![[Göstage]](/images/avatar-dead.svg){kind=avatar}
Svenska Kraftnät - nästa säkerhetshaveri?
Transportstyrelsegate v.2.0, "Kraftnätsgatan".
"Svenska kraftnät lät utländsk personal utan säkerhetsprövning få åtkomst till några av de viktigaste styrsystemen i det svenska stamnätet, det avslöjar Dagens Nyheter."---
"Tidningen kan nu avslöja att personal på GE arbetade med styrsystemen utan att ha genomgått en säkerhetsprövning enligt svensk lag. Detta ska ha pågått i ett drygt år. Först i mars 2018, ett år efter att systemet sattes i drift, tecknades ett säkerhetsskyddsavtal. Något som krävs för att Säkerhetspolisen ska kunna kontrollera personalen."---
Herre, giv oss arma folk kraft att härda ut…😕
Säkerhet vad är det? 🤔
#1 Ingen i ansvarig ställning tycks vara säker på svaret.🤔
#2 Ja det är sjukt att man inte har ett säkerhetstänk, en 2 åring skulle kunna driva det bättre.
Svenska kraftnäts generaldirektör har ju nyligen varit i rubrikerna på grund av andra skäl.
Edit.
Baylan var energiminister under förra mandatperioden, och han och hans chef är redan KU-anmälda. (Ygeman är Baylans efterträdare.)
https://www.svt.se/nyheter/inrikes/lofven-och-baylan-ku-anmals
"Enligt uppgifter till SR Ekot kommer Svenska kraftnäts generaldirektör Ulla Sandborgh att petas från post. Beslutet väntas bli fattat under torsdagens regeringssammanträde.
Tidigare har energiminister Ibrahim Baylan KU-anmälts för uppgifterna kring hanteringen. Han har tidigare sagt att han inte visste något om uppgifterna förrän DN:s avslöjande, men att det kan leda till konsekvenser för de ansvariga på myndigheten."---
https://www.expressen.se/nyheter/svenska-kraftnats-generaldirektor-byts-ut/
Snart på ny stol.
Klart.
"På torsdagen meddelade regeringen att de beslutat om Lotta Medelius-Bredhe som tillförordnad generaldirektör för Svenska kraftnät. Hon kommer närmast från Finansdepartementet där hon arbetat som avdelningschef och finansråd och hon tillträder idag."---
Sanna Rayman förmodar i Dagens Samhälle att det där med InTegrITet är rätt ute numera.
”Wow, fasiken också”.
Veckans näst bästa citat levererades när vd:n för Voice Integrate Nordic – Tommy Ekström – grillades i DN efter Computer Swedens avslöjande om att mängder av samtal till Vårdguiden/1177 legat öppna och tillgängliga på nätet. Det är lätt att fnissa över hur avslappnad denne vd verkar vara inför en av de största it-skandalerna i svensk sjukvårdshistoria. "Fasiken" ter sig som en rätt lågtempererad reaktion på 2,7 miljoner samtal av känslig karaktär utslängda på nätet. Å andra sidan: kanske återspeglar hans lugn bara hur de flesta reagerar på integritetsfrågor nuförtiden?"---
"Senast Sverige hade en genuint och brett engagerande integritetsdebatt var under FRA-striden. Luften gick ur frågan när de där kablarna kopplades in. Sedan dess har diskussionerna kring integritet i en digital tidsålder varit en form av utanpåverk som man ändå inte riktigt litar på. Visst kan vi fila på lagstiftningen och regelverken, men sådant är ju vackert väder-ornament. Diskussionen om den faktiska tillgången är över – och därmed också frågan om den verkliga integriteten. Som individ är jag utlämnad åt andras benägenhet att följa regler.
Samma gäller även bortom staternas och myndigheternas tillgång till vår information. Vi vet att it-jättarna mjölkar oss på allt de kan. Vi pratar om hur läskigt det är att saker vi inte ens googlat än, bara funderat på eller pratat om men någon, plötsligt dyker upp i annonserna i våra sociala medieflöden. Men det digitala livets bekvämlighet övertrumfar ständigt vår eventuella önskan att värna privatlivet. Integritet? Äh, den har jag redan gett upp om."---
https://www.dagenssamhalle.se/blogg/2019/02/integritet-ah-jag-har-gett-upp-om-den-26314
I en tid då sjukvårdsanställda tvingas vända på sina namnbrickor efter hot visar det sig att deras telefonnummer och arbetsscheman har legat åtkomliga ute på nätet.
