Under sju intensiva dygn utsattes Nato för simulerade cyberangrepp som slog ut elförsörjning, satelliter och samhällsviktig kommunikation. I Cyber Coalition 2025, alliansens största cyberförsvarsövning hittills, testades beredskapen mot avancerade digitala hot, med svenskt deltagande i en central roll.
Cyber Coalition 2025 sätter Nato på prov
Cyber Coalition 2025 genomfördes som Natos mest omfattande cyberförsvarsövning någonsin. Syftet var att pröva hur alliansen hanterar samordnade cyberattacker mot civil och militär infrastruktur under pågående kris.
Övningen samlade hundratals deltagare från 29 Natoländer och sju partnerländer, däribland Ukraina. Vidare deltog både militära och civila experter, vilket speglar hur cyberhot ofta slår brett mot hela samhället.
Som ett resultat kunde Nato testa både tekniska system och beslutsfattande under extrem press.
Estland värd efter historisk cyberattack
Övningen hölls vid CyberRange14 i Estland, en anläggning som byggdes efter den omfattande ryska cyberattacken mot landet 2007. Sedan 2014 har Nato använt platsen för att stärka sin digitala beredskap.
Valet av plats är därför symboliskt. Däremot är hotbilden i dag betydligt mer komplex än för ett decennium sedan, vilket ställde höga krav på scenariernas realism.
– Jag är mycket nöjd med årets genomförande, det gav oss möjlighet att öva våra funktioner och vidareutveckla våra metoder, säger major Tobias Malm, övningsansvarig för Sveriges medverkan.
Sju dagar av civilt kaos och tekniska kollapser
Under övningen utsattes deltagarna för en rad samtidiga krisscenarier. Dessa inkluderade plötsliga strömavbrott, störda satellitsystem, blockerade hamnar och kraftigt begränsad kommunikation.
Dessutom tvingades deltagarna hantera skadlig kod från en fiktiv fiende, vilket ledde till omfattande systemfel. Följaktligen blev arbetsbelastningen extrem, både mentalt och operativt.
En deltagare beskrev situationen som att samtidigt jonglera flera komplexa uppgifter, medan informationen ständigt förändrades. Trots detta fortsatte samarbetet över nationsgränserna.
Cyberdomänen allt mer avgörande för Nato
Cyberkrigföring har snabbt blivit en lika avgörande arena som land, hav och luft. I kontrast till traditionella stridsmiljöer saknar cyberdomänen tydliga gränser, vilket försvårar både försvar och ansvarsfördelning.
Under Cyber Coalition 2025 tvingades deltagarna därför arbeta i det som ofta kallas krigsdimman i cybermiljön. Samtidigt delades lösningar i realtid mellan över 1 000 deltagare världen över, från Tokyo till Texas.
Detta globala samarbete är avgörande, eftersom cyberhot sällan respekterar nationella gränser.
Svenskt scenario eskalerade snabbt
För Sveriges del inleddes övningen med ett till synes begränsat angrepp. Enligt scenariot infekterades ett öppet e-postsystem vid en militärbas i Litauen med skadlig kod.
Emellertid eskalerade situationen snabbt. Logistiken till en främre operationsposition slogs ut, vilket fick direkta operativa konsekvenser.
– Andra allierade hade liknande, parallella attacker att hantera, och i nästa moment angreps satellitsystemet, säger major Tobias Malm.
Detta visade hur snabbt lokala incidenter kan få strategiska effekter.
AI testas för framtidens cyberförsvar
Under övningen presenterade Nato även experiment med AI-baserade verktyg för cyberförsvar. Bland annat testades en AI-driven chattbot som ska hjälpa cybersoldater att tolka komplexa händelseförlopp.
Verktyget kan snabbt sammanställa information, identifiera mönster och föreslå åtgärder. Dock är tekniken fortfarande under utveckling och används än så länge som stöd, inte beslutsfattare.
Trots detta ses AI som en viktig komponent i framtidens Nato cyberförsvar, särskilt vid samtidiga och snabbrörliga angrepp.
Fokus på ledning och samordning
Inom Försvarsmakten låg fokus under Cyber Coalition 2025 på ledningsfunktioner inom cyber. Det handlar inte enbart om teknik, utan också om samverkan, beslutsvägar och ansvar.
Totalt deltog omkring 1 300 personer, vilket gjorde övningen till en av de mest komplexa Nato genomfört inom cyberdomänen. Vidare gav övningen viktiga lärdomar inför framtida hotbilder.
Som ett resultat stärks både Sveriges och Natos förmåga att möta avancerade cyberangrepp.
Ett växande hot mot samhället
Cyberangrepp riktar sig allt oftare mot samhällskritisk infrastruktur, såsom elnät, transporter och kommunikation. Därför får övningar som Cyber Coalition 2025 ökad betydelse, inte bara militärt utan även civilt.
Å andra sidan kräver cyberförsvar långsiktiga investeringar, utbildning och internationellt samarbete. Nato betonar att dessa övningar är centrala för att bygga motståndskraft i hela samhället.
