Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Polisen får böta 2,5 miljoner kronor

| Linda Kante

En granskning gjord av Integritetsskyddsmyndigheten (IMY) visar att polisen vid ett flertal tillfällen använt sig av appen Clearview AI för ansiktsigenkänning. Därför måste nu Polismyndigheten betala 2,5 miljoner kronor. 

”IMY konstaterar att Polismyndigheten brustit i flera avseenden i sitt personuppgiftsansvar vid användningen av Clearview AI. Polismyndigheten har inte vidtagit tillräckliga organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen av personuppgifter i det aktuella fallet varit författningsenlig, myndigheten har behandlat biometriska uppgifter – som använts för ansiktsigenkänning – i strid med brottsdatalagen samt underlåtit att genomföra en konsekvensbedömning.”, skriver IMY i ett pressmeddelande

– Polismyndigheten har en tydlig lagstiftning kring hur personuppgifter ska behandlas, särskilt inom den brottsbekämpande verksamheten. Myndigheten har ett ansvar att säkerställa att personalen känner till vilka regler som gäller, säger Elena Mazzotti Pallard som är jurist på IMY och som lett granskningen.

Förutom böterna har IMY beslutat att polisen måste utbilda sin personal för att säkerställa att de inte hanterar personuppgifter i strid med gällande dataskyddslagstiftning samt interna rutiner på området.

Insatser mot psykisk ohälsa tilldelas årets 112-pris

| Linda Kante

Årets 112-pris gick till Mind, Suicide Zero, BRIS och Svenska kyrkan/Jourhavande präst.

SOS Alarm delade ut årets 112-pris till Mind, Suicide Zero, BRIS och Svenska kyrkan/Jourhavande präst för deras insatser mot psykisk ohälsa.

Motiveringen till 2021-års 112-pris lyder:

112-priset 2021 tilldelas Mind, Suicide Zero, BRIS och Svenska kyrkan/Jourhavande präst för deras ovärderliga arbete med självmordsprevention och psykisk ohälsa under 2020 – ett år då coronapandemin haft en mycket tuff inverkan på mångas liv och tillvaro. Dessa organisationers insatser, genom både civila och professionella aktörer, präglas av en enorm empati och medmänsklighet som gör stor skillnad för många människor i vårt samhälle.

– 2020 har varit ett tufft år. För många har tillvaron blivit än svårare och den psykiska ohälsan bland våra medmänniskor har ökat. Genom årets 112-pris vill uppmärksamma och hylla några av de organisationer som gjort ovärderliga insatser i arbetet att stödja människor i behov och förebygga psykisk ohälsa och suicid, säger Maria Khorsand, vd på SOS Alarm.

Svensk säkerhetsbok utsedd till en av världens bästa

| Linda Kante

Boken Secure by Design, som skrivits av två anställda och en före detta anställd på Omegapoint, har blivit utsedd till den sjätte bästa i världen i kategorin ”Best software security books of all times” av det oberoende företaget BookAuthority.

Det är Omegapoints seniora utvecklare Dan Bergh Johnsson och Daniel Deogun samt Daniel Sawano som nu arbetar hos en annan arbetsgivare som blev kontaktade av bokförlaget Manning för att höra om de var intresserade av att skriva ner sina erfarenheter i en bok.

– Vi vill att säkerhet ska vara en naturlig del i allt utvecklingsarbete så vi antog utmaningen med målet att skriva en bok som ger konkreta verktyg i det vardagliga arbetet, säger Dan Bergh Johnsson.

Teckna din prenumeration på Aktuell Säkerhet här

Boken riktar sig till utvecklare med ett par års erfarenhet och som drivs av att skriva bra kod.

– Vi har fått väldigt positiv feedback från kollegor i branschen och vet att det finns företag som anordnar bokcirklar för att omsätta våra tankar till deras verklighet. Vi har lagt ner vår själ i det här projektet så det är fantastiskt roligt att boken skapar värde, säger Daniel Deogun.

Nu har den oberoende sajten BookAuthority listat Secure by Design som en av de 67 bästa böckerna genom tiderna inom säker mjukvaruutveckling.

– Vi är i gott sällskap av fantastiska böcker och författare på listan, så det är klart vi är väldigt stolta över vår placering, säger Dan Bergh Johnsson.

