberdomänen. Detta är ingen nyhet. Det pågår ett hybridkrig mot vårt land av statliga, privata, anonyma aktörer och av främmande makt - just i cyberdomänen.

Det är oerhört allvarligt att ett av världens mest digitaliserade länder, som ju Sverige är, halkade så långt efter när det gäller cybersäkerheten som under den förra socialdemokratiska regeringens två mandatperioder. FRA kunde redan för sex år sedan påvisa att det skedde ungefär 10 000 attacker varje dag mot vårt land. Det innebär att det dagligen jobbar flera olika aktörer för att på olika sätt knäcka våra banksystem, våra privatuppgifter och våra säkerhetssystem. Attackerna har säkerligen ökat i skala sedan dess.

Vi vet också att den fullskaliga invasionen av Ukraina föranleddes av kraftiga angrepp i cyberdomänen och att en stor del av krigföringen i Ukraina pågår just i cyberdomänen. Säkerhetsläget har här kraftfullt försämrats.

Tack vare vår nya moderatledda regering och samarbetet med Tidöpartierna pågår ett paradigmskifte i Sverige. Vi håller på att med full kraft bygga upp det civila försvaret, och det går framåt, herr talman. I arbetet med att bygga upp det civila försvaret är det alltid den svagaste länken som definierar kedjan. Med den svidande kritiken som Riksrevisionen nu för fram mot den förra S-ledda regeringen är jag både stolt och lättad över att vår regering ända sedan den tillträdde med full kraft har gjort ett omtag i arbetet med cybersäkerhet. Sanningen är den att redan när vi satt i opposition drev vi på för att säkerhetsarbetet skulle stärkas i cyberdomänen. Det har varit helt nödvändigt för vår nytillträdda regering att göra ett omtag. Skyddet måste, likt det civila försvaret, dimensioneras mot det totala kriget, och det håller på att byggas upp just nu.

Det vi ska debattera i dag i kammaren är granskningen från Riksrevisionen, som har genomförts på uppdrag av den förra socialdemokratiska regeringen under förra mandatperioden. Det är en granskning av den förra S-regeringens styrning, eller snarare oförmåga till styrning, av cybersäkerhet.

Av granskningen framgår att S-regeringens arbete med att stärka informations- och cybersäkerheten i Sverige inte var effektivt. Detta beror dels på brister i den nationella informations- och cybersäkerhetsstrategin, dels på att regeringens styrning är svag och splittrad.

Det här är alltså från en helt opartisk granskning gjord av Riksrevisionen om Sveriges förda cybersäkerhetspolitik under förra mandatperioden av den förra S-regeringen. Man konstaterar i princip att allt cybersäkerhetsarbete var antingen alldeles för långsamt, för dåligt utfört eller alldeles för svagt. Vi kan peka på några anledningar till varför detta har utkristalliserat sig.

STYLEREF Kantrubrik \* MERGEFORMAT Riksrevisionens rapport om reger-ingens styrning av samhällets informa-tions- och cyber-säkerhet

S-regeringen har, som har sagts tidigare i talarstolen, varit sist i EU med att ta fram en cybersäkerhetsstrategi och varit sist i Norden med ett nationellt cybersäkerhetscenter. Den socialdemokratiska regeringen i princip kortslöt näringslivets möjligheter att samarbeta med det nationella cybersäkerhetscentret. Det är på grund av Socialdemokraternas tidigare saktfärdighet och ovilja att vidta åtgärder som så lite har hänt med det civila försvaret och cybersäkerheten under de senaste åren. Det är därför vi med kraft vidtar åtgärder.

Varför är då cybersäkerheten så viktig för oss moderater och för samarbetspartierna i Tidö?

Vi kan börja med att konstatera att cyberdomänen av flera aktörer anses vara det femte krigföringsmålet och har definierats som lika viktigt för militära operationer som land, luft, hav och rymd. Det är också ett område som omfattar allt från information, kommunikation och infrastruktur till data som överförs via många olika system, det vill säga allt i vårt samhälle bygger på digitalisering och cybersäkerhet.

Detta innebär att ett dimensionerat cyberskydd mot det totala kriget är förutsättningen för att vårt samhälle ska fungera fullt ut och ha den redundans som vi behöver. Det saknas inte konkreta exempel som visar sårbarheten och risken med en inte fullt ut fungerande cybersäkerhet.

Jag kan till exempel nämna hackningen och utpressningen av Kalix kommun, Coops kassahaveri, attacker från Notpetya och attacker mot Solarwinds, som med kraft har slagit ut infrastruktur, energisystem, försvarsgrenar och globala övervakningssystem. I dagarna rapporterar man om ytterligare en attack. Men dessa attacker har pågått under flera år och varit många både dag och natt, och det kan inte vara någon nyhet för ledamöterna i riksdagen.

Vi ser alla möjliga former av cyberverktyg som används mot Ukraina för att orsaka så mycket förstörelse som möjligt. Hackning av just energisystem och banksystem kan åsamka ofantliga skador på hela samhället och för den enskilda individen.

