Cybersäkerhetens historia – hoten då och nu

Vi har använt datorer långt innan internet uppfanns. Den allra första mekaniska datorn skapades redan 1822, och den första elektroniskt digitala datorn kom att byggas 1942, med namnet ABC. Vid denna tid var det endast möjligt att komma åt data genom att manipulera den fysiskt. Dessa hot och angrepp kallades i sin simplaste form för, intrång.

År 1962 lyckades en 22-årig student vid MIT komma över och manipulera data i ett system på universitetet. Allan Scherr, som då studerade Datavetenskap och Artificial Intelligence fick endast 4 timmar per dag till att använda universitetets stordatorsystem. Allan blev snabbt missnöjd då han kände att han inte hann göra den researchen han ville. Han hittade ett sätt där han kunde lägga in hemlig kod som både nollställde tidmätaren samt möjliggjorde att komma över andra användares lösenord, inklusive systemets huvudlösenord. På detta sätt kunde han utnyttja andra användares timmar för att studera mer. Allen Sherr blev därmed den första att obehörigt ta sig in i ett system och manipulera koden till sin egen fördel.

Det började med ett spel, men slutade i katastrof. Den första trojanen skapades redan 1975. Den var från början ett spel där användaren skulle besvara på frågor och programmet gissade sedan vilket djur som användaren tänkte på. I bakgrunden kopierade dock programmet sig självt och satte spår över hela hårddisken.

I slutet av 80-talet utfördes den första Ransomeware-attacken någonsin via en trojan. Ett program som senare kom att kallas Aids Trojan postades 1989 ut på disketter till deltagare vid en internationell AIDS-konferens. Disketterna påstods innehålla information om sjukdomen. När de användes i en dator krypterades namnen på alla filer. Ett meddelande skrevs ut på skärmen som informerade om att hårddiskens innehåll endast kunde återställas efter att en lösensumma på 189 dollar betalats till en postbox i Panama. Senare framkom att mannen bakom viruset var antropologen Dr. Joseph Popp. Enligt egen utsago ville han öka medvetenheten kring sjukdomen AIDS och att det var därför han skickade disketterna till deltagarna.

Under milleniets första årtionde nåddes många milstolpar av de som stod på fel sida av lagen. Trojanska hästar var fortfarande ett effektivt sätt att angripa, men attacker från botnät och phishing blev nu alltmer populära metoder. Under 2000-talet formades den ökända Hacktivist-gruppen Anonymous.

Nu blev privatpersoner alltmer försiktiga med exempelvis e-post som innehöll bilagor från okända avsändare, men nu började hackarna i stället skicka till användare av sidor till banker eller myndigheter med klickbara länkar som gjorde att skadlig programvara installerades. Miljoner privatpersoner och företag föll för en ny våg av Ransomware-attacker.

2000-talets mest omtalade Distributed Denial-of-Service (DDoS) Attack utfördes av en 17-årig hacker som kallade sig för MafiaBoy. Han överflödade stora verksamheters servrar med trafik som förhindrade användare att komma åt deras tjänster. Företag som bland annat Yahoo!, Amazon, CNN, och eBay kunde räknas som Mafiaboys offer, totalt orsakade han runt 1,7 miljarder dollar i skada.

Vi är bara i början på 2020-talet, men redan sker attacker i allt ökande grad. Under Covid-19 blev hemarbetet det nya normala för många. De tidigare låsta dörrarna stod nu på glänt för hackare att ta sig in utan större ansträngning. Medarbetare kunde ansluta till företagens nätverk med sina privata enheter hemifrån. Pandemin öppnade också upp för en expansion inom e-handel vilket möjliggjorde att hackare kunde utge sig att vara exempelvis budfirmor eller online-sidor där användaren lurades betala om de inte ville bli av med sina leveranser.

Vi lär oss kontinuerligt hur våra angripare tänker, men det finns ingen gyllene regel för att stå emot eller försvara sig till 100%. Vi kommer aldrig bli helt skyddade, men ett bra försvar kan leda till mindre konsekvenser för oss, men även att attackerna tar längre tid och därigenom blir kostsammare för en potentiell hotaktör.