Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

En smartare it-nyhetssajt

Kriminalvårdens huvudbry

Kriminalvården har höga säkerhetskrav och externa molnlösningar är inget alternativ. Istället tittar myndigheten på interna moln och samarbetar tätt med bland annat polis och åklagare, som står inför liknande utmaningar.

Text Tim Leffler Foto Fredrik Kron, Kriminalvården 17 augusti 2018 säkerhet

En av Sveriges största slutna anstalter, Hall, utanför Södertälje.

– Vi har jättestora säkerhetskrav vi behöver leva upp till. Vi måste ha vår lagring on-prem och vår säkerhetsavdelning sätter informationsklasser kring den informationen vi hanterar, och mycket av den är hemlig som vi inte får hantera utanför kriminalvårdens infrastruktur, säger Pia Sandström, it-infrastrukturchef, Kriminalvården.

Kan ni ta hjälp av någon?

– Inom rättskedjan är det motsvarande problemställning för både polis, domstol och åklagare. Inom det området har vi samarbete med andra myndigheter för att titta på hur vi kan dela information på ett säkert sätt, säger Stefan Hedberg, tjänsteansvarig arbetsplats, Kriminalvården.

Hur gör ni för att få bra on-premlösningar?

– Vi ser att det är en så stor utmaning för oss att vi tillslut kanske inte ens kommer att kunna leverera, vilket förstås vore katastrofalt. Därför tittar vi just nu på att ta fram en molnstrategi och försöka hitta var gränserna går för vad som måste vara utanför och vad som måste vara innanför. Än så länge har vi mer eller mindre varit tvungna att pröva oss fram och göra säkerhetsgranskningar på alla de lösningar vi har. Det är viktigt för oss att kommande år ta reda på vart dessa gränser går, säger Pia Sandström.

– Vi måste också ställa krav på våra leverantörer att det fortfarande finns kvar möjligheter till on-prem eftersom vi inte kan ha dem i molnet. Vi försöker jobba med molnlösningar, fast in-house. I dagsläget gör det att vi får ett mindre urval än tidigare, eftersom molntjänsterna tar över mer och mer, säger Stefan Hedberg.

Vad är det största hotet med molnlösningar?

– Det vi är rädda för är så klart att informationen ska hackas, och att man kommer åt hemlig information, säger Pia Sandström.

Vad finns på dessa servrar?

– All information om våra klienter. Under hela den tiden de finns hos oss, lagrar vi den information som behövs för att göra rätt insatser till rätt intagen, men där finns också information om våra anställda som absolut inte får komma ut, säger Pia Sandström.

Vad är det största hotet med molnlösningar?

– Att vi behöver lita på någon annan än oss själva och just nu säger vårt regelverk att vi inte får det, helt enkelt. Det är internt inom våra väggar som vi behöver ha de här lösningarna, säger Pia Sandström.

Rekommenderad läsning

snip SLL.jpg
video

SLL säkrar upp datan med privat moln

5 jun 2017 digit

Större säkerhet för känslig data gör att Stockholms läns landsting väljer en privat molnlösning. Abbe Virta SLL och Katarina Kenne Dell EMC pratar om processen och lösningen.

snip repli datacenters.JPG
video

Så säkrar VMware datacenters

19 sep 2017 digit

Tjänsten Cloud disaster recovery innebär att du har ett replikerande datacenter och skyddar dig med en sekundär datahall i molnet.

vattenverkWEBB.jpg
video

Foab säkrar via molnet

18 okt 2017 digit

Säkerhetsföretaget Foab har kunder med känslig infrastruktur som vattenverk och annan kommunal verksamhet. Nu står bolaget inför utmaningen att integrera säkerhetssystem i privata moln.

people-town-cloud-960640.jpg
video

Så skyddar du din data

16 maj 2018 säkerhet

Hoten med molntjänster är många och det största är att anställda inte har koll på vilken information de lägger i molnet. Det menar Tobias Ander, före detta informationssäkerhetsansvarig på Transportstyrelsen. Dessutom luras många att tro att ett lokalt skydd innebär en säker drift. 

myror på rad som bär på bitar av löv.jpg
Ett samarbete mellan HPE och Voister

Full koll på din it-miljö

11 jun 2018 säkerhet

Molntjänsten HPE InfoSight löser problem i din it-miljö utan att du märker det. Förutom att InfoSight är självlärande så tipsar tjänsten dig också om hur du kan nyttja hela kraften i dina it-produkter.

gdpr-25-maj-folk-people.jpg
video
Ett samarbete mellan Trend Micro och Voister

Så säkrar du O365

5 mar 2018 säkerhet

Över 90 procent av alla ransomwareattacker sker via mejl. Office 365 har ett inbyggt skydd men för att säkra sig ytterligare behöver det skyddet kompletteras. Nu finns det möjlighet att via Cloud App Security for Office 365 testa om det finns skadlig kod i mejlen.

molnet-hotar-sekretessen.jpg

Molnet hotar sekretessen

12 nov 2018 säkerhet

Nu rekommenderar eSam att förvaltning och myndigheter noga ser över sin outsourcing av molntjänster. Enligt ett nytt rättsligt uttalande bör sekretessbelagda uppgifter, under vissa omständigheter, anses som röjda om molntjänsten ägs av utländska aktörer. Det gäller även krypterad information.

klattrare-planerar-nasta-topp.jpg

Säkerhet före nyanställning

2 okt 2018 säkerhet

Svenska företag är positivt inställda till digitaliseringen men oroliga över cyberhoten som utvecklingen för med sig. En tydlig majoritet bedömer att it-säkerhetens utmaningar kommer att öka och företagen anpassar sig på flera sätt till den verkligheten, visar en ny rapport.