Senast publicerat
Senast publicerat:

Fokus på femte domänen i Flygvapnets cyberförsvar

Flygvapnets cyberförsvar
Flygvapnets cyberförsvarsofficerare Kristoffer Myrestam (t v) och Alfred Turesson (t h) samverkar under en övning med Viktor Lindén som arbetar med underrättelsefunktionen.

Foto: Margareta Bloom Sandebäck

Flygvapnet växlar upp i cyberdomänen – den femte arenan för krigföring. På Uppsala garnison byggs förmågan att upptäcka, förstå och försvara flygvapnets system mot angrepp i realtid. ”Vi behöver dem som är skickliga på att kriga med hjärnan”, säger cyberförsvarsförvaltare Christoffer Pierrou.

Maria Widehed

Sergeant David Andersson, cyberförsvarsofficer, står längst fram i lektionssalen.

– Orientering: vi har fått in en usb-sticka från en klient. Den har suttit i en dator i vårt nätverk, säger han.

David Andersson tillhörde den andra årskullen att utbildas inom specialistofficersutbildningens cyberförsvarsinriktning. Idag arbetar han vid Flygstaben med att bygga upp funktionen cyber­operationscenter, en central nod i flygvapnets växande cyberförsvar. Den här veckan leder han en övning som flygvapnet tillsammans med Totalförsvarets forskningsinstitut, FOI, har satt samman.

– Under övningen samarbetar våra underrättelsedelar med det säkerhetsoperationscenter, SOC, vi har byggt upp. I det övar soldater och officerare på att analysera loggar i realtid och på incidenthantering, säger han.

Utanför byggnaden är Uppsala garnison grådisigt, men verksamheten är intensiv innanför väggarna. Här i Tunahuset, som tillhör Upplands flygflottilj, F 16, har lektionssalen tillfälligt omvandlats till en operativ miljö. Kablar löper mellan arbetsstationerna, skärmar visar flöden av loggar och bredvid trängs halvdruckna burkar med energidryck.

Det gäller att hela tiden hålla koll på var aktören rör sig i nätverket.

Det är dag tre av övningen och det har skett en tydlig upptrappning. I övningsscenariet råder gråzon och ett medicinföretag som tillverkar botemedel mot ett nytt kemiskt stridsmedel från Ryssland har just angripits. Medicinen är viktig för civilförsvaret och därför har flygvapnets cyberförsvar kopplats in.

– En lärdom vi dragit är vikten av att tidigt få mandat. Vi sitter ju på ett företag och är en hjälpresurs, säger sergeant Alfred Turesson, cyberförsvarsofficer på F 16.

Första dagen upprättade de sin övervakning. Andra dagen började angreppen. Nu försvarar de systemet under pågående intrång.

– Det misstänks finnas okända aktörer i systemet. Så vi har fått sätta vissa maskiner i karantän, koppla bort alla kopplingar och höja beredskapen på systemet. Vi försöker hitta allt aktören har gjort innan vi gör motåtgärder, för att inte förvarna aktören. Det begränsar deras handlingsfrihet, berättar Alfred Turesson.

Liknande läsning:

Angreppet bedöms ha inletts via ett mejl med skadlig kod.

– Sedan har det spridit sig till fler maskiner.

Arbetet sker metodiskt och under tidspress, med målet att identifiera aktören och begränsa spridningen.

– När en aktör väl är inne kan de blockera datorer och rensa dem från distans. Det gäller att hela tiden hålla koll på var aktören rör sig i nätverket, säger Alfred Turesson och fortsätter:

– Vi prioriterar att kartlägga aktörens infrastruktur, exempelvis servrar som används för att distribuera skadlig kod eller genomföra angrepp. Det möjliggör att vi kan blockera dem i ett tidigt skede för att förhindra att de kommer åt våra system.

Ralf Alvarsson, cybersäkerhetsspecialist vid FOI, arbetar med cyberträning och är på flottiljen för att prata försvarbarhet med övningsdeltagarna.

– För att skydda sig kanske man sätter upp en brandvägg och krypterar förbindelser. Det är en annan sak att kunna försvara sig, då behöver man ha insyn, kunna gå in i ett system och kasta ut motståndaren när man är under attack. Det finns väldigt lite forskning om försvarbarhet, säger han.

