Senast publicerat
Senast publicerat:

”Godtyckliga beslut av Försvarsmaktens utbildningschef hotar trovärdigheten”

Rekryteringspersonal vid flera olika förband

Foto: Försvarsmakten

Detta är en insändare. Åsikterna i texten är skribentens egna.

Försvarsmaktens verksamhet vilar på struktur, tydlighet och en gemensam värdegrund. Därför är det anmärkningsvärt när enskilda beslutsfattare genomdriver förändringar utan att säkerställa att de är förankrade i organisationen. Ett tydligt exempel på detta är Försvarsmaktens utbildningschefs, generalmajor Michael Cherinets, beslut att ändra tidslinjalen för antagning till grundläggande officersutbildning, GOU. Beslutet har inte fått stöd inom organisationen utan framstår som ett eget påhitt och riskerar att leda till lägre antagningsgrad samt ökad arbetsbelastning för personalen.

En av grundpelarna i Försvarsmaktens effektivitet är att beslut fattas på ett strukturerat sätt och att det förankras i organisationen. När Försvarsmaktens utbildningschef nu genomdriver en förändring som inte är tydligt kommunicerad eller förankrad, skapar det förvirring och brist på samordning. Personal som arbetar med antagning och rekrytering måste anpassa sig till nya rutiner utan att ha fått en rimlig övergångsperiod eller en tydlig förklaring till varför förändringen sker.

Beslutet har även de facto lett till att många har fått nog och väljer att lämna sina befattningar inom rekrytering. Samtidigt har det länge funnits en uttalad ambition att förenkla och minska administrationen. Resultatet har dock blivit det motsatta – snarare än att effektivisera har processerna blivit mer komplexa och tidskrävande.

Längre ledtider för fönster ett, alltså att det är långt mellan ansökan och skolstart, riskerar att leda till färre antagna. När kandidater tvingas vänta för länge hinner de tappa intresset eller välja andra alternativ. Trots denna uppenbara risk har ingen ansträngning gjorts för att justera tidslinjen för att bättre passa rekryteringsbehoven.

Trots upprepade varningar från personalen drevs det igenom och resulterade i ineffektivitet och ett misslyckat antagningsutfall.

Dessutom var fönster två förra året, rent ut sagt, en fullständig flopp. Trots upprepade varningar från personalen drevs det igenom och resulterade i ineffektivitet och ett misslyckat antagningsutfall. Istället för att lyssna på dem som hanterar dessa processer dagligen, valde generalen att återkommande ignorera avrådan. Att gång på gång upprepa misstag och inte dra lärdom av tidigare erfarenheter underminerar både rekryteringen och ledarskapets trovärdighet.

Därtill är de tekniska systemen inte redo att hantera den nya tidslinjalen. Det så kallade ”stödsystemet” som finns är krävande. Det kräver manuell knappning, bidrar inte till effektivitet och är inte rättssäkert. Som det ser ut nu ligger ansvaret helt på individnivå och hur strikt anvisningarna och förordningarna ska tolkas. Detta skapar utrymme för subjektiva bedömningar och inkonsekvenser.

Sammanfattningsvis, försvarsgrenarna gör olika. ”Stödsystemet” leder till merarbete och ökad risk för fel. Det är ett oförsvarbart upplägg som direkt motverkar Försvarsmaktens ambition att effektivisera och förenkla administrativa processer.

Att införa en ny tidslinjal innebär en betydande administrativ påverkan på de som arbetar med rekrytering och utbildning. De får en högre arbetsbelastning, samtidigt som organisationen redan är pressad. Men istället för att ta personalens situation på allvar har generalen avfärdat kritik genom att säga att han ”inte accepterar nej-sägare.”

Detta uttalande rimmar illa med Försvarsmaktens uppförandekod, som betonar vikten av gott ledarskap och en arbetsmiljö där medarbetare kan framföra synpunkter utan rädsla för repressalier. Att avfärda invändningar på det här sättet är inte ledarskap – det är maktutövning utan ansvar.

Dessutom lutar allt åt att Försvarsmakten vill ta hem prövningen, men vem ska ha kapacitet att hantera det? Personalen har redan sina ordinarie uppgifter, och det är tveksamt om någon kommer att mäkta med den ökade arbetsbördan som det innebär med den nya tidslinjalen.

Varför ska Försvarsmakten uppfinna hjulet år efter år?