Ett utökat cyberförsvar och ökad cybersäkerhet i både den offentliga och den privata sektorn är ett av de viktigaste områden som vi nu håller på att bygga upp i Sverige. Därför, herr talman, lägger vi så stor kraft och fokus på att bygga upp cybersäkerheten i hela vårt land.

Innan jag går in på och konkret redogör för vilka åtgärder vi har vidtagit skulle jag vilja peka på ytterligare en allvarlig brist. Anledningen till att jag tycker att det är viktigt att vi tar upp Riksrevisionens kritik och de brister som råder är att vi måste kunna lära av historien, för på så sätt gör vi saker bättre.

Vårt fantastiska näringsliv, där tekniska innovationer och kunskap frodas som utvecklar vårt samhälle och upprätthåller vår välfärd, lämnades helt i mörkret under Socialdemokraternas regering. När det för en gångs skull fanns en uppenbar möjlighet till - och en nödvändighet av - samarbete mellan stat och företag agerade inte Socialdemokraterna. Man var sist i Norden med ett cybersäkerhetscentrum. Man klarade inte heller av uppgiften att samarbeta med näringslivet. I stället satt det en handfull människor på olika myndighetsnivåer och försökte rådda i denna fråga.

När vi moderater tog över regeringsmakten fanns det allvarliga brister. Vi vet att arbetet framför oss är stort och behöver göras snabbt, då vi står i en säkerhetspolitiskt hotfull tid där snabbhet måste premieras före den perfekta lösningen. Det är därför vi arbetar med flera olika snabbspår.

STYLEREF Kantrubrik \* MERGEFORMAT Riksrevisionens rapport om reger-ingens styrning av samhällets informa-tions- och cyber-säkerhet

Herr talman! Jag kommer att dra över tiden. Detta är en viktig och aktuell fråga, så jag vill redan nu poängtera det.

När vi nu med kraft aktiverar civilplikten har vi prioriterat snabbspår inom räddningstjänst och energiförsörjning. Det är två prioriterade områden som kommer att gå först. Vi ger också kraftfulla digitala verktyg till polisen för att stävja brottsligheten, och vi stärker försvaret i en omfattning som inte har setts sedan 50-talet.

Allt det här innefattas såklart av cybersäkerheten, men vi har infört ett antal konkreta snabbspår som gäller specifikt cybersäkerhet som jag tänkte nämna här.

Vi har förstärkt ledningen och tagit fram ett tydligt ledarskap för Nationellt cybersäkerhetcenter och gett ett skarpt uppdrag att involvera näringslivet.

Att förstärka det internationella samarbetet är ett annat prioriterat uppdrag, då det inte finns några landsgränser i cyberdomänen.

Vi har också tillsatt en internationell cybersäkerhetssamordnare för att kontakter med EU, FN, Nato och bilaterala aktörer ska fungera, för det finns som sagt inga landsgränser i cyberdomänen.

Vi finansierar ett svenskt cybercampus vid KTH, och vi finansierar fortsatt utbyggnad och vidmakthållande av Försvarsmaktens fina cyberutbildningar.

Vi har också tillsatt ett nationellt säkerhetsråd som samordnar de stora strategiska säkerhetsfrågorna. Tidigare har det saknats styrning och ledning.

Men vi moderater är inte naiva. Vi vet att det kommer att behövas mer än förslagen här och nu, för vi vet att det finns stora utmaningar som cyberförsvaret står inför. Men man måste prioritera snabbspår för att snabbt komma framåt.

Vi bygger alltså upp cybersäkerheten från en låg nivå där många beståndsdelar ännu saknas. Det finns åtgärder som måste komma på plats snabbt, bland annat den nya cybersäkerhetsstrategin. Där jobbar man i bred dialog med många aktörer.

Man måste också lära sig vad som var fel med den förra cybersäkerhetsstrategin. En strategi ska ju hålla över tid, och då är det viktigt att den får ta tid så att den blir tillräckligt bra och man inte behöver riva upp den så som vi nu varit tvungna att göra.

Men den allra viktigaste ingrediensen för att bygga upp vår säkerhet är att det nu finns ett tydligt politiskt engagemang och ett tydligt politiskt ledarskap för cybersäkerheten. Det är alltså ministern för civilt försvar som är ansvarig för cybersäkerheten i Sveriges regering.

Det finns också en grundmurad insikt i den nuvarande regeringen om näringslivets roll i de här frågorna. Och, kanske det viktigaste av allt, det finns till skillnad från tidigare ett grundmurat stöd här i riksdagen för regeringens budget.

Det tål alltså att förtydligas att det är näringslivet, näringslivet och näringslivet som är både nyckeln och låset i den här utmaningen. Därför måste vi involvera företagen för att samarbeta i det här arbetet.

STYLEREF Kantrubrik \* MERGEFORMAT Riksrevisionens rapport om reger-ingens styrning av samhällets informa-tions- och cyber-säkerhet

Herr talman! Jag är mycket stolt över att få stå här i talarstolen som moderat representant. Regeringen genomför ett enormt paradigmskifte på många olika områden såsom försvar, rättsväsen och energi. Man ger fler digitala verktyg till polisen, skärper straffen, sätter brottsoffren i första rummet, fördubblar försvarsanslagen och bygger upp kärnkraften.