•••

– Det Sverige gör i cyberdomänen är något som gör skillnad, sa den franske amiralen Pierre Vandier – en av Natos två högsta chefer med ansvar för utveckling och innovation inom alliansens militära förmåga – vid ett besök i Uppsala i början av mars.

Vad som räknas in i cyberdomänen är brett. Den består av bland annat ledningsstödsystem, stridsledningssystem, intranät, telekommunikationssystem, internet och inbyggda system i anläggningar, fordon och farkoster. Rent fysiskt befinner sig delarna inom övriga försvarsdomäner, vilket innebär att effekterna av ett cyberangrepp kan påverka Försvarsmaktens förmåga i samtliga domäner.

Flygvapnets cyberförsvar

”Det finns väldigt lite forskning om försvarbarhet”, säger Ralf Alvarsson som tillsammans med Malkom Selström, båda från FOI, deltar under övningen.

Foto: Margareta Bloom Sandebäck

Cyberförsvaret inom flygvapnet byggs upp i allt snabbare takt och har börjat träda in i en ny organisatorisk uniform där förmågan börjat etableras ute på flottiljerna. Förmågemässigt handlar det om att kunna genomföra både offensiva och defensiva cyberoperationer.

– Det är fortfarande väldigt få inom Försvarsmakten som har koll på vad vi egentligen gör, det finns ett arv av att detta ska hållas superhemligt och det gör att kunskapen ibland är låg. Men idag är det viktigt att man förstår att även stridsvagnar har IP-adresser och går att hacka, säger förvaltare Christoffer Pierrou och fortsätter:

– Allt som är digitalt och går att påverka kan man hacka. Det handlar bara om tid, motivation och resurser.

Sedan 2023 är Christoffer Pierrou flygvapnets cyberförsvarsförvaltare. Han validerades som cyberförsvarsofficer när organisationen var i sin linda och specialistofficersutbildningens cyberinriktning ännu inte fanns. När utbildningen av cybersoldater startade 2020 var belastningen hög för utbildande befäl, berättar han.

– Det var en intensiv period. I pilotomgången av cybersoldatutbildningen låg vi befäl ungefär en vecka före soldaterna. Vi lärde oss någonting, sedan utbildade vi i det.

Flygvapnets cyberförsvar

Christoffer Pierrou

Cyberförsvarsförvaltare

Samtidigt fanns organisatoriska utmaningar.

– Idag får vi folk att stanna, men i det tidiga skedet tappade vi en del för att det saknades en helhet.

Samma år som cybersoldatutbildningen startade började Försvarsmakten lägga ut resurser på försvarsgrenarna. Christoffer Pierrou beskriver det som att flygvapnet ligger långt fram och gärna visar vägen för övriga försvargrenar.

– Det är olika verksamheter ute hos marinen, armén och inom flygvapnet. Hos oss är det sekundtaktiskt med flygplanen, det gör att vi ser annorlunda på cyberdomänen. Men vi har bra samverkan med övriga försvarsgrenar, liksom regelbundna möten med Operationsledningen och cyberförsvarsledningen, Försvarets materielverk och Saab. Informationsspridning är en viktig del inom cyberförsvaret.

Målbilden är att kunna skapa en övningsmiljö vid övningar som Aurora och kunna öva upp emot tusen deltagare samtidigt.

Idag består flygvapnets cyberförsvarssektion av cyberförsvarsförvaltare, cyberförsvarschef och cyberoperationsledare, som är en del av ledningssystemavdelningen på Flygstaben. Flygvapenchefen styr resurserna. Merparten av cyberförsvarsofficerarna och cybersoldaterna tillhör F 16, men man har börjat placera ut kompetens på övriga flottiljer också.

Det finns vakanser på sektionen, men Christoffer Pierrou ser generellt inga svårigheter i att attrahera kompetens.

– Cybersoldater är avgörande för att vi ska kunna bygga upp förmåga i den här takten. Utbildningen är attraktiv eftersom man också får högskolepoäng och lönemässigt ligger vi på en bra nivå, säger han.

Flygvapnets cyberförsvar

”Idag är det viktigt att man förstår att även strids­­­­vagnar har IP-­adresser och går att hacka”, säger ­Christof­­­fer Pierrou.

