Säkerhet
Persondata läckt i cyberangrepp mot svenska myndigheter
Förra året anmälde svenska myndigheter 78 misstänkta cyberattacker till MSB. I två fall kan hackarna ha kommit över personuppgifter i angreppen.
Publicerad
Det går fortsatt trögt att få svenska myndigheter att rapportera in it-incidenter till Myndigheten för samhällsskydd och beredskap, MSB.
244 myndigheter måste rapportera in omfattande säkerhetshändelser, men bara 79 anmälde en eller flera händelser under 2017, enligt MSB:s årsrapport. Totalt fick MSB in 281 it-incidentrapporter under förra året.
Sedan den 1 april 2016 måste svenska myndigheter, med några få undantag, rapportera in allvarliga it-händelser till MSB. Rapporterna är hemligstämplade och ska användas för att ge en bättre bild av vilka it-problem myndigheter drabbas av och hur hotbilden ser ut.
– Man kan ana att det är en viss underrapportering baserat på antalet inkomna it-incidentrapporter. Där är vi tydligt att vi alla tillsammans, även MSB, måste hjälpas åt för att lyfta medvetandeheten om den här frågan, säger Samuel Taub som är analytiker på MSB.
Av MSB:s årsrapport framgår även att hackare lyckade cyberangrepp i två fall ska ha lett till att personuppgifter läckt ut från svenska myndigheter. Eftersom rapporterna är hemligstämplade kan MSB inte uttala sig om omfattningen på läckorna, men bekräftar att de ägt rum.
– Men det finns däremot ingenting i den formuleringen som talar om vad syftet på angreppet varit. Däremot att en konsekvens av angreppet kan vara ett läckage av personuppgifter, säger Samuel Taub.
Var tredje fall gav omfattande störningar
Av de rapporter som inkommit går det att konstatera att drygt var tredje incident, 37 procent, lett till vad myndigheterna själva bedömer som stora eller mycket stora störningar i verksamhetskritiska tjänster.
Den vanligaste typen av incidenter som rapporterades in var olika typer av cyberangrepp. MSB fick in 78 sådana anmälningar under 2017. De rör bland annat om utpressarvirus, överbelastningsattacker och riktade mejlbedrägerier.
Läs mer: Många it-brister hos krismyndigheter
Här syns även ett annat mörkertal: bara i 16 fall har myndigheterna uppgett att de polisanmält attackerna.
I rapporten konstaterar MSB att det skulle behövas fler it-incidentrapporter från fler myndigheter för att ge en bättre samlad bild av läget i Sverige. Samtidigt vill Samuel Taub understryka att varje enskild rapport är viktig i MSB:s arbete för att hjälpa myndigheter.
– Det är ett ovärderligt verktyg för oss. Dels för vår operativa enhet att kunna stötta och hjälpa praktiskt vid uppkomna incidenter, men också att kunna se trender och mönster, säger han.
