Larmet: Risk för IT-attack i kommunen
”Mänskliga faktorn ställer till det”
Tyresö kommun, och framför allt politiska styret, löper stor risk för att utsättas för nätfiskeattacker. Alla medarbetare utbildas nu löpande för att bli medvetna om vad som står på spel.
TYRESÖ
Negativt rykte, förlust av känslig information eller pengar. Det är några av konsekvenserna som kan drabba de som blir utsatta för en nätiskeattack, eller phishing som det heter på engelska.
På uppdrag av kommunrevisorerna har konsultföretaget Ey gjort en granskning för att bedöma om det inns brister i det praktiska säkerhetsarbetet, genom en simulerad attack. Under låtsasattacken stängdes det tekniska skyddet av för att medarbetarnas kunskap skulle testas, inte tekniken.
– Det är den mänskliga faktorn som ställer till det när det gäller phishing, där behöver man verkligen jobba för att medvetandegöra och stärka kunskapen. Jag skulle säga att vi löper lika stor risk att bli utsatta som alla andra i Sverige. Hotet mot landet har ökat och då ökar även attackerna, säger Linda Herkommer, kommunens stabschef för IT och digitalisering.
Enorma konsekvenser
Den simulerade attacken genomfördes genom att ett mejl skickades ut till alla medarbetare. I mejlet stod det att inkorgen var full och genom att klicka på en länk och uppge sina inloggningsuppgiter skulle mottagaren öka utrymmet i inkorgen.
Mejlet såg ut att vara skickat från kommunens servicedesk men hade en annan domän.
Linda Herkommer berättar att de jobbar mycket med säkerhet och en viktig del i det är att ha en god säkerhetskultur etersom en phishing-attack kan leda till enorma konsekvenser etersom kommunen hanterar så mycket information.
Du kan ha larm och lås på ditt hus men du kan fortfarande glömma att låsa.
Kan glömma att låsa
Som helhet löper kommunen en medelhög risk för att bli attackerade. Men för majoriteten av förvaltningarna är risken hög eller mycket hög och den politiska organisationen hade högst antal medarbetare som klickade på länken, nästan 20 procent.
Löpande utbildningar genomförs för att stärka kunskapsnivån hos medarbetarna.
– Man måste ha en medvetenhet om varför säkerhet är viktigt. Du kan ha larm och lås på ditt hus men om du inte vet att det är viktigt att låsa och larma så kanske du struntar i det, eller så har du bråttom och glömmer att låsa, säger Linda Herkommer.