Vem tar ansvar för tidslinjalen? Vem utvärderar den grundläggande officersutbildningen? Varför ska Försvarsmakten uppfinna hjulet år efter år istället för att lära sig av hur civila skolor tillämpar antagning?

Om Försvarsmakten ska behålla sin trovärdighet och effektivitet måste beslut fattas genom tydliga och enhetliga processer. Godtyckliga förändringar som leder till ökad belastning på personalen och underminerar organisationens struktur kan inte accepteras. Försvarsmaktens värdegrund bygger på professionalism, integritet och ansvar – men dessa principer måste också upprätthållas i praktiken.

Slutligen måste vi ifrågasätta de otydliga skillnaderna mellan Officersprogrammet, OP, och Försvarsmaktens grundläggande officersutbildning, det vill säga att det krävs lägst gruppbefälsutbildning, GBU, för specialistofficersutbildningen, SOU, men inte för Officersprogrammet. Det bör ändå vara ett krav på OP då dessa ska vara chefer och ledare i vår framtida försvarsmakt. Men också, varför är kravet på förberedande officerskurs, FOK, olika mellan försvarsgrenarna?

Så länge dessa oklarheter kvarstår blir det svårt att skapa en enhetlig och rättvis process. Det är dags att ställa frågan: Ska en enskild general kunna fatta beslut som påverkar hela organisationen utan att behöva förankra dem? Om svaret är nej, måste Försvarsmakten agera – nu.

Prenumerera på vårt nyhetsbrev!

Officerstidningens nyhetsbrev kommer två gånger i månaden och ger dig nyheter från Officerstidningen direkt till din inkorg.

    Jag godkänner att Officerstidningen sparar mina uppgifter.

    Flygvapnet växlar upp i cyberdomänen – den femte arenan för krigföring. På Uppsala garnison byggs förmågan att upptäcka, förstå och försvara flygvapnets system mot angrepp i realtid. ”Vi behöver dem som är skickliga på att kriga med hjärnan”, säger cyberförsvarsförvaltare Christoffer Pierrou.

    Maria Widehed
    Flygvapnets cyberförsvar
    Flygvapnets cyberförsvarsofficerare Kristoffer Myrestam (t v) och Alfred Turesson (t h) samverkar under en övning med Viktor Lindén som arbetar med underrättelsefunktionen.

    Foto: Margareta Bloom Sandebäck

    Sergeant David Andersson, cyberförsvarsofficer, står längst fram i lektionssalen.

    – Orientering: vi har fått in en usb-sticka från en klient. Den har suttit i en dator i vårt nätverk, säger han.

    David Andersson tillhörde den andra årskullen att utbildas inom specialistofficersutbildningens cyberförsvarsinriktning. Idag arbetar han vid Flygstaben med att bygga upp funktionen cyber­operationscenter, en central nod i flygvapnets växande cyberförsvar. Den här veckan leder han en övning som flygvapnet tillsammans med Totalförsvarets forskningsinstitut, FOI, har satt samman.

    – Under övningen samarbetar våra underrättelsedelar med det säkerhetsoperationscenter, SOC, vi har byggt upp. I det övar soldater och officerare på att analysera loggar i realtid och på incidenthantering, säger han.

    Utanför byggnaden är Uppsala garnison grådisigt, men verksamheten är intensiv innanför väggarna. Här i Tunahuset, som tillhör Upplands flygflottilj, F 16, har lektionssalen tillfälligt omvandlats till en operativ miljö. Kablar löper mellan arbetsstationerna, skärmar visar flöden av loggar och bredvid trängs halvdruckna burkar med energidryck.

    Det gäller att hela tiden hålla koll på var aktören rör sig i nätverket.

    Det är dag tre av övningen och det har skett en tydlig upptrappning. I övningsscenariet råder gråzon och ett medicinföretag som tillverkar botemedel mot ett nytt kemiskt stridsmedel från Ryssland har just angripits. Medicinen är viktig för civilförsvaret och därför har flygvapnets cyberförsvar kopplats in.

    – En lärdom vi dragit är vikten av att tidigt få mandat. Vi sitter ju på ett företag och är en hjälpresurs, säger sergeant Alfred Turesson, cyberförsvarsofficer på F 16.

    Första dagen upprättade de sin övervakning. Andra dagen började angreppen. Nu försvarar de systemet under pågående intrång.

    – Det misstänks finnas okända aktörer i systemet. Så vi har fått sätta vissa maskiner i karantän, koppla bort alla kopplingar och höja beredskapen på systemet. Vi försöker hitta allt aktören har gjort innan vi gör motåtgärder, för att inte förvarna aktören. Det begränsar deras handlingsfrihet, berättar Alfred Turesson.