Kostnadsfri juridisk rådgivning för Säkerhetsbranschens medlemmar

| Linda Kante

Säkerhetsbranschens vd, Joakim Söderström

I december 2020 tecknade SäkerhetsBranschen ett ramavtal med Advokatfirman Florenius & Co. AB gällande affärsjuridisk rådgivning. Samarbetet innebär bland annat att advokatfirman ska belysa juridiska frågor i SäkerhetsBranschens nyhetsbrev och tillhandahålla utbildning med anknytning till säkerhetsrelaterad juridik för SäkerhetsBranschens medlemsföretag.

Advokatfirman kommer även att tillhandahålla viss kostnadsfri juridisk rådgivning.

– Vi är stolta över att kunna erbjuda den här förmånen till våra medlemmar, speciellt eftersom det är något som länge varit efterfrågat. Med Florenius & Co. får vi dessutom en kunnig partner med lång erfarenhet inom säkerhet, vilket vi är extra glada över, säger SäkerhetsBranschens vd Joakim Söderström.

– Vi är glada och hedrade över detta samarbete och ser fram emot att får stötta SäkerhetsBranschen och dess medlemsföretag i deras arbete för ett tryggare och säkrare Sverige, säger Max Florenius, advokat och grundare av Advokatfirman Florenius & Co. AB.

Gratisverktyg hälsocheckar din inkorg

| Linda Kante

Över två miljoner unika angrepp mot fler än 4 500 företag upptäcktes av Barracudas verktyg för att scanna e-postkonton under 2020. Nu har det webbaserade verktyget kommit i en ny version med förbättrad rapportering och ett nytt gränssnitt. Dessutom är det helt kostnadsfritt.

Varje skanning ger en rapport om vilka hot som identifierats liksom vilka domäner och medarbetare som har en förhöjd risk att drabbas av olika angrepp. Under förra året var nära sex av tio (59 procent) av de angrepp som Email Threat Scanner upptäckte någon form av nätfiske.

Teckna din prenumeration på Aktuell Säkerhet här

– Vi vet att över 75 procent av alla cyberangrepp inleds med ett e-postmeddelande – ändå är säkerheten ofta eftersatt. Med det här verktyget vill vi göra det enkelt för fler att snabbt få koll och identifiera hoten i den befintliga e-postmiljön, kommenterar Peter Gustafsson, ansvarig för Barracuda Networks i Norden.

Det webbaserade verktyget använder AI och är särskilt framtaget för att kunna skanna e-postkonton i Office 365. Genom att använda AI och analysera beteende och innehåll kan Email Threat Scanner snabbt identifiera sårbarheter och luckor som en traditionell säkerhetslösning inte klarar av.

Firesafe utökar sin verksamhet i Örebro och Umeå

| Linda Kante

Firesafe öppnar kontor i Umeå.

Nu utökar Firesafe sin verksamhet inom passivt brandskydd i Örebroregionen. I Umeå öppnar man dessutom ett helt nytt kontor.

– Under 2020 startade vi upp passiv verksamhet i både Göteborg och i Sundsvall och vi kommer fortsätta vår utökning i landet under 2021. Nu ser vi fram emot att även kunna erbjuda Umeå och Örebro våra passiva brandskyddstjänster, säger Jörgen Berggren, affärsområdeschef för passivt brandskydd.

Teckna din prenumeration på Aktuell Säkerhet här

– Vi kan nu erbjuda både passivt och aktivt brandskydd. För kunden kan detta innebära att man enkelt kan få ett komplett åtgärdat brandskydd i sin fastighet om man har det behovet. Vi kan även hjälpa till med brandskydd under byggtiden. Att vi växer innebär också en trygghet för kunden då vår personal kan vara flexibla mellan orterna och hjälpa varandra i projekten.

–  Vi har även en stor kunskap om brandskydd i träkonstruktioner. Byggnader i trä är något som växt väldigt mycket de senaste åren och vi har fått förtroendet att brandskydda flera nybyggnationer. Nu ser vi fram emot att bli ännu större och kunna serva våra kunder på fler orter.

Avarn och SRS Security i samarbete

| Linda Kante

Tillsammans önskar man skapa ett starkt mervärde för sina kunder genom kvalitativa helhetslösningar och utveckling av nya och innovativa tjänster inom Security Risk Management, för både för den nationella och den internationella arenan.

