Hajp, hackerhot och popsnören [krönika av Ulf Seijmer]

Kanske du minns trendordet Popsnöre som betydde typ trendig popentusiast. Ursprungligen använt för att beskriva någon som fokuserade mer på yta och trender än på substans. Popsnöret var en person som följde de senaste trenderna inom popmusiken men kanske inte nödvändigtvis brydde sig om de djupare aspekterna av kultur eller musik.

Idag är trenderna andra och om popsnöre skulle förekomma på högskoleprovets ordförståelsedel så är jag övertygad att få skulle gissa rätt. Jag tror att få har koll på ordet och att det skulle kunna misstas för namnet på godissort döpt av en ägare med dålig koll, eller varför inte av en AI-assisterad marknadsavdelning med tajt deadline.

Apropå AI, nyligen analyserade jag de senaste trenderna inom IoT och min topp-tre lista består av hållbarhet, säkerhet och så klart AI möter IoT. AI älskar data, IoT genererar mängder av sagda vara så att de trivs som lekkamrater är uppenbart. Men låt oss för en stund lämna IoT-branschen, låt oss också för en stund lämna hållbarhet och fokusera på mina två topp-trender, säkerhet och AI ,och se tillbaka på 2024 och när det kan gå otroligt fel inom dessa områden.

Gamla nät skapar nya hot

Apropå säkerhet. Den 13 oktober skedde ett inbrottsförsök i en vattenreservoar i Bollnäs. Strax därefter utfärdades ett VMA om otjänligt vatten. Den här typen av angrepp kan vi komma att se mer av, och att ha sina system i ordning kan inte nog belysas. Det smärtar då att Helsingevattens vd Ylva Jedebäck Lindberg menar att efter nedkopplingen av 2G- och 3G-nätet så fungerar inte övervakningskamerorna som de ska. De hade inte haft tid att fixa det. Personligen är jag starkt tveksam till om GSM-nätet hade räckt för en övervakningskamera så det måste vara 3G-nätets nedsläckning som är orsakat bortfallet, och dess bäst före datum är ju extremt snart. Att näten släcks är inte nya nyheter, och dessutom visste man om det. Jag tycker på riktigt synd om dem, och hoppas att det är en väckarklocka för andra.

Jobbar du med någon verksamhet som omfattas av NIS2-direktivet så ställs dessutom krav på både cybersäkerhet och fysiskt skydd för kritiska infrastrukturer, inklusive vattenreservoarer och vattenförsörjningssystem. Eftersom vattensektorn klassificeras som en "väsentlig sektor" under direktivet, innebär detta att vattenanläggningar måste ha sin säkerhet i ordning för att skydda mot potentiella fysiska och cyberbaserade hot. NIS2-direktivet började officiellt gälla för EU-medlemsländer den 18 oktober 2024, då alla medlemsstater förväntades ha genomfört direktivet i nationell lagstiftning. Om en säkerhetsåtgärd är känd men inte åtgärdas i tid kan detta tolkas som bristande efterlevnad enligt NIS2. Så jag ger ett medskick till er alla: GSM och 3G näten är inget ni skall bygga någon del av er verksamhet på. Byt system direkt. Helsingevatten klarade sig med några dagars marginal till NIS2-införandet, men nu gäller att efterleva NIS2 för alla er som omfattas.

GPT-bloopers när AI tar plats

Över till topp-trend nummer ett, AI, ett ämne som är litet mer popsnöre än säkerhet. Runt AI finns det hur många komiska historier som helst att återberätta. AI förresten, det är väl oftast någon GPT-modell som gjort komiska misstag och inte just AI i stort. Ett av mitt första "aha-moment" var när jag testade ChatGPT och dess kunskaper om LPWAN och bad den "ge mig det senaste svaret igen" i en chatt och då fick en bloggpost om nätpoker, något som inte är något jag testat, inte kommer att testa och verkligen inte chattade om. Den gav mig det senaste svaret ur en annan chatt istället. Jag skall inte dissa ChatGPT och dess bröder och systrar, användbart verktyg i många avseenden men inte när det kommer till att låta den ta över skrivandet och i dess barndom var integritet och säkerhet litet tveksam som du märker. Jag noterar också att flera kollegor i branschen jobbar med sagda verktyg, men ibland med alldeles för låg nivå av kontroll av AI-genererade texter. Ett exempel är att istället för nätverksportshastighet och uppladdningshastighet skriva hoppstyltor och fotohandskar i produkttexten om en router.

Fort och fel är ju ett begrepp äldre än popsnören men även att skynda långsamt kan ge konsekvenser, om jag ser till utmaningarna med teknikskiftet från GSM/3G till moderna system. Vad hände med lagom är bäst?

Krönikan är först publicerad i CCS News nummer 4 2024.