IT-säkerhet

Varannan inrapporterad it-incident under 2024 orsakades av misstag eller systemfel, enligt en rapport från Myndigheten för samhällsskydd och beredskap, MSB. ”Fler incidenter måste förebyggas för att samhällets motståndskraft ska öka”, kommenterar MSBs avdelningschef Åke Holmgren statistiken i ett pressmeddelande.

Polismyndighetens förmåga att styra och leda sin it-verksamhet samt att identifiera, beskriva, kommunicera och prioritera it-behov har allvarliga brister på flera områden, slår myndighetens internrevision fast efter en granskning.

Fem statliga myndigheter med huvudkontor i Norrköping har kommit överens om att samarbeta inom it-området. ”Det är klokt och kostnadseffektivt för staten att vi delar erfarenheter och strategier med varandra”, menar SMHIs it-chef Annika Thunell.

Transportstyrelsen har varit drabbad av en överbelastningsattack som förhindrat åtkomst till myndighetens webbplats. Presschefen Mikael Andersson bekräftar för Publikt att det skapat problem både internt och för externa användare.

Regeringen har beslutat om en ny förordning om statliga myndigheters it-drift, som ger i uppgift till Försäkringskassan, Trafikverket och Skatteverket att stödja andra myndigheter. Reformen syftar enligt regeringen till att möta det allvarliga säkerhetspolitiska läget.

Cyberattacker mot svenska myndigheter har blivit mer avancerade, men antalet ökar inte längre i samma takt som de senaste åren, visar en undersökning som Ekot gjort bland ett tjugotal statliga myndigheter.

Antalet cyberangrepp mot statliga myndigheter och leverantörer av samhällsviktiga tjänster ökade kraftigt under förra året, visar statistik från Myndigheten för samhällsskydd och beredskap, MSB.

Hela det nationella vaccinationsregistret kan ha läckts av en it-konsult som anlitats av Folkhälsomyndigheten. Mannen åtalas nu för brott mot tystnadsplikten.

Flera myndigheter drabbades av tekniska problem under tisdagen. Proryska hackergrupper uppger att de utsatt sajterna för cyberangrepp. Integritetsskyddsmyndigheten, IMY, har polisanmält händelsen.

It-leverantören Tietoevry vet fortfarande inte hur den hackerattack som stängde ned lönesystemet Primula för 120 statliga myndigheter gick till. ”Vi vet inte hur det här hände. Vi har inte de svaren, det får polisutredningen svara på”, säger Sverigechefen Venke Bordal till Dagens Nyheter.

Det har inte läckt några personuppgifter från lönesystemet Primula i samband med hackerattacken, enligt uppgifter från it-leverantören Tietoevry till Statens servicecenter. Myndigheten uppger att återstarten av systemet har förlöpt väl och att alla februarilöner kommer att betalas ut i tid. ”Nu närmar vi oss slutet på den här jobbiga hanteringen”, säger avdelningschefen Peter Stöckel.

Hackerattacken mot it-leverantören Tietoevry har slagit hårt mot Tandvårds- och läkemedelsförmånsverket. Bland annat har myndighetens diarium försvunnit och flera arbetsuppgifter måste nu hanteras manuellt. Situationen har lett till en hög arbetsbelastning, berättar Jenny Carlsson, enhetschef vid myndigheten.

Statens servicecenter förbereder sig för att använda en reservlönerutin för utbetalningar av februarilönerna. Det ordinarie lönesystemet Primula ligger alltjämt nere efter hackerattacken för en dryg vecka sedan. 

Staten måste ha bättre kontroll över digitala funktioner och data, menar både experter och fackliga företrädare efter hackerattacken mot Tietoevry. ”Staten fokuserar alldeles för mycket på effektivitet och kostnadsjakt när man utformar it-system, och alltför lite på risken för sårbarhet”, säger STs ordförande Britta Lejon.

Statens servicecenter får många samtal till sin support efter den hackerattack som drabbat det löneadministrativa systemet Primula. Bland löneadministratörer finns en oro för att arbete ska anhopas under den tid som systemet ligger nere, berättar STs avdelningsordförande Annika Andersson.