– I en alltmer komplex och svårtolkad omvärld kommer organisationer behöva arbeta mycket mer med proaktiv riskhantering och där ser vi att vi genom vårt partnerskap med Avarn Security kan möta de höga krav som kommer ställas på ett komplett och kvalitativt stöd genom att erbjuda det bästa från två världar, säger Louise Ringström Grandinson, vd på SRS Security.

– Vi är båda framgångsrika inom våra respektive områden på säkerhetsmarknaden och har likvärdiga värderingar och sätt att se på kvalitet och leverans, och att kunna erbjuda våra gemensamma resurser är en av samarbetets stora styrkor, säger David Larsson, vd på Avarn Security.

Han ska leda den digitala transformationen på KPMG

| Linda Kante

Som en del i KPMGs satsning inom AI och digital transformation förstärker nu KPMG med en Head of Advanced Analytics och Intelligent Automation. Arash Afsarian, kommer närmast från KPMG Danmark där han lett en avdelning inom NewTech.

– Tillsammans med mitt team i Danmark kunde vi växa affären fyra gånger på tre år. Jag ser fram emot att göra en liknande resa med KPMG Sverige, säger Arash Afsarian.

Arash har en blandad bakgrund med erfarenhet från företag världen över. Han har arbetat som strategikonsult för Kearney och varit affärsområdeschef för Microsoft Mobile Devices i Indien, Mellanöstern och Afrika.

– Digitaliseringstakten har verkligen ökat den senaste tiden i takt med att många företag vill bli mer datadrivna och är nyfikna på att testa na teknik för att bli mer effektiva. Jag ser fram emot att få utveckla våra nya tjänster, bygga upp teamet och leverera state-of-the-artlösningar till våra kunder, säger Arash.

– KPMG satsar stort på Advanced Analytics och Intelligent automation och ser ett ökat intresse för detta hos många företag. KPMG ska vara det självklara valet på marknaden och med Arash stärker vi vår satsning inom AI ytterligare. Vi kommer att kunna erbjuda våra kunder det absolut senaste inom området, säger Cecilia Täkte, Head of Management Consulting, KPMG.

Hackare försökte förgifta vatten i Florida

| Linda Kante

En hackare har lyckats ta sig in i Floridas vattenförsörjningssystem och på kort tid lyckats öka halten av ett potentiellt farligt ämne. Intrånget upptäcktes dock direkt och invånarna i den lilla orten Oldsmar ska ha varit utom fara, enligt sheriffen i countyt. 

Han framhåller dock att händelsen understryker det bredare hotet som föreligger mot USAs infrastruktur.

Intrånget som skedde i fredags utgjordes av att någon tog sig in i datorn som kontrollerar vattenverket. En operatör berättar att hen såg muspekaren röra sig mellan funktioner i flera minuter innan den slutligen klickade på kontrollen som tillsätter natriumhydroxid till vattnet. Halterna steg från 100 till 11 100 ppm, men operatören som kunde snabbt återställa nivåerna. Natriumhydroxid brukar tillsättas i små mängder till vatten för att ta bort metaller och kontrollera surhet.

– Detta är ytterligare ett intressant exempel på hur sårbart vårt samhälle är. Det belyser vikten av att säkra vår kritiska verksamhet. Frågan man kan ställa sig är varför ett sådant system kan nås från internet så att det är möjligt att angripa det. Likaså borde det gå att placera in hinder i systemet, så att det till exempel inte går att öka mängden av en viss kemikalie, säger Fredrik Johansson, säkerhetsexpert på Palo Alto Networks.

Det är i nuläget oklart vem som ligger bakom intrånget

Vesper Group i samarbete med läraren Anders Josefsson

| Linda Kante

Vesper Group presenterar ett nytt samarbete med läraren i ledningsvetenskap vid Försvarshögskolan, Anders Josefsson. Tanken är att Josefsson ska stärka Vespers kunderbjudande kring ledningsförmåga och krisorganisation.

Sedan 2020 arbetar Anders Josefsson som konsult för att utveckla organisationers ledningsförmåga. Några av de publikationer som han författat eller medförfattat är:

  • Polismyndighetens handbok för ledning vid särskilda händelser (2020).
  • Polismyndighetens riktlinjer för ledning vid särskilda händelser (2019).
  • Mission Command when waging cyber operations. Proceedings of 24th International Command and Control Research and Technology Symposium (ICCRTS), 29-31 Oct, 2019.
  • Ledning och samverkan i kris och krig, FHS 2019.

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29