    Angreppet bedöms ha inletts via ett mejl med skadlig kod.

    – Sedan har det spridit sig till fler maskiner.

    Arbetet sker metodiskt och under tidspress, med målet att identifiera aktören och begränsa spridningen.

    – När en aktör väl är inne kan de blockera datorer och rensa dem från distans. Det gäller att hela tiden hålla koll på var aktören rör sig i nätverket, säger Alfred Turesson och fortsätter:

    – Vi prioriterar att kartlägga aktörens infrastruktur, exempelvis servrar som används för att distribuera skadlig kod eller genomföra angrepp. Det möjliggör att vi kan blockera dem i ett tidigt skede för att förhindra att de kommer åt våra system.

    Ralf Alvarsson, cybersäkerhetsspecialist vid FOI, arbetar med cyberträning och är på flottiljen för att prata försvarbarhet med övningsdeltagarna.

    – För att skydda sig kanske man sätter upp en brandvägg och krypterar förbindelser. Det är en annan sak att kunna försvara sig, då behöver man ha insyn, kunna gå in i ett system och kasta ut motståndaren när man är under attack. Det finns väldigt lite forskning om försvarbarhet, säger han.

    •••

    – Det Sverige gör i cyberdomänen är något som gör skillnad, sa den franske amiralen Pierre Vandier – en av Natos två högsta chefer med ansvar för utveckling och innovation inom alliansens militära förmåga – vid ett besök i Uppsala i början av mars.

    Vad som räknas in i cyberdomänen är brett. Den består av bland annat ledningsstödsystem, stridsledningssystem, intranät, telekommunikationssystem, internet och inbyggda system i anläggningar, fordon och farkoster. Rent fysiskt befinner sig delarna inom övriga försvarsdomäner, vilket innebär att effekterna av ett cyberangrepp kan påverka Försvarsmaktens förmåga i samtliga domäner.

    Flygvapnets cyberförsvar

    ”Det finns väldigt lite forskning om försvarbarhet”, säger Ralf Alvarsson som tillsammans med Malkom Selström, båda från FOI, deltar under övningen.

    Foto: Margareta Bloom Sandebäck

    Cyberförsvaret inom flygvapnet byggs upp i allt snabbare takt och har börjat träda in i en ny organisatorisk uniform där förmågan börjat etableras ute på flottiljerna. Förmågemässigt handlar det om att kunna genomföra både offensiva och defensiva cyberoperationer.

    – Det är fortfarande väldigt få inom Försvarsmakten som har koll på vad vi egentligen gör, det finns ett arv av att detta ska hållas superhemligt och det gör att kunskapen ibland är låg. Men idag är det viktigt att man förstår att även stridsvagnar har IP-adresser och går att hacka, säger förvaltare Christoffer Pierrou och fortsätter:

    – Allt som är digitalt och går att påverka kan man hacka. Det handlar bara om tid, motivation och resurser.

    Sedan 2023 är Christoffer Pierrou flygvapnets cyberförsvarsförvaltare. Han validerades som cyberförsvarsofficer när organisationen var i sin linda och specialistofficersutbildningens cyberinriktning ännu inte fanns. När utbildningen av cybersoldater startade 2020 var belastningen hög för utbildande befäl, berättar han.

    – Det var en intensiv period. I pilotomgången av cybersoldatutbildningen låg vi befäl ungefär en vecka före soldaterna. Vi lärde oss någonting, sedan utbildade vi i det.

    Flygvapnets cyberförsvar

    Christoffer Pierrou

    Cyberförsvarsförvaltare

    Samtidigt fanns organisatoriska utmaningar.

    – Idag får vi folk att stanna, men i det tidiga skedet tappade vi en del för att det saknades en helhet.

    Samma år som cybersoldatutbildningen startade började Försvarsmakten lägga ut resurser på försvarsgrenarna. Christoffer Pierrou beskriver det som att flygvapnet ligger långt fram och gärna visar vägen för övriga försvargrenar.

    – Det är olika verksamheter ute hos marinen, armén och inom flygvapnet. Hos oss är det sekundtaktiskt med flygplanen, det gör att vi ser annorlunda på cyberdomänen. Men vi har bra samverkan med övriga försvarsgrenar, liksom regelbundna möten med Operationsledningen och cyberförsvarsledningen, Försvarets materielverk och Saab. Informationsspridning är en viktig del inom cyberförsvaret.

