Bristande IT- och informationssäkerhet hos myndigheter och företag

Under Säkerhetspolisens tillsynskontroller 2007 visade det sig bland annat att myndigheter och företag brister i informations- och IT-säkerhet. Dessa brister kan bland annat få konsekvenser för rikets säkerhet och skyddet mot terrorism. Det ökar även risken för att insiders ska kunna åstadkomma stor skada för organisationerna.

Känslig information hanteras ofta i IT-system med externa anslutningar som inte är tillräckligt säkra mot elektroniska angrepp utifrån, vilket gör det möjligt att komma åt känslig information.

Säkerhetsanalyser saknas

Dagens samhälle ställer allt högre krav på tillgänglighet och många samhällsviktiga verksamheter förlitar sig på IT-system för att kunna möta de kraven. En grundläggande brist i säkerhetsskyddet är att många organisationer saknar säkerhetsanalyser.

En säkerhetsanalys undersöker vilka uppgifter i en verksamhet som ska hållas hemliga och vilka anläggningar och verksamheter som kräver ett säkerhetsskydd, med hänsyn till rikets säkerhet och skyddet mot terrorism. I analysen klassas den information som organisationen är beroende av då informationen kan vara känslig av sekretess-, tillgänglighets- eller riktighetsskäl.

Myndigheter utsätts för dataintrång

Samhällsviktiga myndigheter och organisationer utsattes för avancerade dataintrångsförsök under 2007. De är mycket svåra att upptäcka och kan inte alltid avslöjas av vanliga säkerhetssystem som till exempel brandväggar och antivirusprogram. Konsekvenserna kan bli allvarliga för vissa verksamheter och kan påverka rikets säkerhet och skyddet mot terrorism.

Förövare av elektroniska attacker är mycket svåra att spåra eftersom de kan sitta var som helst i världen och göra otaliga hopp mellan servrar som är placerade i olika länder. Eftersom förövarna är svåra att identifiera och lagföra ligger tyngdpunkten av vårt arbete på att med relevanta säkerhetsskyddsmetoder minska samhällsviktiga verksamheters sårbarhet mot elektroniska attacker.

Uppdaterades: 2010-07-07

Regional verksamhet

Bild på en Sverigekarta där Säkerhetspolisens regionala enheter och de län dessa ansvarar för har markerats

Fem regionala enheter med regionkontor ute i landet ansvarar för Säkerhetspolisens verksamhet i ett antal län.

Till de regionala enheternas kontaktuppgifter

| Säkerhetspolisen | Box 12312 | 102 28 Stockholm | Tfn: 010-568 70 00 | Fax: 010-568 70 10 | E-post: sakerhetspolisen@sakerhetspolisen.se | Om webbplatsen |