Med anledning av larmet om säkerhetsbrister – så arbetar vi

Det finns inga tecken på att stadens IT-miljö har drabbats av de allvarliga säkerhetsbrister som Nationellt cybersäkerhetscenter varnar för, meddelar digitaliseringsavdelningen.

Under onsdagen varnade Nationellt cybersäkerhetscenter (NCSC) för två allvarliga säkerhetsbrister som kan drabba webbplatser över hela världen.

Digitaliseringsavdelningen började arbeta med åtgärder redan samma dag. Just nu finns inga tecken på att stadens IT-miljö har drabbats.

Vad har hänt?

Du har kanske sett nyheterna om ett larm som rör många webbplatser. Bristerna finns i PHP, ett programmeringsspråk som många webbplatser och webbtjänster är byggda med. I värsta fall kan en angripare ta sig in i ett system utan att behöva logga in. Det är därför larmet har fått så stor uppmärksamhet.

Leverantören släppte säkerhetsuppdateringar på onsdagseftermiddagen. NCSC uppmanar alla organisationer att snabbt se över sina system och installera uppdateringarna.

Vad gör vi?

Vi började arbeta med åtgärder redan på onsdagen. Bland annat har vi säkrat stadens webbplatser, till exempel intranätet. Arbetet fortsätter enligt NCSC:s rekommendationer:

• Vi går igenom vilka system och tjänster som använder PHP.
• Vi installerar säkerhetsuppdateringar efter leverantörernas anvisningar.
• Vi bevakar vår IT-miljö, så att vi tidigt upptäcker om något avviker.
• Digitaliseringsavdelningen kan vid behov kontakta systemförvaltare i staden för att nå leverantörer.

Om vi ser att ett berört system inte har uppdaterats kan vi behöva stänga ner det tillfälligt, ibland med kort varsel. Det gör vi för att skydda stadens information och verksamhet, och det rekommenderar även CERT-SE.

På torsdagen fanns inga tecken på någon incident i vår miljö.

Vad betyder det för dig?

• Du behöver inte göra något särskilt. Fortsätt arbeta som vanligt.
• Var som alltid uppmärksam på mejl eller meddelanden som ber dig logga in eller byta lösenord.
• Kontakta IT-Supportcenter om något känns misstänkt eller om du är osäker. Du når oss på 042 10 50 50.