    Målbilden är att kunna skapa en övningsmiljö vid övningar som Aurora och kunna öva upp emot tusen deltagare samtidigt.

    Idag består flygvapnets cyberförsvarssektion av cyberförsvarsförvaltare, cyberförsvarschef och cyberoperationsledare, som är en del av ledningssystemavdelningen på Flygstaben. Flygvapenchefen styr resurserna. Merparten av cyberförsvarsofficerarna och cybersoldaterna tillhör F 16, men man har börjat placera ut kompetens på övriga flottiljer också.

    Det finns vakanser på sektionen, men Christoffer Pierrou ser generellt inga svårigheter i att attrahera kompetens.

    – Cybersoldater är avgörande för att vi ska kunna bygga upp förmåga i den här takten. Utbildningen är attraktiv eftersom man också får högskolepoäng och lönemässigt ligger vi på en bra nivå, säger han.

    Flygvapnets cyberförsvar

    ”Idag är det viktigt att man förstår att även strids­­­­vagnar har IP-­adresser och går att hacka”, säger ­Christof­­­fer Pierrou.

    Foto: Margareta Bloom Sandebäck

    Verksamheten fokuserar i stort kring att bygga upp ett så kallat cyberoperationscenter där relevanta loggar samlas och vidare analyseras. Inom centret finns en ren operationsdel, en del som arbetar med cyberförsvarslägesbilden samt mobila cyberförsvarsgrupper.

    En del av det operativa arbetet går ut på uppsökande verksamhet.

    – Det handlar om att man har en hypotes. Man genomför utifrån den tidsbegränsade insatser i utpekade system för att kartlägga, utröna en aktörs handlingsalternativ eller jaga en aktör, säger Christoffer Pierrou.

    Han visar en lång lista över internationellt kända APT-grupper, Advanced Persistent Threat, som är välorganiserade, ofta statligt stöttade cyberbrottsorganisationer. På listan finns några av de mer kända, som APT 28 Fancy Bear, en grupp med starka kopplingar till Rysslands militära underrättelsetjänst. På listan finns också Lazarus Group, som ofta kopplas till Nordkorea och har varit inblandade i flera stora finansiella cyberbrott och attacker mot underhållningsindustrin.

    – De har vissa metoder för att ta sig in i system, det gör det möjligt att leta spår efter dem när man vet hur de brukar gå till väga.

    En del av funktionens arbete handlar om att granska flygvapnets system. Det handlar om det som kallas ”etisk hackning” och innebär att man gör en simulerad, auktoriserad cyberattack mot it-system, nätverk eller applikationer för att proaktivt identifiera säkerhetsluckor.

    – Det här är en viktig del, säger Christoffer Pierrou.

    Den mobila cyberförsvarsgruppen arbetar med incidenthantering.

    – De har kommit till eftersom vi tänker lite annorlunda här än ute hos försvarsgrenarna, med det förbandsnära lagret blir det lite skillnad i fokus.

    Väskorna till de mobila cyberförsvarsgrupperna står alltid färdigpackade och redo att nyttja.

    – Vi har ett arv i Försvarsmakten där mycket förklaras som ”tekniskt fel”. Nu ska man akta sig för att ropa varg, men poängen med de mobila grupperna är att sänka tröskeln för att man ute på flottiljerna hör av sig till oss om system uppträder annorlunda.

    Som en del av förmågeuppbyggnaden har flygvapnet byggt ett digitalt övningsfält – eller cyberrange som det kallas. I övningsfältet ”Terra” övas soldater och yrkesofficerare i cyberkrigföring och realistiska scenarier, både som motståndarsida och defensivt. I maj ska Terra återigen användas under Operation Chimera, en cyberförsvarsövning som genomförs inom ramen för de värnpliktiga cybersoldaternas förbandsutbildning.

    – Målbilden är att kunna skapa en övningsmiljö vid övningar som Aurora och kunna öva upp emot tusen deltagare samtidigt, säger Christoffer Pierrou.

    Flygvapnets cyberförsvar

    Foto: Margareta Bloom Sandebäck

    •••

    Vid en av skärmarna inne i lektionssalen sitter Olle Eriksson. Han gjorde värnplikt som cybersoldat och har i höst sökt sig vidare till specialistofficersutbildningen med inriktning cyberförsvar.

    Han liknar sitt arbete med att lägga pussel.