"Nyss avslöjades att sekretessbelagda samtal till 1177 låg helt oskyddade på internet. Nu kan vi berätta att fler privata uppgifter om personal på sjukhus runt om i Sverige också varit tillgängliga för vem som helst. Bland annat från Skaraborgs sjukhus.
Uppgifter om personal på olika sjukhus runt om i Sverige har legat helt öppet på nätet om man har haft tillgång till rätt länkar. På Skaraborgs sjukhus så har man bland annat kunnat hitta uppgifter om privata mobilnummer till läkare och schemaläggning ända fram till mitten av juni.
I schemaläggningen har också stått vem som varit sjukskriven, haft semester eller varit föräldraledig. Uppgifter som inte är tänkta för utomstående och som inte varit lösenordskyddade."---
Fackets representant verkad dock rätt förtröstansfull:
"– I en offentlig verksamhet måste man förstås ha koll på vilka grejer man lägger ut på nätet och inte. Det här är olyckligt, men det är bra att felet är åtgärdat och sen hoppas jag att det är bra så."
https://www.svt.se/nyheter/lokalt/vast/personaluppgifter-pa-skaraborgs-sjukhus-lag-oppet-pa-natet
Det var fel av regeringen att sparka Transportstyrelsens tidigare generaldirektör Maria Ågren i samband med it-skandalen, slår Arbetsdomstolen fast. Hon ska därför få tillbaka sin tjänst.
https://www.aftonbladet.se/nyheter/a/a25ll5/fel-av-regeringen-att-sparka-agren
Så vad krävs det för att få sparken?
Ja, och säger det i förlängningen något om ansvarsfrågan kring händelserna på Transportstyrelsen? (Ågren får dock inte tillbaka tjänsten där, utan på regeringskansliet. Hon får heller inget skadestånd.)
Patrik Kronqvist i Expressen anser att utslaget visar att skuldfrågan kvarstår. Men sossarna rycker på axlarna…
"Sammantaget ger hanteringen intryck av att partiet inte tar så värst allvarligt på en av de värsta säkerhetsläckorna i svensk historia.
När Arbetsdomstolen nu påminner om det ansvaret – och konstaterar att allt inte kan skyllas på en ensam generaldirektör – stänker det desto värre på Stefan Löfven och på bilden av Socialdemokraterna som det pålitliga, statsbärande partiet."
https://www.expressen.se/ledare/patrik-kronqvist/agren-domen-stanker-pa-lofven-med-all-ratt/
Internrevisionsrapporter riktar allvarlig kritik mot Trafikverkets skydd inför angrepp mot IT-nät och skydd mot obehörigt fysiskt tillträde till skyddade anläggningar. Trafikverket är en statlig förvaltningsmyndighet under Näringsdepartementet och ansvarigt statsråd är Tomas Eneroth (S).
"Det finns mycket allvarliga säkerhetsbrister i Trafikverkets skydd mot it-attacker och obehöriga inkräktare. Det framgår av två internrevisionsrapporter som SVT tagit del av. I några av Sveriges största vägtunnlar är bristerna så stora att skyddet inte följer regelverket. Delar av den granskade verksamheten rör rikets säkerhet."---
"Ett särskilt avsnitt i granskningen handlar om risken att obehöriga får tillträde till känsliga platser, ”där de kan få tillgång till uppgifter som omfattas av sekretess och som rör rikets säkerhet, eller där verksamhet som har betydelse för rikets säkerhet bedrivs”. Det handlar också om den säkerhetsprövning som ska göras innan någon börjar jobba inom verksamhet ”som har betydelse för rikets säkerhet, eller anlitas för sysslor som är viktiga för skyddet mot terrorism.”
Avsnittet är delvis sekretessbelagt, men revisorerna sammanfattar att det finns risk att personal släpps in i anläggningar ”utan ändamålsenlig kontroll”, och att ”personer med ont uppsåt ges tillträde till ’känsliga anläggningar’” till följd av ”bristande säkerhetsbarriärer”.---
Blir det kommunerna som står för nästa IT-skandal?
"Göteborgs stad sällar sig till kommunerna som utan att ha en god förklaring lämnar ifrån sig känslig information till andra länder. Det bäddar för en framtida skandal av det slag som drabbade Transportstyrelsen", skriver Adam Cwejman på GP:s ledarsida.
#9ff Nya 1177-blottor.
https://www.svt.se/nyheter/snabbkollen/personuppgifter-kan-ha-lackt-fran-1177
Svenska Kraftnät är på tapeten igen…
Grattis miljömuppar ni har fått det ni velat med kärnkraftens nerläggning.