Foto: Margareta Bloom Sandebäck

Verksamheten fokuserar i stort kring att bygga upp ett så kallat cyberoperationscenter där relevanta loggar samlas och vidare analyseras. Inom centret finns en ren operationsdel, en del som arbetar med cyberförsvarslägesbilden samt mobila cyberförsvarsgrupper.

En del av det operativa arbetet går ut på uppsökande verksamhet.

– Det handlar om att man har en hypotes. Man genomför utifrån den tidsbegränsade insatser i utpekade system för att kartlägga, utröna en aktörs handlingsalternativ eller jaga en aktör, säger Christoffer Pierrou.

Han visar en lång lista över internationellt kända APT-grupper, Advanced Persistent Threat, som är välorganiserade, ofta statligt stöttade cyberbrottsorganisationer. På listan finns några av de mer kända, som APT 28 Fancy Bear, en grupp med starka kopplingar till Rysslands militära underrättelsetjänst. På listan finns också Lazarus Group, som ofta kopplas till Nordkorea och har varit inblandade i flera stora finansiella cyberbrott och attacker mot underhållningsindustrin.

– De har vissa metoder för att ta sig in i system, det gör det möjligt att leta spår efter dem när man vet hur de brukar gå till väga.

En del av funktionens arbete handlar om att granska flygvapnets system. Det handlar om det som kallas ”etisk hackning” och innebär att man gör en simulerad, auktoriserad cyberattack mot it-system, nätverk eller applikationer för att proaktivt identifiera säkerhetsluckor.

– Det här är en viktig del, säger Christoffer Pierrou.

Den mobila cyberförsvarsgruppen arbetar med incidenthantering.

– De har kommit till eftersom vi tänker lite annorlunda här än ute hos försvarsgrenarna, med det förbandsnära lagret blir det lite skillnad i fokus.

Väskorna till de mobila cyberförsvarsgrupperna står alltid färdigpackade och redo att nyttja.

– Vi har ett arv i Försvarsmakten där mycket förklaras som ”tekniskt fel”. Nu ska man akta sig för att ropa varg, men poängen med de mobila grupperna är att sänka tröskeln för att man ute på flottiljerna hör av sig till oss om system uppträder annorlunda.

Som en del av förmågeuppbyggnaden har flygvapnet byggt ett digitalt övningsfält – eller cyberrange som det kallas. I övningsfältet ”Terra” övas soldater och yrkesofficerare i cyberkrigföring och realistiska scenarier, både som motståndarsida och defensivt. I maj ska Terra återigen användas under Operation Chimera, en cyberförsvarsövning som genomförs inom ramen för de värnpliktiga cybersoldaternas förbandsutbildning.

– Målbilden är att kunna skapa en övningsmiljö vid övningar som Aurora och kunna öva upp emot tusen deltagare samtidigt, säger Christoffer Pierrou.

Flygvapnets cyberförsvar

Foto: Margareta Bloom Sandebäck

•••

Vid en av skärmarna inne i lektionssalen sitter Olle Eriksson. Han gjorde värnplikt som cybersoldat och har i höst sökt sig vidare till specialistofficersutbildningen med inriktning cyberförsvar.

Han liknar sitt arbete med att lägga pussel.

– Analysen är viktig, att förstå alla delar av angreppet. Om vi inte lär oss vad som har hänt så kan fienden göra om det igen – då har de kunskapen och kan vara ännu snabbare och få ännu mer effekt.

Framme vid whiteboarden ägnar sig sergeant Kristoffer Myrestam åt digital forensik. En komprometterad dator analyseras, efter att en anställd i scenariet har uppmärksammat att någon stoppat in en usb-sticka i den.

– Så vi har tagit ut hårddisken och kopierat den. Man vill aldrig jobba på originalet för att hålla det så forensiskt säkert som möjligt.

Här handlar arbetet om att säkra bevis, förstå angreppets förlopp och dra lärdomar för framtiden.

När jag hade lagt två år på att skruva flygplan kände jag att jag saknade datorer.

Kristoffer Myrestam gjorde värnplikten som flygmekaniker vid Norrbottens flygflottilj, F 21.

– Men när jag hade lagt två år på att skruva flygplan kände jag att jag saknade datorer. Specialistofficersutbildningen med cybeförsvarsinriktning passade mig bra. Utbildningsmässigt behöver man vara bra på att lära sig snabbt, säger han.

