Must friar försvarsanställd från men – okej att twittra öppna uppgifter

Den militära underrättelse- och säkerhetstjänsten Must  har nu yttrat sig i fallet “Gustav” och konstaterar att den Försvarsmaktsanställde vid Telekrigstödenheten (TKSE) inte skadat Sveriges säkerhet genom att twittra öppna ej hemliga uppgifter.

Tornet på den svenska ubåten HMS Halland. En av bulorna kan dölja satellituppkopplingen. Godkänt foto, ej fotoförbud vid plats och tillfälle, kontrollerat med bevakningspersonalen.

En TKSE-anställd som i officerstidningen kallats det fingerade namnet Gustav frias alltså av säkerhetstjänsten på Must från påståenden om att han (eller kanske hon …) skulle ha skadat rikets säkerhet genom att Twittra öppna uppgifter.

Det konstaterats att uppgifterna på Twitter “inte medfört något men (skada) för Sveriges säkerhet”.

Bloggen har tagit del av det avhemligade yttrandet signerat säkerhetskontorets chef, samt av informationssäkerhetsspecialisten Kim Hakkarainen.

Uppgifterna skulle handla om att man kör Windows XP ombord på ubåtar och och att man kan surfa på Internet från ubåt i undervattensläge, att det finns flera vägar att ansluta sig tillFörsvarsmaktens telenät FTN och att satellituppkopplingarna från ubåtarna kan vara tillgängliga från Internet.

Att Windows XP finns i vissa IT-system på Förvarsmaktens ubåtar finns i ej sekretesstämplade beställningsordrar från Försvarsmakten till FMV och är offentlig handling. Vilka säkerhetsbrister det finns i Windows XP kan vem som helst hitta på Internet. Ingenting från tweeten säger något om vad Windows XP används till och Must konstaterar att inget i tweeten omfattas av sekretess.

På motsvarande sätt finns ordrar mellan FMV och Försvarsmakten, utan sekretessmärkning, på utrustning för Internet via satellitkommunikation till svenska ubåtar. Några av ordrarna, som är offentliga handlingar, är betydligt mer detaljerade än en tweet på några rader. Inte heller här kan någon skada skett, då det hela under lång tid inte varit hemligt.

Det samma gäller även vägar in i FTN, vilket finns i icke sekretessbelagda handlingar och “Gustav” har inte heller beskrivit hur man kan komma in i FTN – inte ens på vilken nivå det handlar om (t ex fysisk eller via en applikation), eller om det skulle handla om ej godkända vägar in.

Alla system uppkopplade mot Internet går mycket riktigt att hitta via sin publika IP-adress, vilket också omfattar ubåtarnas satellituppkopplingar och i manualen för systemen (som inte är hemliga, utan kommersiella produkter) framgår det också att man kan logga in i administrationsgränssnittet, om den förmågan är påslagen. Inte heller detta är alltså hemligt.

Kort sagt har det varit mycket skrik för väldigt lite ull. “Gustav” har inte twittrat något hemligt och inte skadat svensk säkerhet. Det borde alltså vara tillåtet för Försvarsmaktens anställda att twittra öppna uppgifter även fortsättningsvis.

Däremot kanske det indirekt skadat svensk säkerhet att en uppenbarligen kompetent medarbetare omplacerats. Vad konsekvenserna blir att Must inte finner att något sekretessbelagt har röjts är oklart.