Gotland, Motala och Falkenberg om attacken mot Miljödata och dess konsekvenser
Cyberattacken mot systemleverantören Miljödata den 23 augusti påverkade en stor mängd av Sveriges kommuner samt många regioner. För Voister berättar Falkenbergs kommun, Motala kommun och Region Gotland om hur verksamheterna påverkades, om eventuella beredskapsplaner och om hur synen på externa molntjänster kan komma att förändras.
För att begränsa angreppet isolerade Miljödata sina system, men känsliga uppgifter om Miljödatas kunder kan ändå ha läckt. Voister har pratat med Motala kommun, Region Gotland och Falkenbergs kommun som alla nyttjar leverantörens system.
– Vi har haft en medelstor påverkan utifrån hantering av sjukfrånvaro, personalärenden och arbetsskador och tillbud. Vi har fått gå över till alternativa arbetssätt på så sätt att vi har manuellt hanterat prioriterade arbetsuppgifter kopplade till berörda system, säger Filip Kronhed, HR-chef Motala kommun.
Beredskapsplan för attacker
Motala kommun hade en beredskapsplan på plats inför sådana här händelser, men hade ännu inte hunnit öva på den. Region Gotland hade också en beredskapsplan på plats och gick även de omgående över till manuella rutiner kopplade till Miljödatas system.
– Vi har sedan tidigare tagit fram en beredskap på ifall något av de system vi använder inom HR.s processer av någon anledning skulle ligga nere, till exempel på grund av driftstörningar. Olika åtgärder och alternativa arbetssätt har tagits fram beroende på hur kritiskt det är för verksamheten, säger Antonios Arvanitidis, digitaliseringsdirektör i Region Gotland.
Ser ni att detta kommer förändra hur Region Gotland arbetar med externa molnapplikationer framåt?
– Vi har en väl etablerad process för att bedöma val av sourcing av it-tjänster, där molntjänster ingår som alternativ. Bland annat utgår vi från resultat av en informationsklassning för att säkerställa de kontroller som krävs för rätt nivå på säkerhet. Vi kommer se över hur vi säkerställer att leverantörer uppfyller sina åtaganden, kopplat till certifieringar eller andra sätt som används för att svara på våra kravställningar i upphandlingsskedet, säger Antonios Arvanitidis.
Falkenbergs kommun undvek attacken
En kommun som använder Miljödatas system men som slapp undan angreppet är Falkenberg. Detta på grund av att man driftar databasen lokalt och inte lagrar information i Miljödatas molntjänst.
– Likväl har frågan om molndrift vs lokal drift förstås aktualiserats. Men det är ännu oklart om det här kommer förändra hur vi arbetar med externa molnapplikationer. Det beror på många faktorer, egen drift är ingen garanti för att inte bli utsatt för hackerattacker, säger Philipp Seuffer, HR-chef för Falkenbergs kommun.
Läs mer om ämnet: