Stort larm om Vattenfall – ”kan göra oerhörd skada”

2024 03 20

Det har Svenska kraftnät beslutat. Myndigheten uppger att Vattenfall inte följt säkerhetsskyddslagen ordentligt och därför måste betala en sanktionsavgift. Bötesbeloppet på 33 miljoner kronor är ”den övre halvan av beloppsintervallet”, rapporterar SvD.

– Belopp i den övre halvan av skalan bör endast komma ifråga för mycket allvarliga överträdelser, framhåller Svenska kraftnät enligt tidningen.

Flera brister 

Ylva Söderlund är enhetschef för tillsynsverksamheten vid Svenska kraftnät.

Hon berättar att Svenska kraftnät upptäckt brister i Vattenfalls säkerhetsanalys i samband med att avtal har tecknats med externa aktörer. Myndigheten har även noterat brister i Vattenfalls kontakt med Svenska kraftnät.

– I detta fall har det uppstått påtagliga sårbarheter för Sveriges säkerhet, säger Söderlund till SvD.

”Kan göra oerhörd skada”

Svenska kraftnäts enhetschef vill inte specificera vilka "påtagliga sårbarheter" det rör sig om, men hon understryker att elförsörjningen är ett kritiskt säkerhetsområde och att det är avgörande att obehöriga inte får tillgång till anläggningar eller styrsystem.

– Någon som är där med onda avsikter kan göra en oerhörd skada, säger hon till tidningen.

Fakta: Säkerhetsskydd i Sverige

Då måste aktörer betala sanktionsavgift:

- Den som bedriver säkerhetskänslig verksamhet är skyldig att upprätthålla sitt säkerhetsskydd. Säkerhetspolisen och andra tillsynsmyndigheterna bedriver tillsyn för att säkerställa att verksamhetsutövarna efterlever säkerhets­skyddslagens krav.

- Om en verksamhetsutövare har åsidosatt någon av de centrala bestämmelserna för säkerhetsskyddet får tillsynsmyndigheten ta ut en sanktionsavgift.

- En sanktionsavgift kan aktualiseras exempelvis vid upprepade, uppsåtliga eller av andra skäl särskilt allvarliga överträdelser.

-  I bedömning om en sanktionsavgift ska tas ut ska särskild hänsyn tas till den skada eller sårbarhet för Sveriges säkerhet som uppstått, om överträdelsen har varit uppsåtlig eller berott på oaktsamhet, vad verksamhetsutövaren har gjort för att överträdelsen ska upphöra och för att begränsa dess verkningar, och om verksamhetsutövaren tidigare har begått en överträdelse.

Källa: Säkerhetspolisen

Text: Redaktionen

Varning utfärdas till de med Android-telefon

2025 12 07

En ny Android-funktion gör det möjligt för arbetsgivare att läsa, spara och arkivera användares sms – även sådana man trodde var raderade.

Google ändrar spelreglerna

Privata sms från jobbmobilen kan snart vara ett minne blott.

Google rullar ut funktionen Android RCS Archival, som låter arbetsgivare spara och granska allt du skriver i Google Messages – även raderade konversationer.

– Google Messages kan nu ”snappa upp och arkivera RCS-chattar” på alla Android-enheter som kontrolleras av en arbetsgivare, uppger Android Authority.

Forbes var de som uppmärksammade förändringen först.

– Plötsligt är förmånen med att få en telefon på jobbet inte så bra som den kan verka, säger säkerhetsexperten Zak Doffman till Forbes.

– Sms-meddelanden har setts som annorlunda, till skillnad från e-post som länge varit enkel för arbetsgivare att övervaka, fortsätter han.

Funktionen gäller specifikt företagsstyrda Android-telefoner där arbetsgivaren administrerar enheten och använder Google Messages som standardapp.

LÄS MER: Kim Jong-un tystar två stormakter – Seoul slår larm

Hundratusentals svenskar kan påverkas

Många användare tror att end-to-end-kryptering skyddar dem – men det stämmer bara när meddelandet skickas.

När sms:et landar i telefonen är det dekrypterat och går att läsa för systemadministratören.

Det är exakt där Google öppnar dörren för arbetsgivare.

Enligt Google är syftet att hjälpa företag följa lagkrav, särskilt inom finans, offentlig sektor och andra branscher där all kommunikation måste loggas.

Men effekten blir att ett stort antal svenskar kan övervakas.

Hundratusentals svenskar kan komma att beröras, då Android-telefoner är vanliga i kommuner, regioner, techbolag, industrin och konsultsektorn.

Därför införs funktionen

Google förklarar att vissa företag tidigare tvingats stänga av RCS-funktionen helt eftersom de inte kunnat arkivera meddelanden enligt lagkrav.

Med Android RCS Archival täpps den luckan nu igen, vilket gör att arbetsgivare kan spara alla sms-trådar, läsa mottagna och skickade meddelanden och ta del av innehåll som du själv raderat.

Allt sker i bakgrunden om IT-avdelningen aktiverat funktionen.

LÄS MER: UPPGIFTER: ”Farlig handling” mot militärplan – signalerar attack

Foto: C Banks

Text: Redaktionen

Chipsfavorit försvinner från svenska affärer

2025 12 07