Idag ingår han i en grupp som utvecklar cyberförsvaret på F 16.

Längst bak i lektionssalen arbetar underrättelsefunktionen, som för första gången övas integrerat med ett säkerhetsoperationscenter, SOC.

– Vi försöker attribuera hoten man upptäcker i SOC till en motståndare. Vi kan också ge dem i uppgift att leta efter saker vi har sett i omvärlden, säger sergeant Viktor Lindén, cyberförsvarsofficer på F 16, och fortsätter:

– Det kan också vara att vi ser saker i våra system som behöver spridas till övriga organisationen och då är det vårt jobb att beskriva vad hotet egentligen innebär.

•••

Tio minuters bilfärd bort från Tunahuset kliver Christoffer Pierrou ur bilen i en skogsdunge utanför flottiljområdet och öppnar upp bakluckan på det parkerade fordon han har stannat vid. Inuti finns en laptop och signalutrustning.

Tillsammans med sergeant Jonas Holmberg och sergeant Sigrid Johnsson vill han visa hur det kan se ut när man övar inom cybersoldatutbildningen på att hantera det som kallas ”wardriving” – när en motståndare kör runt i en bil och söker efter öppna eller osäkra trådlösa nätverk med hjälp av en bärbar dator.

Sigrid Johnsson var del av den allra första cybersoldatskullen. Nu arbetar hon på Flygstaben med att ta fram cyberförsvarslägesbilden.

– Vi samlar in data från hela organisationen för att kunna svara på var vi är svaga, var vi starka och vad vi ska förbättra. Alla system måste in i lägesbilden och det är en stor del av vårt arbete att ha den översikten, det kan ju vara det allra minsta systemet som blir utsatt, säger hon.

Flygvapnets cyberförsvar

Sigrid Johnsson ingick i den allra första cybersoldatskullen. Nu arbetar hon på Flygstaben med att ta fram cyberförsvars- lägesbild.

Foto: Margareta Bloom Sandebäck

Sigrid Johnsson är en av få kvinnor som arbetar med flygvapnets cyberförsvar. Hon vill gärna nyansera bilden av hur en cybersoldat är.

– Jag är inte så mycket ”energidryck och LAN” och vill uppmuntra fler tjejer som kanske inte ser sig själva inom cyber att våga prova, särskilt om man gillar att tänka utanför boxen.

Hon får medhåll från de båda cyberförsvarsofficerarna.

– Så är det, för att bygga cyberförsvar behöver vi dem som är skickliga på att kriga med hjärnan, säger Christoffer Pierrou.

Fakta

Cyberdomänen

Cyberdomänen består av digitala informationssystem och elektroniska kommunikationstjänster samt den data som lagras i, bearbetas med, eller förmedlas genom dessa system och tjänster. I domänen ingår bland annat ledningsstödsystem, stridslednings- och verkanssystem, intranät, styr- och reglersystem, telekommunikationssystem, de uppkopplade sakernas internet, inbyggda system i anläggningar, fordon och farkoster samt internet i sin helhet.

Specifika områden av cyberdomänen kallas cyberterräng. Terrängen utgörs av hård- och mjukvara och kan spänna över flera sammankopplade system och dela terräng i cyber­domänen.

Källa: Försvarsmakten

Officerstidningen är Officersförbundets medlemstidning och bedriver självständig journalistisk bevakning av försvars- och säkerhetsfrågor.

Som ÖB:s högra hand vill försvarsmaktsförvaltare Rickard ”Bronco” Wilhelmsson bidra till att förändra hur Försvarsmakten tänker, tränar och leder. Mindre teori, mer praktik – och soldater som tränas tills de misslyckas. I centrum står också det han kallar ”riskaptit” – förmågan att genom erfarenhet och träning våga ta kalkylerade risker.

Anna-Maria Stawreberg
Rickard ”Bronco” Wilhelmsson
Rickard Wilhelmsson har har en lång bakgrund inom specialförbanden. Sedan förra året är han försvarsmaktsförvaltare.

Foto: Margareta Bloom Sandebäck

Effektivitet och tydlighet är två av försvarsmaktsförvaltare Rickard ”Bronco” Wilhelmssons ledord. Han påbörjar intervjun redan i dörröppningen, innan han ens slagit sig ner vid bordet. Under armen har han en bunt dokument.

