Region Sörmland har en pågående it-störning och hemsidor i regionen ligger nere.
”Vi vet inte om det är en attack eller om det är något tekniskt fel”, säger Fredrik Gustavsson, pressansvarig på regionen.
TT
Text
Till en början benämndes det som en krissituation, men regionen uppgav kort därefter att det handlade om en it-störning.
Det rapporterades även om att regionen gått upp i stabsläge – men det stämmer inte, enligt Fredrik Gustavsson.
”Det startar en kriswebb när ordinarie webb inte fungerar. Då låg det en gammal nyhet där med ett gammalt datum på också. Men den är borttagen”, säger han till TT.
It-problemen ska inte ha någon påverkan på patientverksamheten, uppger en ledningsansvarig sjuksköterska på Mälarsjukhuset för Södermanlands Nyheter.
Innehåll från CreoneAnnons
Elektroniska nyckelskåp förstärker kontrollen vid fysisk access
Försvarsindustrin stärker sitt cyberförsvar och investerar i ny teknik – men beroendet av fysiska nycklar och reservsystem i kritisk infrastruktur ökar kraven på kontroll, spårbarhet och säker hantering av fysisk access.
Sveriges upprustning och det globala säkerhetsläget har riktat ljuset mot allt från cybersäkerhet till skydd av kritisk infrastruktur. Samtidigt finns en mindre uppmärksammad utmaning som många verksamheter fortfarande brottas med: hur fysisk access till känsliga anläggningar, tekniska installationer och skyddade utrymmen ska kontrolleras och följas upp.
En verksamhetskritisk fråga
Enligt Nicklaz Eneroth, regionansvarig Norden på techbolaget Creone, är det tydligt att fysisk access fortfarande är en kritisk fråga – särskilt i försvarsindustrin, där konsekvenserna av felaktig behörighet kan bli stora.
Bolagets lösningar bygger på elektroniska nyckelskåp som fungerar som kontrollerande accesspunkter och säkra förvaringsenheter. Med hjälp av mjukvaruplattformen KeyWin kan varje uttag och återlämning av nycklar registreras digitalt, vilket ger verksamheten en detaljerad överblick över vem som haft tillgång till vad, när det skedde och hur länge nyckeln varit utlånad.
– Endast behöriga användare kan hämta ut nycklar och lösningen kan anpassas efter verksamhetens skyddsklass och säkerhetskrav, vilket är särskilt viktigt i verksamheter där många personer rör sig mellan olika säkerhetsnivåer och där åtkomsten till känsliga resurser måste vara tydligt reglerad, säger han.
Varje nyckel räknas
Den spårbarheten är viktig både för den dagliga driften och för att uppfylla krav vid revisioner, säkerhetsgranskningar och incidentutredningar.
– Om något avviker måste det gå snabbt att få svar. Vem hade tillgång? När hämtades nyckeln ut? Har den återlämnats? Den informationen är avgörande i miljöer där säkerheten inte får bygga på antaganden.
Säkerhet stannar inte vid passersystemet
I många säkerhetskritiska verksamheter finns dessutom accesspunkter som inte kan hanteras enbart genom digitala behörighetssystem. Det kan handla om tekniska installationer, reservsystem eller andra skyddsvärda resurser där fysisk nyckelhantering fortfarande är en nödvändig del av säkerhetsarbetet.
– Kontrollerad nyckelhantering fungerar som ett komplement till digitala system. Vid driftstörningar, cyberincidenter eller i isolerade miljöer kan den utgöra en viktig del av verksamhetens redundans och säkerställa fortsatt kontroll över kritiska accesspunkter.
En viktig kombination
Nicklaz Eneroth konstaterar att den fysiska nyckeln kommer att fortsätta vara en del av säkerhetsarbetet under lång tid framöver.
– I dag fokuserar många på de digitala hoten, vilket är helt rätt – men fysisk access är fortfarande en avgörande del av säkerhetsarbetet och därför handlar det inte om att välja, utan om att låta det digitala och fysiska komplettera varandra. Om kontrollen över de fysiska nycklarna saknas uppstår en säkerhetslucka – och det är ofta där den mest underskattade risken finns, avslutar han.¨