Foto: Freepik
Myndigheter i Frankrike, Nederländerna och Finland har stängt offentliga hemsidor efter att två allvarliga säkerhetsluckor upptäckts i programmeringsspråket php. Någon motsvarande bred nedstängning har inte gjorts i Sverige, skriver Aftonbladet.
Därför stänger inte Sverige ner brett
Skillnaden beror på hur de statliga it-näten är uppbyggda, enligt John Billow, chef på Nationellt cybersäkerhetscenter (NCSC).
– Vissa länder har ett gemensamt statligt it-nät. Det har inte vi i Sverige. Varje myndighet har ju sitt så det är fortfarande varje verksamhet som behöver titta på sina system och hur man är drabbad, säger John Billow, chef på Nationellt cybersäkerhetscenter.
Enligt Billow följde vissa svenska myndigheter rådet att stänga ner sina system i väntan på att säkerhetsuppdateringen skulle vara på plats.
NCSC har fått flera incidentrapporter
NCSC har tagit emot flera incidentrapporter, uppger Billow. Han vill inte uppge det exakta antalet.
Myndigheten, som arbetar under FRA, skickade under onsdagen ut ett blixtmeddelande med rekommendationer. Säkerhetsuppdateringen släpptes klockan 16 samma dag, och sedan dess har personalen arbetat dygnet runt.
– Vi har haft beredskap under hela natten för att se om det är någon verksamhet som behöver särskilt stöd. Och vi har ett utbyte med andra länder också för att följa utvecklingen där, säger Billow.
Enheten för hantering av it-incidenter har samordnat arbetet med motsvarigheter globalt och i Europa. Billow har bland annat varit i kontakt med finska och franska kollegor. Regeringskansliet hålls underrättat.
Risken: hackare kan få full tillgång
Experter varnar för att hackare kan försöka utnyttja luckorna för att ta sig in i systemen. Sårbarheterna kan ge åtkomst till hela det system där en hemsida ligger, och därmed i princip full tillgång till lagrad information.
Spridningen är stor eftersom många hemsidor använder php. Enligt BBC kör språket omkring 70 procent av alla webbplatser.
– Det är en kamp mot klockan att få sina system uppdaterade om man är drabbad av det här, eller vidta andra åtgärder för att skydda systemen så länge, säger Billow.
Ola Billger, kommunikationschef på FRA, beskriver läget på liknande sätt i Dagens Nyheter. Det är enligt honom ännu omöjligt att överblicka konsekvenserna, och striden står mellan dem som vill laga felet och dem som vill utnyttja sårbarheten.
Läget i andra länder
I Storbritannien uppgav Baroness Lloyd of Effra i House of Lords att 32 statliga tjänster var otillgängliga och fyra delvis otillgängliga, men att inga stora kritiska tjänster riktade mot allmänheten påverkats, rapporterar BBC. Enligt en expert som BBC citerar finns än så länge inga tecken på intrång.
Varje svensk verksamhet behöver själv kontrollera sina system och avgöra om den är drabbad.