– Jag har med mig lite anteckningar ifall jag skulle få tunghäfta. Jag har så mycket som jag vill säga.

Tunghäftan lyser dock med sin frånvaro, det är uppenbart redan från start.

Är du Bronco eller är du Rickard?

– Jag gillar Rickard. Men Bronco är inget dumt namn i det här yrket. Det är lätt att komma ihåg. Nicknames betyder mycket, särskilt internationellt.

Som den högsta företrädaren för Försvarsmaktens specialistofficerare är han numera ett välkänt ansikte. En stor del av Rickards arbetstid går åt till att nätverka och möta människor, både i och utanför organisationen. Det spelar roll, menar han, eftersom relationsbyggandet kapar onödiga omvägar och förenklar beslutsfattandet.

– Det gäller även internationellt, där vi pratar om de ”tre skeppen”: partnership, som utvecklas till relation­ship, som så småningom utvecklas till friendship.

När jag började som attackfältdykare jobbade vi efter en manual med 23 punkter. Vi kokade ner de 23 punkterna till en: ’gå upp med understöd.’

Under de 16 månader som har gått sedan han tog över som försvarsmaktsförvaltare, har han mer än en gång stuckit ut hakan. Som när det kommer till ”riskaptit” – ett egenhändigt uppfunnet uttryck, som han säger sig vilja ”trycka ut” i organisationen.

– Jag har fått både ros och ris för det och vill därför passa på att förtydliga vad jag menar. Det handlar om att genom innovation och lärande kunna ta kalkylerade risker. Det handlar inte om att bli anarkistisk eller öka riskerna, det handlar om att med hjälp av träning och åter träning förenkla och att med hjälp av gedigen kunskap effektivisera Försvarsmaktens förmåga, förklarar han.

Ursprungsplanen var att efter värnplikten som pansarskyttesoldat på Skaraborgs regemente börja jobba i pappans snickerifirma hemma i Götene. Så blev det inte. Den unge Rickard trivdes i Försvarsmakten och när han direkt efter muck fick möjlighet att åka till Bosnien tackade han ja. När han sedan, efter att ha gjort testerna till specialförbanden, 2001 rekryterades till SSG, Särskilda skyddsgruppen, nuvarande Särskilda operationsgruppen, SOG, och hamnade i Karlsborg var han fast.

– Min far kommenterar fortfarande att jag inte tog över familjefirman och han har nog ännu inte riktigt smält det, säger Rickard med ett leende.

Det var också i specialförbanden som han insåg vikten av att förenkla. Det har idag blivit något av hans motto, och är något som han försöker sprida.

– När jag började som attackfältdykare jobbade vi efter en manual med 23 punkter. Vi kokade ner de 23 punkterna till en: ”gå upp med understöd.”

Rickard ”Bronco” Wilhelmsson

”En av mina uppgifter som försvarsmaktsförvaltare är att skapa förutsättningar för att det ska fungera ute på förbanden”, säger Rickard Wilhelmsson.

Foto: Margareta Bloom Sandebäck

Under den här perioden insåg Rickard att det var hantverkskunskapen inom yrket som passade honom; att tillsammans med amerikanska specialförband ”svarva sina egna lösningar”. Istället för att sikta på att nå nästa steg i karriären strävade de efter att bli så bra som möjligt inom just sina ansvarsområden.

Tillsammans med kollegorna togs ständigt nya innovationer fram, något som passade entreprenörssjälen i Rickard, och som han haft nytta av under hela sin karriär.

– En av mina uppgifter som försvarsmaktsförvaltare är att skapa förutsättningar för att det ska fungera ute på förbanden. Då blir en viktig del att se över de regleringar som vi jobbar efter, regleringar som i många fall utformats för att användas i en helt annan kontext än den vi lever i idag.

Det handlar till stor del om ”administrativ skottfältsröjning”, att i förväg undanröja byråkratiska hinder som försvårar Försvarsmaktens förmågeutveckling.

Han vet att det är möjligt, eftersom han upplevt det själv på nära håll under sin tid i SSG och SOG. Som skvadronens masterbreacher, det vill säga den som är expert på taktisk inträngning – och oavsett om det handlade om att använda sprängladdningar, verktyg, skjutvapen ansvarar för att förbandet ska ta sig in i låsta utrymmen – sattes innovationsförmågan på prov.

