Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

Mot en säkrare kommun

man balanserar på övergiven bro ute i naturen.jpg

För att uppnå en stabil it-säkerhet måste leverantörer bli bättre på att samarbeta. Det menar it-säkerhetsansvarig Hans Petersson i Järfälla kommun.

– En av våra största utmaningar är att få våra leverantörer att arbeta tillsammans. Jag kommer tidigare som it-säkerhetsansvarig på en myndighet och där ansvarade vi för all it själva och här i Järfälla kommun är allt utkontrakterat. Det är inget fel i det förstås, men det skapar en säkerhetsutmaning som måste hanteras, säger Hans Petersson, it-säkerhetsansvarig i Järfälla kommun.

Leverantörströghet

Många kommuner utkontrakterar idag sin it-drift till externa leverantörer för att frigöra tid till att själva kunna serva och utveckla verksamheterna inom kommunen.

Ofta är den ekonomiska vinsten tillräckligt stor och gynnsam för kommunen, men för de it-anställda som arbetar med säkerhetsfrågor kan det ibland kännas som att saker och ting inte rör sig tillräckligt fort.

– Om man har något bekymmer och ska ta vägen via den säljare som sålt in grejorna kan det oftast ta för lång tid. Mitt råd är att försöka etablera kontakt med någon av de teknikerna som har hand om ens grejor. Då får man ofta svar inom 30 minuter istället för tre dagar som det annars kan ta om man har otur. Många pratar om att ha kunden i fokus, men det är inte alltid det känns som att den devisen efterlevs fullt ut, säger Hans Petersson.

Samarbete och tydlig kommunikation mellan kommun och leverantörer, och mellan leverantörerna, är centralt för att lösa de säkerhetsincidenter som kan uppstå, tror Hans Petersson.

– Inom kommunen har vi 1 500 anställda och 5 000 elever. Får någon för sig att hitta på något måste det hanteras snabbt.

Funktion först

Utöver ett fungerande samarbete med sina leverantörer måste kommunen se till att agera smart så skattebetalarna får bäst valuta för pengarna, menar Hans Petersson.

Säkerhetsarbetet är viktigt och på det området släpar många kommuner eftersom funktion i verksamhetssystemen oftast står i första rummet.

– Det är förstås viktigt med mobilitet och att it ska vara enkelt att använda, därför tror jag på automatiserade skydd och end-pointsäkerhet som hanterar attacker.

Mycket av arbetet idag handlar om att sätta en bra och smidig tvåfaktorsautentisering. En av utmaningarna är att en kommun har många system och att införande måste göras så smärtfritt som möjligt.

– Där måste vi ha en strategi med små steg, eftersom ingen verksamhet kan stå stilla.

Hur jobbar ni framöver?

– Det handlar mycket om att arkitekter och övrig it-personal måste vara med på tåget från början. När system ska upphandlas slutar det ju oftast med att man väljer den billigaste, men om inte vi tillfrågas kanske det inte blir billigast i längden.

– När det kommer till säkerhetsbiten tycker jag att vi har förhållandevis mycket på plats redan, som till exempel att vi har automatiserade tjänster, som kollar av allt som tankas upp och ned från molnet.

11 september 2019 Uppdaterad 25 september 2019 Reporter Tim Leffler säkerhet Foto Adobestock

Rekommenderad läsning

Msb, Palo Alto Networks, 4 Jasplan Gripen Flyger I Luften
Ett samarbete med Palo Alto Networks

Så skyddar du dig mot attacker

4 jun 2021 digit

MSB kommer med nya säkerhetskrav hur offentliga verksamheter förebygger och tacklar hot. Genom att säkra varje enskild klient med Palo Alto Networks Cortex skapas bättre förutsättningar att följa data och motverka attacker.

Karlskrona, Schrems Ii, Moln, Drönarbild Över Karlskronas Hamn

Molnresa med Schrems II-förhinder för Karlskrona

2 jun 2021 säkerhet

Karlskrona var på väg att ta steget ut i Microsoft 365 men när Schrems II-domen kom i somras valde kommunen att avvakta flytten och lägga mer tid på en omfattande genomgång av informationssäkerheten. 

Säker Data, Eu, Microsoft, Människor Går Omkring I Ett Köpcentrum

Microsofts data stannar inom EU

6 maj 2021 säkerhet

Microsoft kommer att erbjuda kunder möjligheten att lagra sin data inom EU. Daniel Akenine, teknikchef Microsoft Sverige, menar att det kommer att förenkla datahanteringen för svenska verksamheter. Förhoppningen är att lösningen ska vara på plats i slutet av 2022. 

Brandbil

Hypereffektivt i Uppsala

7 dec 2020 digit

Uppsala kommun har satsat på VMware Cloud Foundation och hyperkonvergerade VxRail. Det har gett en ökad effektivisering och förenklat både livscykelhantering och support.

Publik Stolar
video
Ett samarbete med Microsoft

Azure för publik sektor

1 dec 2020 digit

Microsoft lanserar Molndesign för Offentlig Sektor, en lösning som ska förenkla användandet av molntjänster i Microsoft Azure för kommuner, regioner och myndigheter.

Visselblåsare

Oklar visselblåsning

1 dec 2020 säkerhet

Trots lagkrav har många bolag och kommuner ännu inte förberett funktioner för visselblåsning. Den nya lagen träder i kraft om ett år och enligt en ny undersökning vill drygt hälften av de tillfrågade att anmälningar inte hanteras av arbetsgivaren utan av en tredje part, till exempel en advokatbyrå.

Massa Människor Sedda Ovanifrån
video
Ett samarbete med Microsoft

Säker hantering i Härryda

2 nov 2020 säkerhet

Engagerade medarbetare var en nyckelfaktor när Härryda kommun införde Microsoft Identity Manager, mitt i coronapandemin. Resultatet är säkrare, smartare och effektivare identitetshantering.

Kommun 960640
video
ett samarbete med fortinet

Fortinet säkrar kommunen

28 sep 2020 säkerhet

Cyberattacker mot offentlig sektor växer. Med Fortinets kommundesign kan kommuner skydda sig och samtidigt möta interna och externa krav. Det är möjligt genom segmentering, zero trust och visibilitet i hela nätverket.

Två Gula Stövlar I Vatten

AI hittar läckor

9 sep 2020 digit

Stockholm anlitar en AI för att hålla koll på stadens vattenledningar. Med hjälp av AI-nätverket kan minst 70 procent av läckorna upptäckas i förväg.