SVERIGE: Mycket allvarlig anklagelse mot telejätte

2022 11 10

Säkerhetsbristerna är så allvarliga att de bedöms hota Sveriges säkerhet, rapporterar DN som tagit del av rapporten från PTS.

Henrik Christiansson, chef för säkerhetsskyddsenheten vid PTS, bekräftar uppgifterna.

–  Det handlar om brister vad gäller säkerhetsprövningar. Exakt hur och i vilken omfattning, det vill jag inte gå in på, säger han till tidningen.

Säkerhetsskyddslagen

Lagen som Telenor inte bedöms leva upp till är den så kallade säkerhetsskyddslagen. Den avser att skydda Sverige mot spioneri, sabotage, terroristbrott och andra brott som kan hota rikets säkerhet.

I säkerhetsskyddslagen står det följande: 

Informationssäkerhet ska:
   1. förebygga att säkerhetsskyddsklassificerade uppgifter obehörigen röjs, ändras, görs otillgängliga eller förstörs, och
   2. förebygga skadlig inverkan i övrigt på uppgifter och informationssystem som gäller säkerhetskänslig verksamhet.

Fysisk säkerhet ska
   1. förebygga att obehöriga får tillträde till områden, byggnader och andra anläggningar eller objekt där de kan få tillgång till säkerhetsskyddsklassificerade uppgifter eller där säkerhetskänslig verksamhet i övrigt bedrivs, och
   2. förebygga skadlig inverkan på sådana områden, byggnader, anläggningar eller objekt som avses i 1.

Personalsäkerhet ska
   1. förebygga att personer som inte är pålitliga från säkerhetssynpunkt deltar i en verksamhet där de kan få tillgång till säkerhetsskyddsklassificerade uppgifter eller i en verksamhet som av någon annan anledning är säkerhetskänslig, och
   2. säkerställa att de som deltar i säkerhetskänslig verksamhet har tillräcklig kunskap om säkerhetsskydd.

"Måste säkerhetsprövas"

–  Personer som arbetar i säkerhetskänslig verksamhet måste säkerhetsprövas, det vill säga intervjuas, granskas och registerkontrolleras, framhåller DN och tillägger:

– PTS bedömer situationen som så allvarlig att myndigheten nu överväger att kräva en straffavgift av Telenor.

Sekretess

På grund av sekretess är det inte känt i vilken verksamhet som säkerhetsbristerna har identifierats.

Telenor är verksamma inom flera områden. Företaget hanterar bland annat mobiltelefoni, bredband, tv-abonnemang och ett omfattande fibernät i Sverige. På företagets centrala nätverkscentral övervakar tekniker driftstörningar och eventuella cyberangrepp.  

Kan kräva 50 miljoner

PTS har rätt att kräva upp till 50 miljoner av företag som bryter mot säkerhetsskyddslagen.

Telenor dementerar uppgifterna.

– Det stämmer inte att Telenor har brister som äventyrar Sveriges säkerhet. Det som stämmer är att vi är i dialog med PTS. Det handlar inte om kvaliteten på vårt säkerhetsarbete utan om ett formaliafel som vi redan har korrigerat, skriver företaget i en kommentar till DN.

Foto: P. Coffman 

Text: Redaktionen

Varning utfärdas till de med Android-telefon

2025 12 08

En ny Android-funktion gör det möjligt för arbetsgivare att läsa, spara och arkivera användares sms – även sådana man trodde var raderade.

Google ändrar spelreglerna

Privata sms från jobbmobilen kan snart vara ett minne blott.

Google rullar ut funktionen Android RCS Archival, som låter arbetsgivare spara och granska allt du skriver i Google Messages – även raderade konversationer.

– Google Messages kan nu ”snappa upp och arkivera RCS-chattar” på alla Android-enheter som kontrolleras av en arbetsgivare, uppger Android Authority.

Forbes var de som uppmärksammade förändringen först.

– Plötsligt är förmånen med att få en telefon på jobbet inte så bra som den kan verka, säger säkerhetsexperten Zak Doffman till Forbes.

– Sms-meddelanden har setts som annorlunda, till skillnad från e-post som länge varit enkel för arbetsgivare att övervaka, fortsätter han.

Funktionen gäller specifikt företagsstyrda Android-telefoner där arbetsgivaren administrerar enheten och använder Google Messages som standardapp.

LÄS MER: Kim Jong-un tystar två stormakter – Seoul slår larm

Hundratusentals svenskar kan påverkas

Många användare tror att end-to-end-kryptering skyddar dem – men det stämmer bara när meddelandet skickas.

När sms:et landar i telefonen är det dekrypterat och går att läsa för systemadministratören.

Det är exakt där Google öppnar dörren för arbetsgivare.

Enligt Google är syftet att hjälpa företag följa lagkrav, särskilt inom finans, offentlig sektor och andra branscher där all kommunikation måste loggas.

Men effekten blir att ett stort antal svenskar kan övervakas.

Hundratusentals svenskar kan komma att beröras, då Android-telefoner är vanliga i kommuner, regioner, techbolag, industrin och konsultsektorn.

Därför införs funktionen

Google förklarar att vissa företag tidigare tvingats stänga av RCS-funktionen helt eftersom de inte kunnat arkivera meddelanden enligt lagkrav.

Med Android RCS Archival täpps den luckan nu igen, vilket gör att arbetsgivare kan spara alla sms-trådar, läsa mottagna och skickade meddelanden och ta del av innehåll som du själv raderat.

Allt sker i bakgrunden om IT-avdelningen aktiverat funktionen.

LÄS MER: UPPGIFTER: ”Farlig handling” mot militärplan – signalerar attack

Foto: C Banks

Text: Redaktionen

Kinesiska jätten vill erövra Sverige – “Ska bli bland de största”

2025 12 07