Vi kommer aldrig att bli klara, det är en sak som är säker. Men genom att förenkla så mycket som möjligt kommer vi att bli mer effektiva.

– Tack vare att vi hade bra chefer som uppmuntrade kreativiteten utvecklades förbandet med rekordfart, säger Rickard, som snart blev skvadronförvaltare, avancerade till regementsförvaltare och slutligen utnämndes till specialförbandens stridskraftsförvaltare.

Den andan vill han idag förmedla ut i organisationen. Genom täta besök på försvarsgrensstaberna och förbanden samt regelbundna möten med de övriga förvaltarna jobbar han för att få en uppfattning om vad som behövs för att Försvarsmakten ska utvecklas ytterligare.

– Vi kommer aldrig att bli klara, det är en sak som är säker. Men genom att förenkla så mycket som möjligt kommer vi att bli mer effektiva.

På vilket sätt kan verksamheten förenklas?

– Jag tjatar ständigt om vikten av att träna. Inte att pressa in utbildning efter utbildning som vi gör nu. Istället bör vi effektivisera och förkorta utbildningarna till förmån för mer träningstimmar i det egna förbandet där vi nöter in kunskapen tills den sitter i ryggmärgen.

För som Rickard sammanfattar det:

– Det är klart att det vi gör är farligt. Men om vi börjar med att träna på tre meters höjd och successivt försvårar uppgifterna, kan vi snart utföra samma uppdrag uppe på en oljeplattform för vi vet att vi kan det här.

Han tar exempel från sin egen roll som ammunitionsröjningsledare i Afghanistan där han ständigt ställdes inför kravet att snabbt röja bomber.

– I Afghanistan var IED-hotet, alltså riskerna att utsättas för hemmagjorda sprängladdningar, större än någonsin och där hade jag stor nytta av den utbildning jag fått av specialpolisen i Tel Aviv. Men det var tack vare kontinuerlig träning som förmågan kunde utvecklas.

Sunt säkerhetstänk och nolltolerans när det kommer till beteenden som riskerar att orsaka dödsfall är självklart, menar han. Men det ska alltså inte förväxlas med överdriven försiktighet, för trots allt ska arbetet utföras och soldatyrket är många gånger farligt.

– Kan vi genom att träna oss fram hoppa över steg i de manualer som vi fått med oss från olika utbildningar, det är då vi utvecklas, säger Rickard, som pratar i termer av att träna ända tills man misslyckas.

– Det är så man lär sig, och det vill jag se mer av. Ett exempel på det är när vi tränar på moment under successivt svårare omständigheter. Att hela tiden försvåra så mycket att det till slut blir omöjligt att lyckas.

De erfarenheter han fått under årens lopp har medfört att han ständigt utmanar olika modeller och manualer i jakten på att nå effekt. Utlandsmissionerna i bland annat Bosnien, Afghanistan och Kongo och samarbeten med olika internationella parter har gett honom influenser som han tagit med sig in i Försvarsmakten.

– Det har gjort mig övertygad om att vi ibland missar personer som skulle passa perfekt i Försvarsmakten, på grund av att man skruvat åt uttagningarna för hårt och letar efter en supermänniska som inte existerar.

Rickard tar 22 SAS, 22nd Special Air Service Regiment, ett brittiskt elitförband inriktat på specialoperationer, som exempel.

– Individerna där kommer från en helt annan social bakgrund, både mentalt och beteendemässigt. Knappt en enda käft där skulle klara våra uttagningstester. De skulle åka ut på grund av våra psykologiska tester.

Knappt en enda käft där skulle klara våra uttagningstester. De skulle åka ut på grund av våra psykologiska tester.

En viktig uppgift för en specialistofficer är att ha kvar perspektivet från marken, förklarar Rickard. Att bevaka hur olika beslut påverkar vardagen längst ut på linan och att arbeta för att uppgifterna ska kunna utföras så effektivt, snabbt och så enkelt som möjligt.

– Vi måste förstå att vår uppgift är att försvara Sverige och allierade mot ett väpnat angrepp. Det är där vi måste lägga fokus, säger han och betonar att det är viktigt att inte blunda för att det militära yrket handlar om.