    – Analysen är viktig, att förstå alla delar av angreppet. Om vi inte lär oss vad som har hänt så kan fienden göra om det igen – då har de kunskapen och kan vara ännu snabbare och få ännu mer effekt.

    Framme vid whiteboarden ägnar sig sergeant Kristoffer Myrestam åt digital forensik. En komprometterad dator analyseras, efter att en anställd i scenariet har uppmärksammat att någon stoppat in en usb-sticka i den.

    – Så vi har tagit ut hårddisken och kopierat den. Man vill aldrig jobba på originalet för att hålla det så forensiskt säkert som möjligt.

    Här handlar arbetet om att säkra bevis, förstå angreppets förlopp och dra lärdomar för framtiden.

    När jag hade lagt två år på att skruva flygplan kände jag att jag saknade datorer.

    Kristoffer Myrestam gjorde värnplikten som flygmekaniker vid Norrbottens flygflottilj, F 21.

    – Men när jag hade lagt två år på att skruva flygplan kände jag att jag saknade datorer. Specialistofficersutbildningen med cybeförsvarsinriktning passade mig bra. Utbildningsmässigt behöver man vara bra på att lära sig snabbt, säger han.

    Idag ingår han i en grupp som utvecklar cyberförsvaret på F 16.

    Längst bak i lektionssalen arbetar underrättelsefunktionen, som för första gången övas integrerat med ett säkerhetsoperationscenter, SOC.

    – Vi försöker attribuera hoten man upptäcker i SOC till en motståndare. Vi kan också ge dem i uppgift att leta efter saker vi har sett i omvärlden, säger sergeant Viktor Lindén, cyberförsvarsofficer på F 16, och fortsätter:

    – Det kan också vara att vi ser saker i våra system som behöver spridas till övriga organisationen och då är det vårt jobb att beskriva vad hotet egentligen innebär.

    •••

    Tio minuters bilfärd bort från Tunahuset kliver Christoffer Pierrou ur bilen i en skogsdunge utanför flottiljområdet och öppnar upp bakluckan på det parkerade fordon han har stannat vid. Inuti finns en laptop och signalutrustning.

    Tillsammans med sergeant Jonas Holmberg och sergeant Sigrid Johnsson vill han visa hur det kan se ut när man övar inom cybersoldatutbildningen på att hantera det som kallas ”wardriving” – när en motståndare kör runt i en bil och söker efter öppna eller osäkra trådlösa nätverk med hjälp av en bärbar dator.

    Sigrid Johnsson var del av den allra första cybersoldatskullen. Nu arbetar hon på Flygstaben med att ta fram cyberförsvarslägesbilden.

    – Vi samlar in data från hela organisationen för att kunna svara på var vi är svaga, var vi starka och vad vi ska förbättra. Alla system måste in i lägesbilden och det är en stor del av vårt arbete att ha den översikten, det kan ju vara det allra minsta systemet som blir utsatt, säger hon.

    Flygvapnets cyberförsvar

    Sigrid Johnsson ingick i den allra första cybersoldatskullen. Nu arbetar hon på Flygstaben med att ta fram cyberförsvars- lägesbild.

    Foto: Margareta Bloom Sandebäck

    Sigrid Johnsson är en av få kvinnor som arbetar med flygvapnets cyberförsvar. Hon vill gärna nyansera bilden av hur en cybersoldat är.

    – Jag är inte så mycket ”energidryck och LAN” och vill uppmuntra fler tjejer som kanske inte ser sig själva inom cyber att våga prova, särskilt om man gillar att tänka utanför boxen.

    Hon får medhåll från de båda cyberförsvarsofficerarna.

    – Så är det, för att bygga cyberförsvar behöver vi dem som är skickliga på att kriga med hjärnan, säger Christoffer Pierrou.

    Fakta

    Cyberdomänen

    Cyberdomänen består av digitala informationssystem och elektroniska kommunikationstjänster samt den data som lagras i, bearbetas med, eller förmedlas genom dessa system och tjänster. I domänen ingår bland annat ledningsstödsystem, stridslednings- och verkanssystem, intranät, styr- och reglersystem, telekommunikationssystem, de uppkopplade sakernas internet, inbyggda system i anläggningar, fordon och farkoster samt internet i sin helhet.

    Specifika områden av cyberdomänen kallas cyberterräng. Terrängen utgörs av hård- och mjukvara och kan spänna över flera sammankopplade system och dela terräng i cyber­domänen.

    Källa: Försvarsmakten

    Ur arkivet: