Visa av Transportstyrelseskandalen tecknade regeringskansliet så sent som 1:a september i år ett avtal med IT-konsultbolaget Cygate utan skyddsavtal. Bolagets konsulter får därmed, likt Atea hade innan, tillgång till regeringens skyddsklassade nätverk, utan att själva genomgå en säkerhetskontroll. I princip allt regeringen tar sig för går att sniffa i nätverket.
 |
| Allmänheten får inte ens gå fram till fasaden på Rosenbad, men konsulter från Cygate och Atea får traska in och pilla med regeringens datornätverk utan att ens ha genomgått en säkerhetskontroll om lämplighet. |
Regeringen Löfven har alltså riktigt tagit till sig kritiken kring säkerhetstänket runt Transportstyrelsen, och släpper utan skyddsavtal in Atea och nu senast sedan den 1:a september i ett nytt avtal även Cygate att underhålla regeringskansliets datornätverk. Där hittar man i praktiken i princip allt regeringen sysslar med.
Systemen är så känsliga att man gått runt lagen om offentlig upphandling och gjort en hemlig upphandling rapporterar DN. Ändå hävdar man att någon bakgrundskontroll av Cygates och Ateas konsulter inte är nödvändiga. Till DN säger regeringskansliet:
”Dessa konsulter har dock inte tillgång till den information som passerar i nätverket”
Alla som är minsta IT-kunniga förstår att detta är fullständigt skitsnack och visar på djup arrogans alternativt okunnighet från regeringskansliet.
Ni som är IT-kunniga behöver inte fantisera så mycket kring vad man kan åstakomma om man har tillgång till regeringens nätverk, inklusive fysisk tillgång så man t ex kan placera ut anpassad ändamålsenlig utrustning. Om inte annat kanske ni läst min roman Höstsol där motsvarande förekommer.
Ett sk säkerhetsskyddsavtal har inte tecknats och det har alltså inte ens gjorts någon registerkontroll i belastningsregistret av konsulterna som ges full tillgång till regeringens nätverk.
Konsulterna ska även kunna administrera nätverket på distans tydligen.
Överlag kan man fundera på om annan personal också har tillgång till regeringskansliet utan säkerhetskontroller genomförts? T ex städpersonal, som av nödvändighet har tillgång till samtliga rum.
37 kommentarer
God dag YXSKAFT !! God Natt!
Det behövs snart en statskupp för att få lite ordning på Sverige…
😉
Räcker med att sparka de som inte är kompetenta och sedan rekrytera de som är kompetenta.
Problemet är ju att han som är ansvarig för att sparka folk är den mest inkompetenta av dem alla…
Nehejdå. De är bara konsekventa. Vi i befolkningen lever med välsignelserna av öppna gränser. Riksdag och regering öppnar myndigheternas nätverk. Jag är säker på att den som försöker logga in på dem möts av ett välkommen och ett handhjärta.
Förmodligen är nästa steg att alla som varit inte på riksdagens nätverk räknas som riksdagshennna och får tillgång till alla dessas förmåner, inklusive lön och pension.
nej men vad sägs om en rysk ockupation?
menar det kan ju inte bli värre…
Jag tror nog det är en gradskillnad mellan att eventuellt riskera att information läcks till antagonisten Ryssland och att Ryssland skapar informationen själva.
Din lösning är ju som att bränna ner kåken då man är rädd för att det kan börja brinna då man glömde släcka ett ljus.
mitt mål var att bli av med den inkompetenta statsledningen.
är ganska säker på att det skulle bli bättre om vi lottade ut riksdagsplatserna.
Är väl bara att riva ut allting och börja om från början då..
Typ.
Det brukar bli den enklaste och billigaste lösningen när man skall återta nätverk från kvalificerade obehöriga….
Precis. Och lite till.
När det byggde riksdagshuset var det tydligen länge på tal att sätta upp inskriften "Här fattas bra beslut" ovanför entrén. Sen kom någon på andra tankar. Känns som att det är dags nu.
Här fattas kloka beslut, var det!
(Börjar bli påverkad av nyheter på lätt svenska. (Och läser genom telefonens sugrörsskärm.))
"Konsulterna ska även kunna administrera nätverket på distans tydligen."
???!!!!!
Den här kommentaren har tagits bort av skribenten.
Ja, de administrativa åtgärderna utförs vid Internet Research Agency i St Petersburg…
Och parallellt i den där månghörniga byggnaden på andra sidan andra pölen.
Härligt, då kan jag äntligen sitta hemmavid och sniffa regeringsdata…
<3 Promiscuous mode
Det vore pinsamt som något Wiresharkat Rosenbad.
Den här kommentaren har tagits bort av skribenten.
Bra att du tog bort. Upphovsrätten.
Från DN.
https://www.dn.se/nyheter/sverige/linus-larsson-svaren-fran-regeringskansliet-vacker-nya-fragor/
Att ansvara för leveranser kan nämligen vara en guldsits för spionage. Det finns belagda exempel på det. För några år sedan, när avslöjandena om amerikanska NSA:s internetavlyssning duggade tätt, framkom en sällsynt slug metod: Myndigheten snappade upp paket med nätverksutrustning på väg till företag. Paketen öppnades i smyg och NSA smög in sina bakdörrar. Sedan förslöts de och skickades vidare som om ingenting hade hänt. En bakdörr öppnar för fullständigt spionage mot nätverket. Den kan ge lika djup tillgång till nätverket som bara de mest betrodda medarbetarna har.
På läckta fotografier från NSA:s hemliga verkstad syns ett paket med logotyp från Cisco, samma märke som på regeringskansliets nätverksutrustning.
Om man skall ha säkerhet köper man inte då utrustningen från hyllan? Då blir de svårare för NSA Att snappa upp paketen som skall till offret (isht om man inte berättar när och var man tänker köpa utrustningen).
Förutom det att NSA lär ha bakdörrar i alla de stora amerikanska märkena, och hittar man på något vänster tillräckligt bra kinensiska grejer så lär kinesiska staten ha bakdörr där istället.
Men varför snappar man då upp paket för att installera bakdörrar om det redan finns från fabrik? Bortsett från att det låter lite foliehatt över teorin så är ju inte deras beteende i linje med teorin…
Men varför snappar man då upp paket för att installera bakdörrar om det redan finns från fabrik? Bortsett från att det låter lite foliehatt över teorin så är ju inte deras beteende i linje med teorin…
Städpersonalen anses inte ha åtkomst till nätverket då de enskilds arbetsstationerna är säkrade. Att städpersonal kan installera ändamålsenlig anpassad utrustning på annat sätt har man inte funderat på
Hur är de säkrade? Får städpersonalen armband där det står "snoka inte"?
Antagligen så finns där ju vanliga TP-uttag. Bara att koppla in sig med medhavd klient. Frågan är om man skyddat sig mot det…
Kryptering + lösenord + att de måste nå nätet för att kunna dekrypteras. Nätet ej åtkomligt om du kopplar in en egen dator. Dvs det som numera är standard. Så rätt bra skydd så länge som den ändamålsenliga utrustningen som cirnu syftar på inte kopplas in och förutsatt att krypteringen inte har bakdörrar (något den förmodligen har om det är standardtolkningen från masstillverkare
Men är det inte standard att ställa säkerhetskrav på de som skall sköta om nätverket? Det här visar ju att regeringen inte verkar ha standardmässigt säkerhet…
> hemlig upphandling
Är det något som är tillåtet, eller valde Stefan att göra ett avsteg från lagstiftningen?
Alliansen törs inte avsätta regeringen för att det skulle "skapa kaos". Till skillnad från nu då?
Dags att läsa klart nu känner jag, så att det inte blir några spoilers här 🙂
Mycket positivt överraskad av Höstsol! (har inte läst någon av de tidigare böckerna).
Hej
Jag börjar undra i mitt stilla sinne: kan det finnas krafter som vill stabilisera Sverige?
Svaret är förstås: ja
Men kanske är det så att det inte enbart kommer frän öst, utan även från krafter inom väst?
Självklart även det.
Målsättningen?
Ja, dom där jävla Danskarna är pået igen! Dags att traska över isen!
Det har säkert ett LEAN- möte varje vecka likt alla offentliga organisationer.
… och stora IT-störningar hos TRV (Trafikverket)
Hmmm.. Koppling till den slappa IT-säkerheten ?
http://www.gp.se/nyheter/sverige/it-st%C3%B6rningar-hos-trafikverket-1.4720269