– Vi behöver hela tiden ha i bakhuvudet vad det är vi egentligen sysslar med. Vi pratar våld i sin råaste form.

Sedan november 2024 är han försvarsmaktsförvaltare.

– För mig som specialistofficer är den viktigaste uppgiften att ställa mig frågan: ”Vad vill chefen?” Nästa fråga har varit ”Händer det?”. Det gäller i högsta grad också i min roll som försvarsmaktsförvaltare under vår ÖB.

Sedan Michael Claesson tog över som ÖB har rollen som försvarsmaktsförvaltare utvecklats. Samarbetet är tajt och som stridspar kompletterar ÖB och Rickard varandra. Där ÖB har helikopterperspektivet har Rickard örat mot marken. Han har som främsta uppgift att omvandla ÖB:s beslut till handling, bland annat genom regelbundna möten med de högsta förvaltarna.

– Jag vill jobba tätt tillsammans med de högsta förvaltarna. Det innebär att det nu finns en försvarsstabsförvaltare, en personalförvaltare och en operationsledningsförvaltare, som fungerar som mina tre närmaste förvaltare, säger Rickard, som istället för att teknokrati efterfrågar karisma, individ och utstrålning när det kommer till att bemanna Försvarsmakten.

– Det ska vi titta på innan vi börjar prata CV – och redan nu ser vi effekt av rätt person på rätt plats.

På fönsterbrädan i hans arbetsrum står Försvarsmaktens värdegrund inramad.

– Det är ytterligare en viktig arbetsuppgift jag har. Att ständigt jobba med att förankra vår värdegrund.

På en hylla i Rickards arbetsrum finns flera vällästa böcker.

Foto: Margareta Bloom Sandebäck

Det är ett led i det mentorskap och den stöttning av cheferna som ingår i förvaltarrollen. Det är också ett steg mot att skapa den perfekta militära styrkan, något som Rickard sammanfattar med tre ord: etik, bildning och kompetens.

– Det handlar om att ha en gemensam moralisk och etisk kompass när man som soldat står inför situationer där våldet fullständigt har triumferat.

Själv var han i Bunia i Kongo 2003, där våldet, enligt Bronco, gick bortom all fattningsförmåga. Mer närliggande exempel är massakern i Butja i Ukraina för fyra år sedan. Då krävs den etiska och moraliska kompassen för att man ska stå pall.

– Den är också viktig för att man ska förstå sammanhang och kontext. Ju mer av den varan våra krigare har, desto större effekt. Vi måste förstå den instabilitet som råder idag, eftersom det ställer stora krav på förändringstakt i operationsmiljön.

Enligt Rickard råder det fortfarande en viss ängslighet på vissa ställen i Försvarsmakten. En ängslighet som kan resultera i situationer liknande de 23 punkterna i manualen som stacks i hans hand när han började som attackfältdykare.

– Jag vill få bort den där ängsligheten till förmån för det omdömesfulla beslutsfattandet. Det viktigaste en yrkesofficer gör är att fatta kloka beslut. Att våga ställa frågan kring vissa besluts rimlighet.

För att hålla stridsvärdet är balansen i livet viktig, poängterar han. En balans som för hans del handlar om att få tid att umgås med familjen, trots högt arbetstempo.

– Jag har turen att ha en 14-årig son som precis som jag gillar vatten. Därför kan vi dyka, fiska och paddla tillsammans. Det är där jag hittar min avkoppling och återhämtning.

Rickard ”Bronco” Wilhelmsson

Ålder: 52 år.

Familj: Frun Jenny och 14-årige sonen Anton.

Bor: Karlsborg, veckopendlar till Stockholm.

Intressen: Paddling, fridykning och fiske.

Karriär i urval:
1994: Värnplikt P 4.
1995: Uppdrag i ­Bosnien.
2002: Attackfält­dykare, SSG.
2010: Skvadronförvaltare, SOG.
2014: Examen från Nordic Special Operations Education.
2015: Regements­förvaltare, SOG.
2019: Examen från Joint Special ­Operations University i USA.

Läser just nu: Poltava av Peter Englund (”Chefen uppmärksammade att jag inte läst just den, så det blev snabbt en gåva från boss”).

Lyssnar på just nu: 56 north. Det är en kollega till oss som har musiköra, låten Riskaptit är bra!

Ur arkivet: