Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

En smartare it-nyhetssajt

Mot en säkrare kommun

man balanserar på övergiven bro ute i naturen.jpg

För att uppnå en stabil it-säkerhet måste leverantörer bli bättre på att samarbeta. Det menar it-säkerhetsansvarig Hans Petersson i Järfälla kommun.

– En av våra största utmaningar är att få våra leverantörer att arbeta tillsammans. Jag kommer tidigare som it-säkerhetsansvarig på en myndighet och där ansvarade vi för all it själva och här i Järfälla kommun är allt utkontrakterat. Det är inget fel i det förstås, men det skapar en säkerhetsutmaning som måste hanteras, säger Hans Petersson, it-säkerhetsansvarig i Järfälla kommun.

Leverantörströghet

Många kommuner utkontrakterar idag sin it-drift till externa leverantörer för att frigöra tid till att själva kunna serva och utveckla verksamheterna inom kommunen.

Ofta är den ekonomiska vinsten tillräckligt stor och gynnsam för kommunen, men för de it-anställda som arbetar med säkerhetsfrågor kan det ibland kännas som att saker och ting inte rör sig tillräckligt fort.

– Om man har något bekymmer och ska ta vägen via den säljare som sålt in grejorna kan det oftast ta för lång tid. Mitt råd är att försöka etablera kontakt med någon av de teknikerna som har hand om ens grejor. Då får man ofta svar inom 30 minuter istället för tre dagar som det annars kan ta om man har otur. Många pratar om att ha kunden i fokus, men det är inte alltid det känns som att den devisen efterlevs fullt ut, säger Hans Petersson.

Samarbete och tydlig kommunikation mellan kommun och leverantörer, och mellan leverantörerna, är centralt för att lösa de säkerhetsincidenter som kan uppstå, tror Hans Petersson.

– Inom kommunen har vi 1 500 anställda och 5 000 elever. Får någon för sig att hitta på något måste det hanteras snabbt.

Funktion först

Utöver ett fungerande samarbete med sina leverantörer måste kommunen se till att agera smart så skattebetalarna får bäst valuta för pengarna, menar Hans Petersson.

Säkerhetsarbetet är viktigt och på det området släpar många kommuner eftersom funktion i verksamhetssystemen oftast står i första rummet.

– Det är förstås viktigt med mobilitet och att it ska vara enkelt att använda, därför tror jag på automatiserade skydd och end-pointsäkerhet som hanterar attacker.

Mycket av arbetet idag handlar om att sätta en bra och smidig tvåfaktorsautentisering. En av utmaningarna är att en kommun har många system och att införande måste göras så smärtfritt som möjligt.

– Där måste vi ha en strategi med små steg, eftersom ingen verksamhet kan stå stilla.

Hur jobbar ni framöver?

– Det handlar mycket om att arkitekter och övrig it-personal måste vara med på tåget från början. När system ska upphandlas slutar det ju oftast med att man väljer den billigaste, men om inte vi tillfrågas kanske det inte blir billigast i längden.

– När det kommer till säkerhetsbiten tycker jag att vi har förhållandevis mycket på plats redan, som till exempel att vi har automatiserade tjänster, som kollar av allt som tankas upp och ned från molnet.

11 september 2019 Uppdaterad 25 september 2019 Reporter Tim Leffler säkerhet Foto Adobestock

Rekommenderad läsning

Brandbil

Hypereffektivt i Uppsala

7 dec 2020 digit

Uppsala kommun har satsat på VMware Cloud Foundation och hyperkonvergerade VxRail. Det har gett en ökad effektivisering och förenklat både livscykelhantering och support.

Publik Stolar
video
Ett samarbete med Microsoft

Azure för publik sektor

1 dec 2020 digit

Microsoft lanserar Molndesign för Offentlig Sektor, en lösning som ska förenkla användandet av molntjänster i Microsoft Azure för kommuner, regioner och myndigheter.

Visselblåsare

Oklar visselblåsning

1 dec 2020 säkerhet

Trots lagkrav har många bolag och kommuner ännu inte förberett funktioner för visselblåsning. Den nya lagen träder i kraft om ett år och enligt en ny undersökning vill drygt hälften av de tillfrågade att anmälningar inte hanteras av arbetsgivaren utan av en tredje part, till exempel en advokatbyrå.

Massa Människor Sedda Ovanifrån
video
Ett samarbete med Microsoft

Säker hantering i Härryda

2 nov 2020 säkerhet

Engagerade medarbetare var en nyckelfaktor när Härryda kommun införde Microsoft Identity Manager, mitt i coronapandemin. Resultatet är säkrare, smartare och effektivare identitetshantering.

Kommun 960640
video
Ett samarbete mellan Fortinet och Voister

Fortinet säkrar kommunen

28 sep 2020 säkerhet

Cyberattacker mot offentlig sektor växer. Med Fortinets kommundesign kan kommuner skydda sig och samtidigt möta interna och externa krav. Det är möjligt genom segmentering, zero trust och visibilitet i hela nätverket.

Två Gula Stövlar I Vatten

AI hittar läckor

9 sep 2020 digit

Stockholm anlitar en AI för att hålla koll på stadens vattenledningar. Med hjälp av AI-nätverket kan minst 70 procent av läckorna upptäckas i förväg. 

Tre Stolar Staplade Mot Ett Moln; Rosa Bakgrund

Molnplugg i Gästrikland

1 jul 2020 digit

Gävle och Sandviken startar utbildningar i ljuset av Microsofts datacenterbygge i regionen. Med it-bolagets stöd är kommunerna redo att satsa på efterfrågade molnkompetenser.

Godis Veritas Data
video
Ett samarbete mellan Veritas och Voister

Säker data med Veritas

26 jun 2020 säkerhet

Allt färre företag klassificerar sin data, det finns en ökad oro för kostnader i molnet och kritisk nertid för it ökar. Det visar en ny undersökning från Veritas. För att komma åt problemen krävs mer kontroll av information och ett ökat fokus på säkerhet.

Tullverket 960640

Molnets gräns

12 jun 2020 säkerhet

Anställda på Tullverket har via en app överfört personuppgifter till en molntjänst. Eftersom det räknas som att uppgifterna har spridits utanför myndigheten ska nu Datainspektionen granska händelsen.