Vi har förlorat så många år under de tidigare rödgröna regeringarna, men den tiden är nu förbi. Vi kan äntligen ta tag i samhällsutmaningarna på allvar, och jag är stolt över att cyberområdet nu har den politiska handlingskraft och de politiska reformer som cyberområdet så länge har saknat. Jag är stolt över vårt första år i regeringsställning och vårt arbete inom cybersäkerhet.

Men vi är också ödmjuka och medvetna om att mycket finns kvar att göra. Vi kommer därför att i oförminskad takt fortsätta stärka och reformera Sveriges cyberförmåga, för så gör vi Sverige säkrare.

Herr talman! Det är tråkigt att ledamoten inte förstår, men jag vill poängtera att kunskap är grunden för förståelse.

Jag har en fråga till dig, Markus Selin: Är du medveten om att det redan för sex år sedan skedde 10 000 attacker dagligen mot vårt land? På ditt anförande lät det lite grann som att det var en överraskning att vi blir attackerade här och nu. De här storskaliga attackerna har skett under flera år, så jag vill bara säga att grunden för att förstå är kunskap.

STYLEREF Kantrubrik \* MERGEFORMAT Riksrevisionens rapport om reger-ingens styrning av samhällets informa-tions- och cyber-säkerhet

Nu verkar ju ledamoten ha satt sig ganska väl in i vissa strukturer i vår regering och säkerhetsråden. Det var ju bra att du redogjorde för det på ett konkret sätt här, men jag vill vara väldigt tydlig med att det är vår minister för civilt försvar som är ansvarig för cybersäkerheten. Men precis som alla andra verksamheter går ju digitaliseringen och cybersäkerheten in i alla verksamheter.

Jag satt inte i riksdagen förra mandatperioden, men det kanske du gjorde. Om jag inte minns fel hade ni till och med en minister som fick avgå på grund av ett it-haveri. Cybersäkerhetsstrategin som ni tog fram, är du nöjd med den? Jag kan konstatera att Riksrevisionen är opartisk, och i min roll som politiker har jag alltid tagit väldigt allvarligt på revisionsgranskningar - deras roll är ju att bidra till att det blir bättre. Jag är också väldigt öppen för att vi ska hitta samförstånd i detta.

Mina frågor till dig är därför: Är du nöjd med er cybersäkerhetsstrategi från förra mandatperioden? Vilka delar tycker du att vi ska ta med i den nya? Om du inte är nöjd med den, vad tycker du då att vi ska ta med? Och håller du inte med om att det är bättre att jobba parallellt med snabbspår, där man plockar den lågt hängande frukten och ser till att styrning och ledning fungerar, och när det gäller en sådan sak som en strategi, som ska hålla över tiden, lägga lite mer tid så att man inte behöver riva upp den när Riksrevisionen går in och granskar igen?

Nu har jag ställt ett par frågor till dig som jag gärna vill ha svar på.

(FÖRSTE VICE TALMANNEN: Jag får påminna ledamoten om att vi inte använder "du" som tilltal i kammaren utan "ledamoten" eller förnamn och efternamn.)

Herr talman! Som jag sa tidigare är grunden för förståelse kunskap. Den här riksrevisionsrapporten påtalar att strategin är undermålig. Eftersom ni socialdemokrater var sist i EU med att få fram en cybersäkerhetsstrategi - som vi har hört från talarstolen tidigare tog det minst tre år att få fram den - har jag redovisat vilka snabbspår vi redan nu genomför samtidigt som vi väljer att arbeta fram en cybersäkerhetsstrategi som ska kunna hålla under lång tid.

Vad ledamoten inte svarade på är vad han är nöjd med i den nuvarande strategin och vad han vill ha med i den kommande. Det pågår nu en bred ansats och en bred dialog med flera olika aktörer, inklusive näringslivet, för att få en bred, hållbar och funktionell strategi, som inte behöver rivas upp när Riksrevisionen går in och granskar.

Men om ledamoten inte håller med om den alarmerande kritiken från Riksrevisionen, som påtalar att ledning, styrning och strategier är för långsamma, för svaga och undermåliga, borde han vara glad över att den socialdemokratiska strategin fortfarande finns kvar. Vi kan inte vara utan strategi utan behåller den till dess att vi får fram den nya strategin, som vi väljer att arbeta igenom nogsamt så att den ska hålla över tid.

Jag tycker att detta säger ganska mycket. Om detta är det enda du har att kritisera är du säkert ganska nöjd med det omfattande omtag vi gör när det gäller cybersäkerhet.

Sedan är det synd att ni socialdemokrater inte var lika agiterande och engagerade under era åtta år vid regeringsmakten. Denna granskning visar ju att det arbete ni gjorde var fullständigt undermåligt, alldeles för senfärdigt och alldeles för långsamt. Jag tar det alltså som beröm till nuvarande regering för att vi faktiskt har genomfört så här mycket förändringar att det enda du kan kritisera är att vi har kvar er socialdemokratiska strategi i några månader till. Det tycker inte jag är så allvarlig kritik.