Jag berörde detta i en krönika för ganska exakt tre år sedan. Vad har hänt sedan dess? Alldeles för lite är min uppfattning. Det är fortfarande helt okej att leverera sjukvård, omsorg, finansiella tjänster, samhällsviktig infrastruktur osv utan att ha ett strukturerat informationssäkerhetsarbete på plats som certifierats mot SS-ISO/IEC 27001. …
Läs merEn stor eloge till DN som låter Linus och Kristoffer gräva lite mer än vad stora flertalet mediehus och journalister gör. Att någon profiterar på informationen är väl en sak, men den illasinnade som har resurser och ett annat syfte flyger oftast under radarn. Förhoppningsvis leder detta uppvaknande till att …
Läs merNya föreskrifter från Säkerhetspolisen (PMFS 2019:2) och Försvarsmakten (FFS 2015:2) har precis också sett dagens ljus. Föreskrifterna innehåller läsvärda bestämmelser som kompletterar säkerhetsskyddslagen (2018:585) och säkerhetskyddsförordningen (2018:658). Oväntat många organisationer är ovetandes om de berörs eller ej. Jag noterade nyligen en intervju med en ”expert” som menade att informationsklassificeringen är …
Läs merHuvudmännen uttrycker det som ett säkerhetshål som nu är tilltäppt. I praktiken har man nu dragit sladden ur den exponerade och icke underhållna servern som tillgängliggjort 2.7 miljoner inspelade samtal till 1177. Det finns inte ord för hur undermåligt detta är! Tyvärr vittnar detta även om att det är för ont …
Läs merMin uppfattning är att det har varit en otrolig rivstart på det nya året. Mängder med nya uppdrag, och redan initierade uppdrag som utökas. Jag är av uppfattningen att det är mer än tidigare år. Kanske beror ökningen på en ökande oro, men jag tror att det i större grad …
Läs mer
